昨天南昌網(wǎng)絡(luò)公司小編為大家介紹了關(guān)于使用HTTP首部采集指紋檢測(cè)拓展的方法，那么之前小編也說(shuō)到過(guò)，檢測(cè)拓展的方法有很多，所以今天小編又為大家送福利了，再來(lái)為大家介紹檢測(cè)拓展的另一種方法：使用DOM 采集指紋檢測(cè)拓展。

不得不說(shuō)的是，DOM樹(shù)枝繁葉茂，可以訪問(wèn)的DOM屬性也有很多，不過(guò)有些屬性只有某些瀏覽器中才有。同理，某些DOM屬性也只有安裝(并激活)了特定擴(kuò)展之后才有。

在通過(guò)DOM采集指紋時(shí)，需要查看內(nèi)嵌框架、疊加層和不可見(jiàn)的元素。有時(shí)候，這些元素會(huì)在特定條件下才出現(xiàn)在Web應(yīng)用中。使用Firebug之類的工具，可以看到擴(kuò)展在空HTML頁(yè)面中都會(huì)做什么，然后基于擴(kuò)展代碼分析，掌握它們會(huì)在頁(yè)面中添加什么內(nèi)容。下面小編就通過(guò)兩個(gè)例子來(lái)加以說(shuō)明，這樣大家也更好理解。

1、LastPass的例子

LastPass是一個(gè)密碼管理工具，可以讓用戶的密碼更安全。在Chrome中，LastPass擴(kuò)展會(huì)在HTML頁(yè)面開(kāi)始構(gòu)建之前勾連DOM。在Chrome擴(kuò)展中，這是在manifest.json文件中配置的。如下所示，針對(duì)所有URL，都會(huì)在document_start期間加載onloadwff.js：

"all_frames": true,

"js": [ "onloadwff.js" ],

"matches": [ "http://*/*", "https://*/*", "file:///*" ],

"run_at": "document_start"

到了這里，南昌網(wǎng)站建設(shè)小編想說(shuō)的是，我們?cè)谶@里先忽略file:///*匹配模式這個(gè)問(wèn)題，只考慮采集指紋。在JavaScript文件onloadwff.js中，會(huì)把自定義的函數(shù)添加給DOMContentLoaded事件。瀏覽器會(huì)在文檔加載和解析之后觸發(fā)這個(gè)事件，但通常是在內(nèi)部框架、圖片和樣式表被解析之前。最后，擴(kuò)展會(huì)運(yùn)行一個(gè)函數(shù)，修改渲染后頁(yè)面的DOM，給它添加一個(gè)新的、空的script標(biāo)簽：

這個(gè)擴(kuò)展也會(huì)在DOM底部嵌入JavaScript。但不管怎樣，現(xiàn)在的DOM中就有了它存在的線索。通過(guò)檢測(cè)DOM來(lái)采集瀏覽器屬性的指紋是很有效的，而對(duì)LastPass來(lái)說(shuō)，同樣如此。不過(guò)LastPass還有個(gè)問(wèn)題，假如HTML中不包含表單，那么LastPass就不會(huì)修改DOM。在onloadwff.js文件中，可以清楚地看到這一點(diǎn)。相關(guān)條件在修改DOM的代碼之前：

if(b != "acidtests.org" &&

a.getElementById("hiddenlpsubmitdiv") == null &&

a.forms.length > 0) {

這個(gè)if語(yǔ)句檢測(cè)當(dāng)前頁(yè)面，確定不是acidtests.org，而且DOM中并不包含hiddenlpsubmitdiv腳本，同時(shí)至少要有一個(gè)HTML表單。如果頁(yè)面中包含表單，則修改DOM，我們可以通過(guò)以下JavaScript，來(lái)檢測(cè)LastPass存在與否：

首先，JavaScript檢測(cè)前面討論的腳本元素。如果沒(méi)找到，則進(jìn)一步檢測(cè)嵌入的JavaScript。最后，如果頁(yè)面中沒(méi)有表單，則腳本會(huì)更新result變量。

根據(jù)DOM屬性有無(wú)來(lái)采集瀏覽器擴(kuò)展指紋是一種比較可靠的方式。可以作為線索的DOM屬性存在與否，完全取決于目標(biāo)有無(wú)。

2、Firebug的例子

Firebug可以作為擴(kuò)展安裝，也可以作為腳本加載(Firebug Lite)。就以Firebug為例，來(lái)看一下如何檢測(cè)擴(kuò)展的少量差異。在知道安裝了擴(kuò)展之后，應(yīng)該確認(rèn)它就是我們知道的擴(kuò)展，而非Lite版本。這并不容易，因?yàn)閮蓚€(gè)版本會(huì)在DOM中生成相同的屬性。不過(guò)，可以利用一個(gè)只有Lite版本中才有的屬性。

要檢測(cè)Firebug擴(kuò)展，使用這些DOM屬性：!!window.console.clear、!!window.console.exception和!!window.console.table。如果它們?nèi)糠祷豻rue，則說(shuō)明瀏覽器安裝并激活了Firebug。

僅針對(duì)Firebug Lite的測(cè)試是!!window.console.provider。如果你想確定該擴(kuò)展不是Lite版本，就需要最后一個(gè)測(cè)試條件返回false。

以上就是南昌網(wǎng)絡(luò)公司小編今天為大家介紹的關(guān)于使用DOM 采集指紋檢測(cè)拓展的方法，感興趣的朋友可以多多了解一下，如果看完之后還有哪些不懂的地方，隨時(shí)歡迎您來(lái)電和我們聯(lián)系，我們到時(shí)在一一為您解答。此外，如有南昌網(wǎng)站建設(shè)、微信開(kāi)發(fā)、手機(jī)APP開(kāi)發(fā)、購(gòu)物商城網(wǎng)站建設(shè)等方面的需求，歡迎致電百恒網(wǎng)絡(luò)，百恒將隨時(shí)為您效勞!