恶心死了....
李恒道 发表于 2021-11-3 20:25
李恒道的蛋蛋没了
我试了下
是document全局的addeventlistener
依稀，这么难都干出来了，还是李恒道的蛋比较大
李恒道 发表于 2021-11-3 20:25
李恒道的蛋蛋没了
我试了下
是document全局的addeventlistener
这是内部做了特殊处理么？感觉应该没有这么复杂吧，只是在input框里修改value而已，这不至于还有检测吧？
cxxjackie 发表于 2021-11-3 22:19
这是内部做了特殊处理么？感觉应该没有这么复杂吧，只是在input框里修改value而已，这不至于还有检测吧？ ...
跟哥哥上次写的那个文档教程的比较像，在document上做的监听，封装很多层
还要跟我上次找哥哥看那个也是比较像的
我试了new inputevent之后设置target和srcelement之后提交完全不好使...
我对这个研究半天毫无结果...
一怒之下直接定位发现有call
就做了个call的hook找到他内部的控制变量给过了....
李恒道 发表于 2021-11-4 09:07
跟哥哥上次写的那个文档教程的比较像，在document上做的监听，封装很多层
还要跟我上次找哥哥看那个也是比 ...
感觉这么搞有点怪怪的，不过能解决问题就行，道哥NB！
cxxjackie 发表于 2021-11-4 10:55
感觉这么搞有点怪怪的，不过能解决问题就行，道哥NB！
我也感觉....
哥哥别这样，你比我硬的
如果碰到像腾讯文档那种情况
有什么办法制造出来可用的inputevent么
哥哥...我昨天查了一下没找到
如果没有的话
好像唯一方法就是确定网页用的什么框架
然后翻框架源码找初始化注入点？
李恒道 发表于 2021-11-4 11:22
我也感觉....
哥哥别这样，你比我硬的
如果碰到像腾讯文档那种情况
找框架也是个办法，但是有些用的是不知名的框架，甚至是自己做的，这种就不太好分析了，最常用的还是search大法，多搜几个值试试，说不定就有意外收获。
cxxjackie 发表于 2021-11-4 11:49
找框架也是个办法，但是有些用的是不知名的框架，甚至是自己做的，这种就不太好分析了，最常用的还是sear ...
能搜到..
但是找不到注入点，蛋疼
现在的框架好像都特别喜欢搞成那种框架一揽子全包的操作
cxxjackie 发表于 2021-11-4 11:49
找框架也是个办法，但是有些用的是不知名的框架，甚至是自己做的，这种就不太好分析了，最常用的还是sear ...
我记得这个提问者的网站看css好像是layui框架搞出来的网页
好像layui现在官网都没了...
道哥NB！爱死哥哥了（虽然小白听不懂