HttpHiJack 安全防御工具

程序名称:HttpHiJack

授权协议: MIT

操作系统: 跨平台

开发语言: JavaScript

HttpHiJack 介绍

使用Javascript实现前端防御http劫持及防御XSS攻击,并且对可疑攻击进行上报

引入 httphijack1.0.0.js

httphijack.init()
  • 所有内联事件执行的代码

  • href 属性 javascript: 内嵌的代码

  • 静态脚本文件内容

  • 动态添加的脚本文件内容

  • document-write添加的内容

  • iframe嵌套

建立自己的黑白名单、上报系统及接收后端

HttpHiJack 官网

https://github.com/chokcoco/httphijack

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。

相关推荐