如何知道用户打开了控制台 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
推荐关注
Meter
JSLint - a Javascript code quality tool
jsFiddle
D3.js
WebStorm
推荐书目
Javascript 权威指南第 5 版
Closure: The Definitive Guide
jugelizi
V2EX    Javascript

如何知道用户打开了控制台

  •  
  •   jugelizi 2018-03-24 12:50:33 +08:00 8935 次点击
    这是一个创建于 2767 天前的主题,其中的信息可能已经有所发展或是发生改变。

    发现用户打开调试模式就执行一些特殊的代码

    40 条回复    2018-03-26 13:44:32 +08:00
    R18
        1
    R18  
       2018-03-24 12:55:11 +08:00 via Android   13
    (function(){
    varre=/x/;
    vari=0;
    console.log(re);
    re.toString=function(){
    returnalert('第'+(++i)+'次打开控制台');
    };
    })();
    SourceMan
        2
    SourceMan  
       2018-03-24 12:58:36 +08:00 via iPhone
    前几天搜索过这个问题,检测到控制台打开
    while(1)
    azh7138m
        3
    azh7138m  
       2018-03-24 13:05:33 +08:00 via Android
    @R18 双击 666
    laoyur
        4
    laoyur  
       2018-03-24 13:31:34 +08:00
    有人可以解释一下一楼的原理吗
    nyanyh
        5
    nyanyh  
       2018-03-24 13:31:58 +08:00   2
    之前遇到过在脚本里插触发调试器的 while(1) { debugger; }
    yaerda
        6
    yaerda  
       2018-03-24 13:42:58 +08:00   4
    gdtv
        7
    gdtv  
       2018-03-24 13:52:23 +08:00 via Android
    突然想到一个恐怖的问题。假如我们是生活在神族虚拟的电脑世界里面,我们怎么知道神族的开发人员打开了控制台?
    airyland
        8
    airyland  
       2018-03-24 13:54:22 +08:00
    上面的方法估计在新版 Chrome 不能用了,但是在微博上有看到另一个方法,找不到具体微博了。
    cutlove
        9
    cutlove  
       2018-03-24 13:55:37 +08:00
    完了,感觉今后面试又增加了一道题
    wplct
        10
    wplct  
       2018-03-24 13:57:15 +08:00
    遇到过无限 debug 的
    300
        11
    300  
       2018-03-24 13:59:35 +08:00 via Android
    @gdtv 也许控制台就没关过
    greatghoul
        12
    greatghoul  
       2018-03-24 14:05:12 +08:00 via Android
    费这个心干嘛,用户说不定写了个浏览器插件,那你还咋整
    yingfengi
        13
    yingfengi  
       2018-03-24 14:11:07 +08:00 via Android
    @airyland 醒醒,天亮了
    liuyin
        14
    liuyin  
       2018-03-24 14:12:56 +08:00 via iPhone
    前两天就遇到过,不管是先打开,还是后打开控制台,无限 debug。
    zjsxwc
        15
    zjsxwc  
       2018-03-24 14:15:30 +08:00
    我记得招商银行的手机网页支付时,如果打开了控制台他会暂停,那么我觉得应该是有个事件
    zjsxwc
        16
    zjsxwc  
       2018-03-24 14:23:06 +08:00   2
    @zjsxwc 找到了是这段 js 代码
    ```

    var _0xcf364 = function() {
    function _0x526e38(_0x1b074) {
    if (('' + _0x1b074 / _0x1b074)['length'] !== 0x1 || _0x1b074 % 0x14 === 0x0) {
    (function() {}
    ['constructor']('debugger')());
    } else {
    (function() {}
    ['constructor']('debugger')());
    }
    _0x526e38(++_0x1b074);
    }
    try {
    _0x526e38(0x0);
    } catch (_0x382e39) {}
    };
    _0xcf364();


