Якщо ви вставляєте сторонній iframe (наприклад, віджет), ви не зможете отримати доступ до його вмісту за допомогою CSS або JavaScript (через так звану політику того самого походження ). Однак існує дуже проста процедура для зміни будь-якого коду (також в інших файлах, які перезавантажуються в iframe). Для цього ви маршрутизуєте URL-адресу через свій власний проксі-сервер PHP і змінюєте вміст за своїм бажанням.
Деякі провайдери перевіряють (зазвичай швидше погано, ніж добре), чи відповідає поточне джерело зовнішньому домену, і зупиняються в іншому випадку. Але оскільки ми маємо всі карти на руках, ми можемо легко скасувати ці перевірки. За допомогою відносно простого аналізу коду можна змінити практично всі сценарії (навіть високозахищені Google Таблиці, вбудовані в iframe). Ось проста версія проксі (де змінна $receipts навмисно заповнюється лише нешкідливими зразками даних):
50e04665c777c53c6cea8a8601f57bbf
Все, що вам потрібно зробити зараз, це змінити атрибут src iframe, і веселощі можуть початися:
50e04665c777c53c6cea8a8601f57bbf
Якщо ви хочете помінятися рецептами, не соромтеся писати мені. Щасливого злому!