3 可以在網頁訪問的谷歌廣告的頁面的HTML? 谷歌代碼可以。就像您網頁上的任何JavaScript代碼一樣。我們可能認爲谷歌不允許他們的廣告客戶做這樣的事情。 它可以將腳本注入頁面嗎? 此外,JavaScript代碼可以做到這一點。就像您可以編寫document.write和腳本標籤一樣...但假設Google會禁止他們的廣告客戶這樣做。 如果是https還是不重要? 不是。這是在協議層面上,我想Google會爲TLS提供所有服務,無論如何,這並不重要。 編輯我的意思是,流量發送到用戶計算機的方式(加密,TLS與否)並不影響什麼腳本可以或不可以做的......嗯在某些瀏覽器中可能會有限制mixed content 來源 2017-08-24 22:13:02 r1verside +0 澄清了最後一個問題。 – +0 因此,在同一頁面上包含廣告和登錄框的頁面,理論上可以通過收集所有輸入字段中的所有數據在橫幅中竊取登錄數據。 – +0 是的,理論上它可以綁定到每一個擊鍵,並充當關鍵記錄器。 – r1verside
澄清了最後一個問題。 –
因此,在同一頁面上包含廣告和登錄框的頁面,理論上可以通過收集所有輸入字段中的所有數據在橫幅中竊取登錄數據。 –
是的,理論上它可以綁定到每一個擊鍵,並充當關鍵記錄器。 – r1verside