Bobby: Dynamische Javascript-Seite auslesen

Beitrag lesen

Moin

Naja.... Es geht eigentlich nicht darum einen JS-Code mitzubenutzen, sondern dessen tatsächliche Ausführung auf der Zielseite zu überwachen.

Was ist denn die „Zileseite“, wenn du die Ressource per cURL anforderst?
Und „überwachen“ auf *was* eigentlich?

Na irgendeine Seite die POST-Daten empfängt und entsprechend ausgibt. Es soll überprüft werden ob gesendeter JS-Code auf der Zielseite ausgeführt wird.

Was soll *eigentlich* bezweckt werden? Bitte *unabhängig* von der aktuellen Technik beschreiben.

Es soll ein automatisierter Sicherheitscheck für internen Gebrauch werden.  (XSS-Check) bei dem ich mir natürlich vorher die entsprechende erlaubnis einhole.

Vermutlich wäre die Zeit sinnvoller darin investiert, eine vernünftige Schnittstelle zu erstellen.

Darum gehts eben nicht.

Gruß Bobby

--
-> Für jedes Problem gibt es eine Lösung, die einfach, sauber und falsch ist! <-
### Henry L. Mencken ###
-> Nicht das Problem macht die Schwierigkeiten, sondern unsere Sichtweise! <-
## Viktor Frankl ###
ie:{ br:> fl:{ va:} ls:< fo:) rl:( n4:( de:> ss:) ch:? js:( mo:} sh:) zu:)