抓到一个网站 首次点击任意位置 触发复制淘口令

[dingzi]

https://ziji2.kagirl.cn/kphoto/gotoshow.php?onmake=true&edit=1&wxid=kawa&bookid=31NJwuGLiKGkKvyc-_k3c896b2JgLDPJsLmvSzmMtmI&openid=kPxIbsu0iIS5gbC2bBuSDxUAfIW5WwsQxKPEAIzCjOXn5vXcnjJ8UqKBjybK6Luaoh4ziv4tphU&olwxid=

大佬分析一下技术 而且每次的口令还是随机的

这个是如何实现的

[dingzi]

背景音乐辣耳朵 建议静音

[KasuganoSoras]

大概看了一下，初次访问的时候会 AJAX 请求一个地址，获取一个淘口令，然后通过 js 复制到剪切板
没啥技术含量，而且他这 js 代码全写一个页面上看着头大

[panda]

哗很漂亮的节日祝福

[R18]

JS 劫持剪切板

[opengps]

这种劫持剪切板的做法流氓至极

[phy25]

这很容易实现。要不是浏览器限制必须有用户互动才能操作剪贴板，这群人可能直接做到一打开页面就写剪贴板了。

根本原因还是用剪贴板做口令的中国特色。

[o0]

Clipboard.js

[LuciferGo]

我在 HTC U11 上装了个 Fooview 的那个球，每次一被强奸剪贴板就能看到，遇到最多的是人人影视的 APP，不过人家要恰饭的，不介意，有时候还会点几个广告

[dingzi]

@LuciferGo 我发现是 mac 装了 paste，手机复制电脑会同步接力过来，电脑就又一个复制的提示。