    ```
    honeycomb
        17
    honeycomb  
       2018-03-24 14:26:28 +08:00 via Android
    @zjsxwc 看来浏览器要阻止这个漏洞
    Terry05
        18
    Terry05  
       2018-03-24 14:38:09 +08:00
    每次打开面度的页面,打开控制台就能出现特别的 Log 就觉得好神奇
    Daoma
        19
    Daoma  
       2018-03-24 15:22:39 +08:00
    @airyland 刚试了一下 Chrome 和 Firefox 都阔以,挺神奇的,大学党学习了
    geekcorn
        20
    geekcorn  
       2018-03-24 16:37:51 +08:00
    mark 一下
    dobelee
        21
    dobelee  
       2018-03-24 17:33:19 +08:00 via Android
    mark
    qnwx1
        22
    qnwx1  
       2018-03-24 17:35:46 +08:00
    mark
    carakan
        23
    carakan  
       2018-03-24 17:53:22 +08:00 via Android
    mark
    scriptB0y
        24
    scriptB0y  
       2018-03-24 18:58:41 +08:00 via iPhone
    @wplct 爬虫遇到过 恶心的一笔……
    MinonHeart
        25
    MinonHeart  
       2018-03-24 22:12:56 +08:00 via iPhone
    无限 debug (自作聪明?!),chrome 把断点打掉就可以了
    CloudnuY
        26
    CloudnuY  
       2018-03-24 23:16:36 +08:00
    可以看看 p♂r 社 的网页版代码
    NLL
        27
    NLL  
       2018-03-24 23:27:20 +08:00 via iPhone
    关注
    GoLand
        28
    GoLand  
       2018-03-24 23:57:35 +08:00
    @gdtv 什么事都能想出这些自己脑补出来的累么?
    zjyl1994
        29
    zjyl1994  
       2018-03-25 00:27:01 +08:00
    看过一个库,是根据网页宽度或高度突然变化分析的,只要不是分离式的调试窗口都能感知,这个思路可以借鉴一下
    cosformula
        30
    cosformula  
       2018-03-25 01:16:58 +08:00 via Android
    @zjyl1994 在开着控制台的情况下输入网址...
    chinvo
        31
    chinvo  
       2018-03-25 01:21:19 +08:00
    之前就遇到过无限 debugger 的,直接把断点关掉就好

    检测页面宽度 /高度变化的也能用分离式或者提前开的方式规避
    Mavious
        32
    Mavious  
       2018-03-25 06:14:12 +08:00 via iPhone
    这个要马克。最烦你们这种反控制台的人了。抓个包都不让人好好抓了。
    不让用控制台的话还有 fiddler 呢,这个你们就控制不了了。
    xuanyuanaosheng
        33
    xuanyuanaosheng  
       2018-03-25 08:08:55 +08:00 via Android
    mark 下
    580a388da131
        34
    580a388da131  
       2018-03-25 08:43:33 +08:00
    客户端代码费那劲干嘛,像 Facebook 一样在 Console 给个大大的安全提示就好了嘛。
    反正会技术的怎么都能绕过。
    AV1
        35
    AV1  
       2018-03-25 10:10:14 +08:00 via Android
    console.warn("严正声明:在此执行任何代码造成任何不可预知的经济财产损失或人员伤亡,本网站概不负责。")
    Antidictator
        36
    Antidictator  
       2018-03-25 10:55:42 +08:00
    @MinonHeart #25 我试过了好像不行,直接卡死了。关闭 console 也没用了 emmmm
    wjm2038
        37
    wjm2038  
       2018-03-25 16:19:31 +08:00 via Android
    @CloudnuY 我开了控制台好像也没啥事情啊。。
    ahlixinjie
        38
    ahlixinjie  
       2018-03-25 18:28:35 +08:00 via iPhone
    @gdtv 可以看一下 贞子,是小说不是电影 ,非常精彩,里面的人意识到了自身是被创造出来的,并找到了与外界交流的方法,成功的把自己带到了外界
    Levox
        39
    Levox  
       2018-03-25 19:28:43 +08:00
    mark
    leopku
        40
    leopku  
       2018-03-26 13:44:32 +08:00
    @gdtv 兽族的 zerg 可破
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3445 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 32ms UTC 04:40 PVG 12:40 LAX 21:40 JFK 00:40
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86