关于逆向工程:JS逆向-01

js 分辨是 nodejs 运行还是 web 运行的一个小技巧

在这里 Sa.wc 为 undefined

而在浏览器中

会返回 true

这个在很多进攻中都有

比方阿里的滑块

特色就是在浏览器的 devtools 的 console 选项卡外面会呈现一条没有任何内容的输入

网上很多解释是用于判断是否开启的 devtools，这个在老版本的 chrome 是有可能的，然而当初只有是浏览器运行的应该都是 true