有什么解决方法可以在 Web 浏览器中的另一个域上获取 iFrame 中的文本吗？

Question

您可能首先会认为这是不可能的，因为 XSS 限制。但我试图从托管 WebBrowser 的应用程序访问此内容，而不是从网站中的 javascript 代码访问。

我知道不可能也不应该通过非黑客手段从 javascript 访问此内容，因为这将是一个很大的安全问题。但托管 WebBrowser 的应用程序受到此限制是没有意义的。如果我想获取应用程序用户的 Facebook 信息，我可以执行 Navigate("facebook.com") 并在其中执行任何我想要的操作。这是一个托管 WebBrowser 的应用程序，而不是网页。

此外，如果您使用 Google Chrome 访问任何包含源位于另一个域的 iFrame 的网页，右键单击其内容并单击“检查元素”，它将显示该内容。更简单的是，如果您导航到另一个域中包含 iFrame 的任何网页，您将看到其内容。如果您可以在 WebBrowser 上看到它，那么您应该能够以编程方式访问它，因为它必须位于内存中的某个位置。

有没有什么办法，不是来自 DOM 对象，因为它们似乎基于与 javascript 相同的引擎，因此受到 XSS 限制，而是来自一些更底层的对象，例如 MSHTML 或 SHDocVw，要访问此文本吗？

Answer 1

这对你有用吗？

foreach (HtmlElement elm in webBrowser1.Document.GetElementsByTagName("iframe"))
{
     string src = elm.GetAttribute("src");
     if (src != null && src != "")
     {
          string content = new System.Net.WebClient().DownloadString(src); //or using HttpWebRequest
          MessageBox.Show(content);
     }
}

Answer 2

您是否只需要一种从代码请求内容的方法？

HttpWebRequest request = (HttpWebRequest)WebRequest.Create(webRequest.URL);
request.UserAgent = webRequest.UserAgent;
request.ContentType = webRequest.ContentType;
request.Method = webRequest.Method;

if (webRequest.BytesToWrite != null && webRequest.BytesToWrite.Length > 0) {
    Stream oStream = request.GetRequestStream();
    oStream.Write(webRequest.BytesToWrite, 0, webRequest.BytesToWrite.Length);
    oStream.Close();
}

// Send the request and get a response
HttpWebResponse resp = (HttpWebResponse)request.GetResponse();

// Read the response
StreamReader sr = new StreamReader(resp.GetResponseStream());

// return the response to the screen
string returnedValue = sr.ReadToEnd();

sr.Close();
resp.Close();

return returnedValue;