Инъекция скрипта (Файрфокс)

[vinniepooh]

Привет.
Есть расширение для ФФ, меняющее агента - Random agent spoofer.
Там утверждается про инъекцию скрипта, есть какой-то inject.js. А в коде загружаемой страницы тем временем ничего не обнаруживается. Можно посмотреть траффик, конечно, но что это может быть?

[Alex11223]

Трафик чего?
Зачем расширению грузить откуда-то скрипт каждый раз?

И исходники доступны же https://github.com/dillbyrne/random-agent-spoofer/

[vinniepooh]

Трафик общения с сервером. Если вы в теме, то логично, что у него есть папка данных data.

[vinniepooh]

Да, но там утверждается про инъекцию. Смотрю трафик, никакого скрипта в коде. Inject.js отвечает за это всё. А где он в трафике? Он добавляется? Видимо, нет.

[vinniepooh]

Он должен подменять данные типа зоны и т.п. Часовой пояс. Однако, непонятно, как это он делает. Ведь в коде загруженной страницы ничего такого нет.

[Fenex]

Непонятно что вас удивляет. Простейший пример, показывающий внедрение (инжектирование) JS-кода на страницу и делающий невозможным обратиться к переменным:

var main = function() {
    setInterval(function() {
         console.log("i'm running!");
    }, 1000);
}
var script = document.createElement('script');
script.textContent = '('+main+')()';
document.head.appendChild(script);
document.head.removeChild(script);
script = main = void 0;

[vinniepooh]

Спасибо.
Если я правильно понял, это обволакивание содержимого кодом, запускающим бесконечный вывод в консоль.
Но тут-то проблема в том, что инжектированного скрипта не видно в коде. Когда это происходит, собственно, перед отправкой запроса к серверу или после?

[p51x]

Может вы все-таки прочитаете как работаю расширения в браузерах? Кто и когда их вызывает?..

[Alex11223]

Нету там никакого Inject.js, только intercept.js

Зачем ему быть в коде страницы? Это ж расширение для браузера.

И страница приходит в ответ на запрос. Соответственно в запросе юзер-агент уже есть.

[vinniepooh]

Читаю, изучаю... Инжект есть, в той версии, которая у меня. Если поискать, то она есть, только там 404. Они обновили, видимо.

Подменить код, наверное, чтобы... как делают трояны всякие. Ведь вроде так.
А таймзоны в запросе вроде бы нет. Она доступна только в Яваскрипте, так? То есть, после загрузки страницы. Ну ещё куки есть... там какое-то время, но это не то.