javascript - 防止通过 MITM 代理对单个页面进行多次 JS 注入(inject)

Question

我正在使用 MITM 代理将 javascript 代码注入(inject)通过代理的流量。现在我正在检查标题的内容类型是否为 text/html，我面临的问题是在单个页面上有多个资源的内容类型为 text/html 所以我的 javascript 代码被多次注入(inject)到页面。

我怎样才能避免这种情况？

提前致谢!

Answer 1

MITM 代理支持正则表达式 filter expressions限制您与之交互的流。您可以过滤请求/请求的特定部分，例如请求 URL 或响应 header 。

您应该设置一个只匹配您要更改的资源的过滤器。

例如，~bs Page\d 匹配响应主体和 ~u http:\/\/mysite\.com\/resource\..+匹配请求 URL。

在 mitmproxy 应用程序中点击 i 以输入过滤器表达式。

参见 this blog post和 filter expression docs了解更多详情。