所以我们可以说我有这个代码点击javascript发送通知?
<a href="www.yourdomain.com"><img src="http://www.image.com/image.jpg" /></a>
超级简单的代码。现在我们假设我将这些代码作为B-B事务处理给我的用户。他们可以把这个代码放在任何地方。他们的网站,他们购买的广告空间等。有没有我可以附加到它的任何类型的JavaScript代码(或链接到一个PHP页面,并抓住引荐,然后重新发送它们?),所以我可以得到某种通知?
所以当人们点击他的广告版本时,我会收到某种通知?
所以,如果我让
<a href="www.MYdomain.com?theirdomain=www.blah.com" /><img></a>
我可以抓住从查询字符串“theirdomain”,并转发给“theirdomain”。很简单。
但现在,我现在可以向自己发送“他们的域名”信息吗?收集最好的方法是什么? < - 问题的最终根,我想
来自“他们的域名”的信息是你想要的吗? – tubaguy50035 2012-07-17 18:11:10
这个问题听起来像:我如何通过JavaScript注入执行基本的XSS ..... – 2012-07-17 18:14:16