鬼仔's Blog

作者：刺

0.5.6 中加入了对BrowserSniffer的支持。

一般简单的判断客户端浏览器类型的方法，都是读取客户端的userAgent，

比如 navigator.appVersion ，navigator.userAgent 等

然后从UA信息中，取出浏览器版本和操作系统版本进行判断。

比如我的userAgent 信息大致是这样的：

在jQuery 中的就是这么判断浏览器版本的。

但是userAgent 的信息是可以伪造的，甚至有很多工具可以让用户直接修改UA信息，这样通过获取UserAgent来判断浏览器就不再准确了。

Anehta 对客户端浏览器的判断要求比较高，所以在这里采用了Browser Sniffer技术。

其实就是通过各个浏览器的一些DOM对象或者是方法之间的差异，进而判断出准确的浏览器版本。

在 anehta.detect.browser() 函数中实现如下过程：
anehta.detect.browser = function (){
var userAgent = navigator.userAgent.toLowerCase();

return {
type : function(){
/* 独立于jQuery实现
//$.browser.msie/safari/opera/mozilla
if($.browser.msie){ return “msie”;}
else if($.browser.mozilla){return “mozilla”;}
else if($.browser.opera){return “opera”;}
else if($.browser.safari){return “safari”;}
else {return “unknown”;}
*/
//alert(navigator.userAgent);

// 通过一些dom对象判断浏览器指纹 ie,ie7,ie8,ff2,ff3,safari,opera,chrome,maxthon,theworld,360se….
//if (typeof document.all != “undefined”){ // msie ; firefox 在 quirks mode下也支持
if (window.ActiveXObject){
anehtaCache.setItem(“BrowserSniffer”, “MSIE 6.0 or below”);

// 判断是否是IE7以上
if (document.documentElement && typeof document.documentElement.style.maxHeight!=”undefined” ){

// 判断是否是 IE8+
if ( typeof document.adoptNode != “undefined”) { // Safari3 & FF & Opera & Chrome & IE8
anehtaCache.setItem(“BrowserSniffer”, “MSIE8.0”);
}
// 因为是精确判断,所以改写cache
anehtaCache.setItem(“BrowserSniffer”, “MSIE7.0”);
}

// 不可靠的判断一些浏览器
if (userAgent.indexOf(“maxthon”) > -1){
anehtaCache.appendItem(“BrowserSniffer”, ” | “+”maybe maxthon”);
}
if (userAgent.indexOf(“360se”) > -1){
anehtaCache.appendItem(“BrowserSniffer”, ” | “+”maybe 360se”);
}
if (userAgent.indexOf(“theworld”) > -1) {
anehtaCache.appendItem(“BrowserSniffer”, ” | “+”maybe theworld”);
}
/*
if (userAgent.indexOf(“”) > -1) {
//anehtaCache.appendItem(“BrowserSniffer”, ” | “+”maybe greenbrowser”);
}
*/

return “msie”;
}
else if (typeof window.opera != “undefined”) { //opera独占
anehtaCache.setItem(“BrowserSniffer”, “Opera “+window.opera.version());
return “opera”;
}
else if (typeof window.netscape != “undefined”) { // mozilla 独占
anehtaCache.setItem(“BrowserSniffer”, “Mozilla”);
// 可以准确识别
if (typeof window.Iterator != “undefined”) {
anehtaCache.setItem(“BrowserSniffer”, “Firefox 2“);

if (typeof document.styleSheetSets != “undefined”) { // Firefox 3 & Opera 9
anehtaCache.setItem(“BrowserSniffer”, “Firefox 3”);
}
}
return “mozilla”;
}
else if (typeof window.pageXOffset != “undefined”) { // mozilla & safari
anehtaCache.setItem(“BrowserSniffer”, “Safari”);
try{
if (typeof external.AddSearchProvider != “undefined”) { // firefox & google chrome
anehtaCache.setItem(“BrowserSniffer”, “Google Chrome”);
return “chrome”;
}
} catch (e) {
return “safari”;
}
}
else { //unknown
anehtaCache.setItem(“BrowserSniffer”, “Unknown << “+userAgent+” >>”);
return “unknown”;
}
},

// 从userAgent里取出来的不可靠
version : function(){
//return $.browser.version;
return (userAgent.match( /.+(?:rv|it|ra|ie|me)[\/: ]([\d.]+)/ ) || [])[1];
}
};
};

最终准确的判断 结果保存在了cache中的 “BrowserSniffer” 字段里，所以如果XSS抓回来的UserAgent 信息和 BrowserSniffer 信息不一致，就可以知道，UA已经被伪造过了！