有没有办法让我可以阅读不属于我的网站的$_POST?例如,当我的用户访问时,我想自动填写其他人的表单,所以我想对他们的帖子进行反向工程。
或者有没有一种方法可以在别人的表单上自动填写表单?
编辑:有些人问我的动机是什么。我正在与一个没有权利更改网站但希望更多注册的组合作,我想看看是否可以重新制作表单,以便自动填写,以使注册更容易。
发布于 2014-01-15 07:02:53
简而言之,答案是否定的,但是,您可以嗅探HTTP请求。
请看这个问题:can-ones-post-request-data-be-sniffed
基本上,如果它是一个简单的表单,你不需要读取post数据,你可以简单地创建一个具有相同动作url的相同表单,并将方法设置为post。您可以自动填写此表单并将其发送到其他站点。
发布于 2014-01-15 07:03:59
您可以使用FireBug或简单的浏览器开发工具来分析网络选项卡。
您应该可以在标题部分找到所有相关信息。

发布于 2014-01-15 07:10:43
浏览器的构建不允许不同来源之间的交互,例如,site2.com中的site1.com的iframe无法与JS通信。
能够读取与另一个站点相关的$_POST将是一个安全灾难。为了帮助用户,浏览器使用“自动填充”。这就是你能得到的。
如果这是有限数量的对等站点,您可以联系站点的相应所有者,并要求他们添加对向其登录传递参数的支持(?)或注册(?)表单,例如:
theothersite.com/register.php?email=theEmailYouKnow通过在您的服务器上生成此链接,如果由其他站点的维护人员实现,您可以在其他站点上弹出电子邮件。
https://stackoverflow.com/questions/21125755
复制相似问题