web_security_practice

web_security_practice 1. 2. JavaScript反调试： 反调试 主要针对的是如何给代码主动调试增加困难，技术方法： 检测未知的执行环境（只想在浏览器中被执行）； 检测调试工具（例如DevTools）； 代码预设控制； 流一流控制； 反模拟； 2.1函数重定义 这是一种最基本也是最常用的代码反调试技术了，修改它原本的功能，并隐藏特定信息或显示伪造的信息，也可以让它显示伪造的信息。例如console.log函数，修改原函数进行重定义。 JavaScript代码传递给eval函数，然后代码将被计算并执行。 @ / demo / 2.1-function redefinitions.html 2.2断点 很多商业产品会在代码中定义一个无限循环的调试器指令，只是某些浏览器会屏蔽这种代码，而有些则不会。这种方法的主要目的就是让那些想要调试你代码的人感到厌烦，因为无限循环