网站如何检测是否被注入Tampermonkey油猴脚本？能否阻止油猴脚本注入运行？
网友回复
网站可以通过以下几种方法检测是否被注入了Tampermonkey油猴脚本:
1. 检查用户Agent字符串中是否包含Tampermonkey标识。Tampermonkey会在User-Agent中添加其名称和版本号,如:
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36Tampermonkey/4.11.6248
网站可以检查User-Agent中是否包含Tampermonkey子串来确认是否安装了该扩展。 2. 检查window.Tampermonkey对象是否存在。Tampermonkey会向window对象添加Tampermonkey属性,网站可以检查该属性是否存在来确认Tampermonkey:if (window.Tampermonkey) {
// Tampermonkey exists
}3. 检查是否引入了Tampermonkey提供的sdk.js文件。Tampermonkey会在页面中注入该js文件,网站可以检查是否加载了此文件。
4. 检查页面元素的data-tampermonkey-view-name属性。Tampermonkey会在其生成的元素上添加此属性。
5. 分析页面执行时间或布局变化来检测。Tampermonkey脚本的执行会影响页面性能和布局,通过性能分析可以检查页面是否加载了Tampermonkey脚本。
阻止Tampermonkey脚本运行的方法:
1. 不使用Tampermonkey支持的API,如unsafeWindow等
2. 使用Content Security Policy(CSP)META标签禁止inline js和eval等Tampermonkey依赖的功能
3. 检查User-Agent并提示用户卸载Tampermonkey插件或离开页面
4. 加密或混淆页面源代码和资源使Tampermonkey无法解析5. 后端在用户访问页面时根据User-Agent判断是否存在Tampermonkey并返回不同内容
综上,网站有多种方法可以检测用户是否安装使用了Tampermonkey插件,也可以通过各种手段最大限度地阻止Tampermonkey脚本在其页面上运行。但一个技术齐全的攻击者依然存在方法来绕过这些限制,所以这只能作为一定安全防护,不能完全依赖。by thinkfuture
我知道答案，我要回答
私活外包
最新提问
