Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
JSONPath — JSONPath 的一个分支,源自 http://goessner.net/articles/JsonPath/ | Kitploit
工具/GitHubGitHub/jsonpath-plus/jsonpath
通用工具静态分析代码分析脚本与自动化实用工具与框架
GitHubjsonpath-plus/jsonpath

JSONPath

JSONPath 的一个分支,源自 http://goessner.net/articles/JsonPath/

查看仓库
1.2k200336天前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

npm

testing badge coverage badge

Known Vulnerabilities

Licenses badge

Node.js CI status

(另请参阅开发依赖项的许可证)

JSONPath Plus

分析、转换并选择性地从 JSON 文档(以及 JavaScript 对象)中提取数据。

jsonpath-plus 在原始规范的基础上进行了扩展,添加了一些额外的运算符,并明确了原始规范中未阐明的一些行为。

试试浏览器演示或 Runkit (Node)。

请注意:本项目目前未处于积极维护状态。我们可能会接受文档完善的 PR 或一些简单的更新,但不会自行进行修复或添加新功能。

特性

  • 兼容原始 jsonpath 规范
  • 原始规范中未提供的便捷新增或扩展功能:
    • ^ 用于获取匹配项的父级
    • ~ 用于获取匹配项的属性名(以数组形式)
    • 类型选择器,用于获取:
      • 基本 JSON 类型:@null()、@boolean()、@number()、@string()、@array()、@object()
      • @integer()
      • 复合类型 @scalar()(在查询 JavaScript 对象时也接受 undefined 和非有限数字,以及所有基本的非对象/非函数类型)
      • @other(),可与用户定义的 otherTypeCallback 配合使用
      • 在查询非 JSON JavaScript 对象时可以使用的非 JSON 类型(@undefined()、@function()、@nonFinite())
    • 过滤器中的 @path/@parent/@property/@parentProperty/@root 简写选择器
    • 转义
      • ` 用于转义剩余序列
      • @['...']/?@['...'] 语法用于转义过滤器中属性名内的特殊字符
    • 文档化 $..(获取所有父组件)
  • ESM 和 UMD 导出格式
  • 除了查询到的值之外,还可以返回各种元信息,包括值的路径或指针,以及父对象和父属性名(以便进行修改)。
  • 用于在路径、数组和指针之间转换的工具
  • 可选择阻止原始规范中允许的求值,或为求值提供沙箱。
  • 可选择在获取结果时通过回调处理结果。

基准测试

根据 json-querying-performance-testing,与其他 json 查询库相比,jsonpath-plus 在处理大型和小型数据集时始终表现良好。你可以通过自行运行该项目并添加更多性能测试用例来验证这些发现。

安装

npm install jsonpath-plus

安装配置

Node.js

const {JSONPath} = require('jsonpath-plus');

const result = JSONPath({path: '...', json});

浏览器

对于浏览器使用,你可以直接包含 dist/index-browser-umd.cjs;无需 Browserify 魔法:

<script src="node_modules/jsonpath-plus/dist/index-browser-umd.cjs"></script>

<script>

const result = JSONPath.JSONPath({path: '...', json: {}});

</script>

ESM(现代浏览器)

你也可以使用 ES6 模块导入(适用于现代浏览器):

<script type="module">

import {
    JSONPath
} from './node_modules/jsonpath-plus/dist/index-browser-esm.js';

const result = JSONPath({path: '...', json: {}});

</script>

ESM(打包工具)

或者,如果你正在打包 JavaScript(例如使用 Rollup),只需使用, 注意 mainFields 在浏览器构建中应包含 browser(对于 Node,默认值会检查 module,应该没问题):

import {JSONPath} from 'jsonpath-plus';

const result = JSONPath({path: '...', json});

用法

可用的完整签名如下:

const result = JSONPath([options,] path, json, callback, otherTypeCallback);

参数 path、json、callback 和 otherTypeCallback 也可以(连同任何其他可用属性)在 options 上表达。

请注意,result 将包含找到的所有项(可选地 包装进一个数组),而 callback 可用于 在发现每个项时执行某些操作,回调函数 将根据结果中要找到的独立项数量执行 0 到 N 次。 有关 JSONPath 可用参数的更多信息,请参阅下面的文档。

另请参阅 API 文档。

属性

可以在 options 对象或 evaluate 方法(作为第一个参数)上提供的属性包括:

