如何使用浏览器扩展篡改网页中的JS 文件
前言 最近 Hack 了一个前端页面(自家网站,但是暂时不能从源码改),来增强它的某些功能。 这些增强功能需要使用网页中的一些接口,但是经过调试发现需要对接口传输的表单进行签名校验。尝试了一下常见的 Hash 算法以及少许迭代组合,输入输出都对不上,而逆向整个算法代价过高,所以打算使用浏览器扩展篡改 JS ,将签名接口直接暴露出来。 一、JS 文件拦截和篡改 经过调试定位到了签名算法所在
string(6) "篡改"
前言 最近 Hack 了一个前端页面(自家网站,但是暂时不能从源码改),来增强它的某些功能。 这些增强功能需要使用网页中的一些接口,但是经过调试发现需要对接口传输的表单进行签名校验。尝试了一下常见的 Hash 算法以及少许迭代组合,输入输出都对不上,而逆向整个算法代价过高,所以打算使用浏览器扩展篡改 JS ,将签名接口直接暴露出来。 一、JS 文件拦截和篡改 经过调试定位到了签名算法所在