zoukankan      html  css  js  c++  java
  • 发现一个逆天功能:网页里挂载浏览器怎么做到的呢?

    才刚写完一篇公众号的文章,发现已经早上5点半了。

    顺路看了一下IT连2.1.4版本的IOS审核,发现通过了。

    昨晚,想录点 ASP.NET Aries 视频教程的。

    没录,因为突然想折腾一个功能。

    所以,过两天再录吧~~

    今晚,夜色朦胧,正是干坏事的好时光。

    所以,打算和大伙分享点不一样的内容。

    最近,意外发现了一个社频分享网站,且里面分享的视频也很无趣。 

    重点是:里面隐藏了一个逆天的功能。

    接下来:我将简单用三行文字和三张图片来介绍这个逆天功能先。

    1、用邮箱简单注册账号,进入自己的房间Room(界面英文的,入口在右上角的个人头像那):

     

    2、只想自己一个人干坏事:选择 Do my own thing

     

    3、任意点进去之后,草泥马,竟然是一个逆天的浏览器界面,有了它,你可以自由的翱翔世界了:

     

    这里,我就不公开这个地址了,想知道的,可以关注我的微信公众号。

    在聊天里输入:免子(仅当天有效)。

    做为IT人员,重点应该放在技术上,思考一下它是如何实现的呢?

    通过浏览器源码,我发现它是一个视频标签,再加上可以操作的鼠标控制,就如同远程操控界面盘的神奇。

    看了一下浏览器自带的抓包工具:

     

    在改变远程界面的时候,浏览器的请求只有简单的状态返回,

    另外发现还有一个WS(WebSocket的通讯),这里没截图,不过核心的通讯是在这里。

    

    辣么,问题来了:

    1、远程技术?

    整个过程并没有提示下载任何插件。
    
    辣么多的用户,一个网站运营虚拟出N多的子系统现实么?
    难道是当年传说微软搞的浏览器操作系统,被分离出来的技术之一?
    
    假设虚拟的子系统只有浏览器功能,即便是这样,这技术成本是不是有点大,这门槛是不是有点高?

    2、前端模拟浏览器,代理转发?

    操作时有鼠标的延时,可见传送的更多是图片流,不是文字类。
    
    没意义:人家是一家国外站,应该没必要为了兼容某些国外互联风封禁的问题,
    
    特意去多此一举的搞转发吧,而且人家也没有多语言选项呢。

    如果是代理转发https,那么一般的浏览器抓包也应该可以抓出来的,不可能看不到请求信息的。

    真相会是如何?

    看到此文的吃瓜群众么,你们认为这种功能,是怎么实现的呢?

    或者,同样的功能,让你们设计,你们会怎么做呢?

  • 相关阅读:
    Java8_Stream_了解
    Java8_方法引用和构造器引用
    Java8_函数式接口
    Java8_表达式语法
    Spring注解
    Spring_IOC笔记
    一台电脑访问另一台电脑上的VMware
    Vmware 新装centos7 ping 百度 出现 unknow host
    Windows下的免安装版MySQL配置
    Springboot2 注解@Import的使用
  • 原文地址:https://www.cnblogs.com/cyq1162/p/9044032.html
Copyright © 2011-2022 走看看