防止通過MITM代理向單個頁面進行多個JS注入

Question

我正在使用MITM代理向通過代理傳遞的流量注入javascript代碼。現在我正在檢查頭文件的內容類型爲text/html，我面對的問題是在單個頁面上有多個資源，其內容類型爲text/html，所以我的JavaScript代碼被注入多次這一頁。

我該如何預防？

在此先感謝！

Answer 1

MITM代理支持正則表達式filter expressions來限制您與之交互的流。您可以根據請求/請求的特定部分進行過濾，例如請求URL或響應頭。

你應該設置一個過濾器，只匹配你想改變的資源。

例如，~bs Page \d與響應正文匹配，~u http:\/\/mysite\.com\/resource\..+與請求URL匹配。

點擊i在mitmproxy應用程序中輸入過濾器表達式。

請參閱this blog post和filter expression docs瞭解更多詳情。