update js hijacking test code