搜索

回答

网站可以通过以下几种方法检测是否被注入了Tampermonkey油猴脚本:

1. 检查用户Agent字符串中是否包含Tampermonkey标识。Tampermonkey会在User-Agent中添加其名称和版本号,如:

Mozilla/5.0 (Windows NT 10.0; Win64; x64)
AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/83.0.4103.116 Safari/537.36

Tampermonkey/4.11.6248

网站可以检查User-Agent中是否包含Tampermonkey子串来确认是否安装了该扩展。
2. 检查window.Tampermonkey对象是否存在。Tampermonkey会向window对象添加Tampermonkey属性,网站可以检查该属性是否存在来确认Tampermonkey:

if (window.Tampermonkey) {
// Tampermonkey exists
}

3. 检查是否引入了Tampermonkey提供的sdk.js文件。Tampermonkey会在页面中注入该js文件,网站可以检查是否加载了此文件。

4. 检查页面元素的data-tampermonkey-view-name属性。Tampermonkey会在其生成的元素上添加此属性。

5. 分析页面执行时间或布局变化来检测。Tampermonkey脚本的执行会影响页面性能和布局,通过性能分析可以检查页面是否加载了Tampermonkey脚本。

阻止Tampermonkey脚本运行的方法:

1. 不使用Tampermonkey支持的API,如unsafeWindow等

2. 使用Content Security Policy(CSP)META标签禁止inline js和eval等Tampermonkey依赖的功能

3. 检查User-Agent并提示用户卸载Tampermonkey插件或离开页面

4. 加密或混淆页面源代码和资源使Tampermonkey无法解析

5. 后端在用户访问页面时根据User-Agent判断是否存在Tampermonkey并返回不同内容

综上,网站有多种方法可以检测用户是否安装使用了Tampermonkey插件,也可以通过各种手段最大限度地阻止Tampermonkey脚本在其页面上运行。但一个技术齐全的攻击者依然存在方法来绕过这些限制,所以这只能作为一定安全防护,不能完全依赖。

网友回复

我知道答案，我要回答

我有问题

私活外包