我要投稿

一段代码帮你拦截JS文件加密脚本中的恶意链接

管理员建站百科

2025-08-05 0 20

下载的模板将通用JS加密并强行注入外链，解密代价高且代码仍被混淆。
虽然可通过打断点或注释loadS…（函数名就不具体指出了）函数解决，但若以后函数名也被混淆就又得重新找。
因此研究直接重写document.createElement，无需解密即可拦截加密脚本中的恶意外链，一劳永逸。

拦截代码

const nativeCreateElement = document.createElement;
const blockedUrls = [‘xxx.com/js.js’, ‘yyy.com/malware.js’]; // 自行增减需要拦截的URL列表
document.createElement = function(tagName) {
const element = nativeCreateElement.call(document, tagName);
if (tagName.toLowerCase() === ‘script’) {
// 拦截script.src = ‘…’
Object.defineProperty(element, ‘src’, {
set(url) {
if (blockedUrls.some(blockedUrl => url.includes(blockedUrl))) {
console.log(‘[拦截] 阻断外链:’, url);
return;
}
element.setAttribute(‘src’, url);
},
get() {
return element.getAttribute(‘src’);
}
});
// 拦截script.setAttribute(‘src’, ‘…’)
const originalSetAttr = element.setAttribute;
element.setAttribute = function(name, value) {
if (name === ‘src’ && blockedUrls.some(blockedUrl => value.includes(blockedUrl))) {
console.log(‘[拦截] 阻断setAttribute:’, value);
return;
}
originalSetAttr.call(this, name, value);
};
}
return element;
};