JS中注入eval, Function等系统函数截获动态代码

注入eval、Function等系统函数可以使攻击者截获JS代码的执行过程，从而实现对网站的控制。以下是JS中注入eval、Function等系统函数的完整攻略：

1. 针对eval的注入攻击

步骤1: 攻击者在代码中构造出可执行代码（即包含函数或变量）的字符串，然后通过eval这一系统函数来执行

eval("console.log('Hello, World!')");

步骤2: 攻击者解析URL、Cookie等数据，将需要执行的代码封装成字符串，然后通过eval执行，从而实现控制网站的目的。

var codeToExecute = "alert(document.cookie);"; 
eval(codeToExecute);

1. 针对Function的注入攻击

步骤1：攻击者利用Function方法创建一个函数

var myFunc = new Function('console.log("Hello, World!");');
myFunc();

步骤2：攻击者对需要控制的函数或者对象进行修改

var originalFunc = function() {
    console.log('original function');
};
var evilFunc = new Function('console.log("evil function")');
Function.prototype.toString = function() {
    return evilFunc.toString(); 
}
originalFunc(); 

在这段代码中，攻击者覆盖了Function对象的toString函数的实现，使原来的函数输出变为了“evil function”。

需要注意的是，注入eval、Function等系统函数可能会导致代码执行的预期结果与实际执行结果产生较大的差异，例如安全问题、代码意外中断等。因此，在编写代码时应避免使用这些注入攻击技术，以保证系统的安全性和可靠性。