『哈希值』遇到CDN劫持怎么办？SRI教你一绝永患( 二 ) |资源|加载|

本文插图
然后将 loadScriptError 和 loadScriptSuccess 两个方法注入到 html 中，可以使用 inline 的方式。
如何判断发生 CDN 劫持？
前面说到 script 加载失败可能是由于多种原因造成的，那如何是否判断发生了 CDN 劫持呢？
方法就是再请求一次数据，比较两次得到文件的内容（当然不必全部比较），如果内容不一致，就可以得出结论了。

本文插图
这里为什么只比较前 1000 个字符？因为通常 CDN 劫持者会在 js 文件最前面注入一些代码来达到他们的目的，注入中间代码需要 AST 解析，成本较高，所以比较全部字符串没有意义。如果你还是有顾虑的话，可以加上后 n 个字符的比较。
好了，这期就说这么些了，下期我们再说说有关于主页配置篡改、hosts劫持、进程Hook、启动劫持、LSP注入、浏览器插件劫持、HTTP代理过滤、内核数据包劫持、bootkit等等一些其他的流量劫持方式。

『哈希值』遇到CDN劫持怎么办？SRI教你一绝永患( 二 )

推荐阅读

羊汤的好处

?月子汤怎么做才好？

戏剧|线上线下双驱动！北京喜剧周辐射力走出北京

外国人来中国旅游都用啥软件和网站查信息

『医联媒体TB』患有桥本氏甲状腺炎的人，日常需注意这3点，可不能轻视了

描写关于月亮的诗句?描写喜爱月亮的诗句

北魏崔浩国史还在吗,北魏第一谋臣崔浩

一枚小萌新：豪宅意外曝光？天台大到变成运动馆和养殖场，杨志刚罕晒11岁儿子

90后宝妈感慨：看了邻居奶奶的生活，我一点也不想生二胎了

南风天衣服洗完一阵臭味咋破

掌上衡阳|衡阳首张“白蚁地图”出炉，你家附近有无白蚁一看便知

卧薪尝胆是谁写的卧薪尝胆是谁

朱元璋开始建立了宰相制度?朱元璋废除宰相的必然性

张子凡丁钰琼结婚|谢楠吴京被压在第二！张子凡丁钰琼结婚冲上热搜第一他们到底是谁？

[时空科技]还有两个令人一身冷汗，时间节点2023年，霍金三大预言实现了一个

梦见可怕的梦是什么意思梦到可怕的梦预示什么周公解梦

晚清|清末的穷人到底有多穷？别被清宫剧骗了，这组黑白老照片不忍直视

澎湃新闻|共和国今年已送别29位两院院士

怎么自己在家重装系统?最简单的装系统办法

劲酒可以天天喝吗