hacktricks/pentesting-web/xss-cross-site-scripting/debugging-client-side-js.md

3.6 KiB
Raw Blame History

调试客户端JS

调试客户端JS

从零开始学习AWS黑客技术成为专家 htARTEHackTricks AWS红队专家

支持HackTricks的其他方式

调试客户端JS可能会很麻烦因为每次更改URL包括使用的参数或参数值的更改您需要重置断点并重新加载页面

debugger;

如果您在JS文件中放置debugger;一行,当浏览器执行JS时它将在那个位置停止 调试器。因此,设置常量断点的一种方法是将所有文件下载到本地并在JS代码中设置断点

覆盖

浏览器覆盖允许拥有将要执行的代码的本地副本并执行该本地副本,而不是来自远程服务器的副本。
您可以在“开发者工具” --> “源” --> “覆盖”中访问覆盖

您需要创建一个本地空文件夹用于存储覆盖,因此只需创建一个新的本地文件夹并将其设置为该页面的覆盖。

然后,在“开发者工具” --> “源”中选择要覆盖的文件,然后用右键单击选择“保存以覆盖”

这将在本地复制JS文件,您将能够在浏览器中修改该副本。因此,只需在您想要的任何位置添加**debugger;命令,保存更改并重新加载页面,每次访问该网页时将加载您的本地JS副本**,并保持您的调试器命令在其位置:

参考资料

从零开始学习AWS黑客技术成为专家 htARTEHackTricks AWS红队专家

支持HackTricks的其他方式