  • path(必需)- JSONPath 表达式,形式为(规范化 或非规范化)字符串或数组
  • json(必需)- 要评估的 JSON 对象(无论是 null、布尔值、数字、字符串、对象还是数组类型)。
  • autostart(默认值:true)- 如果将其提供为 false, 可以手动调用 evaluate 方法。
  • flatten(默认值:false)- 返回的结果数组 是否将被展平为一维数组。
  • resultType(默认值:"value")- 可以是大小写不敏感形式的 "value"、"path"、"pointer"、"parent" 或 "parentProperty",以分别确定 是将结果作为找到项的值返回, 作为它们的绝对路径返回,作为指向绝对路径的 JSON Pointers 返回,作为它们的父对象返回,还是作为其父对象的 属性名返回。如果设置为 "all",所有这些类型都将返回在 一个对象上,以类型作为键名。
  • sandbox(默认值:{})- 变量键值映射,这些变量将 可供代码评估(如过滤表达式)使用。(请注意, 当前路径和值也将可供这些 表达式使用;详情请参阅语法部分。)
  • wrap(默认值:true)- 是否将结果 包装在数组中。如果 wrap 设置为 false,且未找到结果, 将返回 undefined(而不是当 wrap 设置为 true 时的空数组)。如果 wrap 设置为 false 且找到单个 非数组结果,该结果将是唯一返回的项 (不在数组中)。然而,如果找到多个 结果,仍将返回数组。为避免歧义(在 需要区分失败结果 和空数组结果的情况下),建议将 默认值切换为 false。
  • eval(默认值:"safe")- 脚本评估方法。 safe:在浏览器中,它将使用一个不使用 eval 或 Function 且满足内容安全策略的最小脚本引擎。在 NodeJS 中, 它没有效果,等同于 native,因为那里的脚本是安全的。 native:使用原生脚本能力。即在浏览器中使用不安全的 eval 或 Function,在 nodejs 中使用 vm.Script。false:禁用 JavaScript 评估表达式,并在尝试这些表达式时抛出异常。 callback [ (code, context) => value]:一个自定义实现,会以 code 和 context 作为参数调用,以返回评估后的值。 class:一个类,以 code 作为构造函数参数创建,并通过使用 context 调用 runInNewContext 来评估代码。 ``
  • ignoreEvalErrors(默认值:false)- 忽略脚本评估期间 遇到的错误。
  • parent(默认值:null)- 在查询可能 返回根节点的情况下,这允许在结果中返回该根节点的 父节点。
  • parentProperty(默认值:null)- 在查询 可能返回根节点的情况下,这允许在结果中返回该根节点的 parentProperty。这可以是字符串 属性名或数字数组索引。
  • callback(默认值:(none))- 如果提供,将在 检索到端点值时立即调用回调。提供的三个参数 将是负载的值(根据 resultType)、 负载的类型(无论是普通的 "value" 还是 "property" 名),以及完整的负载对象(包含所有 resultType)。
  • otherTypeCallback(默认值:<一个在遇到 @other() 时 抛出错误的函数>)- 在当前缺乏 JSON Schema 支持的情况下,可以通过在查询末尾添加运算符 @other() 来确定内置类型之外的类型。如果遇到这样的 路径,将使用该项的值、其路径、其父对象及其父对象的属性名 调用 otherTypeCallback, 它应返回一个布尔值,指示所提供的值 是否属于 "other" 类型(或者它可以处理转换并 返回 false)。
  • customTypes(默认值:{})- 类型名到函数的键值映射。 这允许创建可在查询中使用的自定义类型运算符 (例如 @myType())。该函数将使用该项的值、 其路径、其父对象及其父对象的属性名调用。它应返回一个 布尔值,指示所提供的值是否匹配自定义类型。也可以 设置为:
    1. 导入 jsonpath-plus/src/structuredCloningTypes.js 的值,它预定义了以下类型: @NaN(), @BigIntObject(), @Date(), @Set(), @Map(), @RegExp(), @Blob(optionalMimeType), @File(optionalMimeType), @Boolean(), @Number(), @String(), @Infinity(), @negativeInfinity(), @negativeZero(), @DOMException(), @Error(), @EvalError(), @RangeError(), @ReferenceError(), @SyntaxError(), @TypeError(), @URIError(), @AggregateError(), @QuotaExceededError(), @WebTransportError(), @FileList, @ArrayBuffer(), @DataView(), @ImageData(), @ImageBitmap(), @Int8Array(), @Uint8Array(), @Uint8ClampedArray(), @Int16Array(), @Uint16Array(), @Int32Array(), @Uint32Array(), @Float32Array(), @Float64Array(), @BigInt64Array(), @BigUint64Array(), @Float16Array, @DOMMatrix(), @DOMMatrixReadOnly(), @DOMPoint(), @DOMPointReadOnly(), @DOMRect, @DOMRectReadOnly(), @DOMQuad(), @CryptoKey(), @AudioData(), @EncodedAudioChunk(), @EncodedVideoChunk(), @VideoFrame(), @CropTarget, @FileSystemDirectoryHandle(), @FileSystemFileHandle(), @GPUCompilationInfo(), @GPUCompilationMessage(), @GPUPipelineError(), @RTCCertificate(), @RTCEncodedAudioFrame(), @RTCEncodedVideoFrame()
  1. 导入 jsonpath-plus/src/javascriptTypes.js 的值,它预定义了以下类型: @Generator(), @AsyncGenerator(), @GeneratorFunction(), @AsyncGeneratorFunction(), @Iterable(), @AsyncIterable(), @Iterator()

实例方法

  • evaluate(path, json, callback, otherTypeCallback) 或 evaluate({path: <path>, json: <json object>, callback: <callback function>, otherTypeCallback: <otherTypeCallback function>}) - 仅当 autostart 属性设置为 false 时,此方法才是 必要的。它可用于使用相同配置进行重复评估。 除了列出的属性外,后一种方法模式可以 接受任何其他允许的实例属性(除了 autostart,它在这里没有相关性)。

类属性和方法

下载工具