0x00 模塊安裝
參考官方文檔安裝
pip install PyExecJS
0x01 配置
該模塊需要JS運(yùn)行時(shí)環(huán)境
以下JS runtime經(jīng)過(guò)官方測(cè)試認(rèn)可，建議采用
以下JS runtime也支持但未經(jīng)過(guò)官方測(cè)試
- Apple JavaScriptCore - Included with Mac OS X
- JScript :windows自帶JS解釋器，IE瀏覽器
- SlimerJS
注：對(duì)于PyV8模塊目前google上只提供了支持Python2的模塊安裝，尚不支持Python3，使用pip直接安裝時(shí)會(huì)報(bào)錯(cuò)。經(jīng)過(guò)各種搜索，提示需要更新pip和setuptools到最新版，依然無(wú)法解決。
對(duì)于使用JScript環(huán)境的用戶(hù)，只要在IE瀏覽器下運(yùn)行無(wú)報(bào)錯(cuò)的js代碼也可直接運(yùn)行，不需要另外安裝運(yùn)行時(shí)環(huán)境
0x02 代碼編寫(xiě)
js代碼執(zhí)行之前需要在運(yùn)行時(shí)環(huán)境下編譯才能執(zhí)行
由于該js環(huán)境下沒(méi)有window、document對(duì)象，也沒(méi)有console面板，因此在使用某些基于瀏覽器的原生對(duì)象在編譯過(guò)程時(shí)會(huì)報(bào)錯(cuò)。所以在使用compile函數(shù)時(shí)盡量以函數(shù)的形式來(lái)寫(xiě)js代碼，方便Python調(diào)用。
import execjs
name = execjs.get().name # 獲取JS的運(yùn)行時(shí)名稱(chēng)，寫(xiě)代碼時(shí)可不寫(xiě)
ctx = execjs.compile("""
function add(x, y) {
return x + y;
}
""") # 獲取代碼編譯完成后的對(duì)象
ctx.call("add", 1, 2) # 調(diào)用js函數(shù)add，并傳入它的參數(shù)
ctx.eval("add({0}, {1})").format(1,2) # 使用eval的寫(xiě)法同上，但是在傳入字符串或者其他類(lèi)型的數(shù)據(jù)時(shí)需要添加對(duì)應(yīng)的格式,如下所示，具體可在程序中debug
ctx.eval('add("{0}", "{1}")').format("1","2")
另外有時(shí)候js代碼過(guò)長(zhǎng)，我們可以將js代碼先保存到文件中。
由于歷史遺留問(wèn)題，ExecJS以前使用python2編寫(xiě)的，所以在代碼實(shí)現(xiàn)過(guò)程中會(huì)涉及到文件編碼的問(wèn)題。ExecJS先將js代碼讀到內(nèi)存中，然后再把調(diào)用js的代碼和js文件的代碼一同寫(xiě)入到一個(gè)臨時(shí)文件（C:\Users\user\AppData\Local\Temp\xx.js）中，如果js文件采用的是UTF-8編碼，那么在寫(xiě)入到臨時(shí)文件時(shí)，模塊會(huì)報(bào)UnicodeEncodeError: 'gbk' codec can't encode character xxx ，主要是因?yàn)槟K在進(jìn)行文件寫(xiě)入時(shí)采用的是windows的默認(rèn)編碼gbk，而沒(méi)有指定encoding=utf-8，所以js文件需要以gbk編碼保存。
import execjs
with open(r"C:\Users\user\Desktop\security.js", 'r') as f:
content = f.read() #讀取js文件的全部?jī)?nèi)容到content變量中
ctx = execjs.compile(content)
jscode = 'getkey("{0}","10001","{1}")'.format(username, pubkey)
print(ctx.eval(jscode))
