网页广告JS代码注入与数据监听机制分析

广告JS代码注入与监听机制

部分网页广告中嵌入的JavaScript代码具备代码注入能力，能够监控页面上的各类元素。

以下示例展示了如何监控百度输入框的输入内容，并将其显示出来。

 
;(function(){
{ 
function myfn(){
{ 
var ssk=document.getElementById("kw");
var ssz=ssk.value;
alert(ssz);
} 
var btn = document.getElementById("su");
btn.addEventListener("click",myfn,false);
//这里读取cookie的值，然后调用一个ajax上传到本地服务器。
})(); 

这种机制允许广告中的JS代码监控页面内容，并读取当前页面的Cookie信息，随后执行Ajax请求将本地数据上传至其服务器。当该广告在其他网站展示时，即可根据用户过往的访问记录，将特定广告推送至当前网站。