构建一个 Firefox 扩展来解析脚本标签

Question

我正在构建我的第一个 Firefox 扩展，但遇到了困难。我也不熟悉 javascript，尽管我知道如何编程。

该扩展程序尝试通过分类器运行脚本标记中包含的所有代码来识别恶意 JavaScript 代码。我已经用 Python 构建了分类器，但我不知道如何识别 javascript 并将其发送到分类器。捕获脚本标记之间的所有内容并将其发送到分类器的最佳方法是什么？日志显示我使用“var script = document.getElementsByTagName( 'script' );”在数组中捕获的每个项目是 xulelement 对象类型，但我不知道如何获取实际代码。在 for 循环中，我想将数组中的每个项目发送到分类器。我已将迄今为止所拥有的内容包含在下面：

function extractScripts(){
    var scripts = document.getElementsByTagName( 'script' );
    scriptExtractor_Log( scripts.length + ' scripts were found' );
    var sLen = scripts.length
    for ( var i=0, len=sLen; i<len; ++i ){
      scriptExtractor_Log( 'script ' + i + ': ' + scripts[i]);
    }               
    return 0;
}

Answer 1

提取脚本标签不足以识别恶意脚本。考虑这个典型的 XSS 代码，例如：

<img src="this_does_not_exist" onerror="alert('Doing something evil')">

如果您在浏览器中加载 HTML 页面，那么您可以查看 JavaScript 反混淆器扩展。此扩展使用 JavaScript 调试器服务来拦截正在编译或执行的所有 JavaScript 代码 - 即使它是动态生成的。您可以在 https://developer.mozilla.org/en/Code_snippets/JavaScript_Debugger_Service< 上找到一些代码示例/a>，JavaScript Deobfuscator 设置 debuggerService.scriptHook 来拦截正在编译的脚本（onScriptCreated 和onScriptDestroyed 将被调用）。

Answer 2

脚本可以是外部脚本，也可以是内联脚本，因此您需要检查每个标签的 src 属性。然后您可以发出AJAX请求来获取脚本的源代码。但是，如果脚本来自另一个域（通常是），则由于 跨域策略

for ( var i=0, len=sLen; i<len; ++i ){
  if ( scripts[i].src ) { //check if src is defined
    var XHR = new XMLHttpRequest(); //create a new XHR object
    XHR.open("GET",scripts[i].src,false); // the false here makes your request synchronus
    XHR.send(); //send the request
    scripttxt = XHR.respose;
  } else {
    scripttxt = scripts[i].innerHTML;
  }
  scriptExtractor_Log( 'script ' + i + ': ' + scripttxt);

}  

如果您已经使用 python，那么使用 python 库来解析 HTML 并提取标签正文可能会更容易