Как получить доступ к данным из соседнего окна браузера?

Question

[ArduinoGirl]

Добрый день.
Нестандартная задача.
Нужно получить доступ к данным соседнего окна в браузере, в котором открыт сторонний сайт. Сайт этот против, чтобы его показывали по фреймах и запрещает доступ через JavaScript, выдает такие ошибки:
Refused to display 'https://...' in a frame because it set 'X-Frame-Options' to 'sameorigin'
Uncaught DOMException: Blocked a frame with origin "http://..." from accessing a cross-origin frame.

Брать его через Curl тоже не получается, так как там капча.

Самое обидное, что я его открываю и вижу на экране своего компа. Мне просто нужно как-то программно прочитать его контент.
Должно же быть какое-то решение, в т.ч самое кривое.

Comments

[Сергей delphinpro]

user extension

Answer 1

[Boris Köln]

Нестандартная задача.
Нужно получить доступ к данным соседнего окна в браузере, в котором открыт сторонний сайт. Сайт этот против, чтобы его показывали по фреймах и запрещает доступ через JavaScript, выдает такие ошибки...
Брать его через Curl тоже не получается, так как там капча.
Самое обидное, что я его открываю и вижу на экране своего компа. Мне просто нужно как-то программно прочитать его контент.
Должно же быть какое-то решение, в т.ч самое кривое.

Нестандартная задача.
Нужно получить доступ к банковскому хранилищу, которое находится в соседнем здании. Банк этот против, чтобы его взламывали, и запрещает несанкционированный доступ, включается сигнализация.
Брать его через подкоп тоже не получается, так как там армированная бетонная плита.
Самое обидное, что я его открываю свое окно и вижу на улице вход в банк. Мне просто нужно как-то попасть в сейф.
Должно же быть какое-то решение, в т.ч самое кривое.

Answer 2

[Stalker_RED]

Расширение для браузера.
Если с расширением заморачиваться лень, то можно сделать букмарклет примерно такого содержания:

javascript:(function(){
  fetch("/save", { // адрес вашей "сохранялки"
    method: "POST",
    body: document.body.innerHTML
  });
})();

Comments

[ArduinoGirl]

Интересное решение, но тоже не проходит.
Новая ошибка:
Failed to load https://bx.in.th/: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'crypto' is therefore not allowed access. The response had HTTP status code 403. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.

Вот код:
link

[Антон Спирин]

ArduinoGirl, нескромный вопрос. Зачем все эти сложности, когда у целевого сервиса есть документированные публичный и приватный API?

spoiler

[Stalker_RED]

ArduinoGirl, вообще можно вырубить cors или допилить букмарклет так, чтобы отправка шла через обычную форму. Но если там есть нориальный API, то зачем эти сложности?

[ArduinoGirl]

Нет там нормального Апи, оно капчу вызывает каждый час :-(

[ArduinoGirl]

я им уже писала в саппорт, но эти азиатские айтишники походу забили

[ArduinoGirl]

Stalker_RED, как вырубить corps? я только допетрила до x-frame-options allow-all и ModHeader, но это очень криво, клиент будет не рад... Бля я на капчу 10 раз нажимаю теперь везде из-за этих тайских пидарасов. :(((

[ArduinoGirl]

ПАМАГИТЕ!

[ArduinoGirl]

Антон Спирин, Нет там нормального Апи, оно капчу вызывает каждый час :-

[Stalker_RED]

ArduinoGirl, с таким описвнием задачи мне приходится угадывать, что вы пытаетесь сделать, и зачем.

[Антон Спирин]

ArduinoGirl, возможно, проблему можно решить обращаясь к API сервиса со своего сервера через прокси(US, GB) и рассылая обновления клиентам по websocket.

Answer 3

[rPman]

Только если оба сайта подконтрольны вам, те.. вы можете добавлять туда свой код!

Если без заморочек - через свой сторонний сервис, GET HTTP запросами, кодируя нужные вам данные в параметрах (до 64кб после кодирования).
Оба сайта должны делать запросы к нему с пометкой, запрос данных или получение.

К сожалению, если у вас https, вас сервис тоже должен использовать https.