Можно ли обнаружить внедренный Javascript через консоль?

Oct 22 2020

Скажем, я был, или кто-то должен был внедрить собственный Javascript на мой сайт через консоль. Сказать, запустить пиксель Facebook через Javascript. Или имитировать реальное движение мыши с помощью Javascript.

Возможно ли, чтобы веб-сайт обнаружил, что это было сделано?

Ответы

1 c0d3r Oct 22 2020 at 04:56

Нет. Консоль разработчика полностью временная. Теперь предположим, что вы создали функцию, которая запускается с сервера, скажем, функцию, которая отправляет сообщение другим людям на том же сервере (например, обмен мгновенными сообщениями). Если вы отправляете сообщение через сервер, его можно увидеть, но только если вы отправляете сообщение через сервер. Но если вы просто наберете в консоли функцию, которая возвращает слова «Hello, World», то ее никто не увидит. Итак, в заключение, если вы используете функцию, подключенную к серверу, которая отправляет данные обратно на сервер, тогда да, это видно, но, как и в приведенном вами примере, пиксель Facebook, который отправляется из Facebook, но реализовать на своем сайте; он запускается с сервера Facebook, а не с вашего сайта.