arguments.callee.caller で UserJavaScriptのソース取得 - os0x.blog

最初に要点を述べると、UserJavaScriptのソースはサイト側のScriptから取得することが不可能ではないので、UserJavaScript にパスワードなどを書き込む必要がある場合は実行を許可するサイトに十分に気をつけましょう(そもそも書き込まないで済むならそれに越したことはない)。というお話です。 Function.caller 9.60 beta 1 RCからFunctionにcallerプロパティが追加され、関数の呼び出し元を参照できるようになりました。caller は非標準ではありますが、FirefoxやIEでも以前から使えているようです。 そして、サイト側のScriptで、UserJavaScriptが呼び出すであろうメソッドを上書きしておくことで、UserJavaScriptの処理をフックし、そこから .caller を辿って UserJavaScript のソースを

[htsign]

caller がゲシュタルト崩壊した。

[Griever]

"Function.caller"

[raimon49]

arguments.callee.callerのcallerを辿って実行元の関数を取得できる。

[konk303]

function.caller これ使えないブラウザあった気が

[emergent]

要検証

[miya2000]

なんと！