איך לראות הזרקות של נטפרי.

[שאלתיאל]

ב"ה אני משתמש בסינון נטפרי ושאלתי כזאת:
ככה"נ נטפרי מזריקים כל מיני דברים לכל מיני אתרים.
אותי מעניין מה הם מזריקים, לא לשם פריצה (חלילה)
אלא למען הסקרנות, ראיתי את זה

וזה עורר את סקרנותי.
האם יש כלי שמראה את זה?
או רק דרך קוד המקור של האתר?

[dovid]

הכלי הוא הבנה קצת בJS ובארכיטקטורה של הדפדפן.
זה דף שעושה בעיקר פעולה אחת, בודק כל X זמן, פר אתר (! זה כיום, בגלל שינויי אבטחה), אם המשתמש חייב לנטפרי כסף, ואם כן מציג לו דף שמכסה את כל הדף הפעיל עם הודעת החיוב ואזהרת ניתוק.

[dovid]

אגב כעת שהתמונה חזרה מבדיקה מנטפרי, אני רואה שיש אצלך שורה שאצלי לא נמצאת: popup-card-init, זה אחראי על הכרטסת הצידית שאצלי מבוטלת בפרופיל בהגדרות הסינון מיום קיומה.

[שאלתיאל]

@dovid אוקי, אבל למשל באתרים כמו כל רגע יש איזה משהו שהם מזריקים לאתר שלא יציג מודעות הצטרפות לוואטסאפ,
זה לא ראיתי, אפשרי למשל לראות את זה?

[מד]

@שאלתיאל יש עוד כמה הזרקות של נטפרי, כמו ההודעות הצהובות שעולות בכמה אתרים לדוגמא אתרי AI.
ואם לא הבנת עדיין, אתה יכול לראות בבירור גמור מה שנטפרי זורק, ההודעה מופיע בשורה 1594, ומה רואים שם בשורות 1595, 1596?
ולא.. לא ניתן לפרוץ כלום דרך ההזרקות האלו... הם רק העיטורים, לא המנה עצמה...

[dovid]

@שאלתיאל
למיטב ידיעתי זה ההזרקות הבלעדיות.
(ההזרקה ש@מד דיבר עליה היא https://netfree.link/injection-script/note-in-site.js, זה סתם מציג הודעה פרימטיביתף אין פה מנגנון וזה לא משנה אף פעם כלום באתר).

יש איזה משהו שהם מזריקים לאתר שלא יציג מודעות הצטרפות לוואטסאפ

זה כנראה לא עם הזרקה, זה מנגנון הסינון עצמו. יש כמה דרכים אפשריות - הנפוץ הוא חסימת משאב רשת שגורר אי הצגה, ולעיתים משתמשים עם הסרת אלמנטים בדף לפי קריטריונים. זה קורה בשרתים של הספק, כלומר הדף מגיע כבר בלי שום דבר שצריך סקריפט כדי להתמודד איתו.

[מד]

@dovid כתב באיך לראות הזרקות של נטפרי.:

ולעיתים משתמשים עם הרסת אלמנטים בדף לפי קריטריונים. זה קורה בשרתים של הספק, כלומר הדף מגיע כבר בלי שום דבר שצריך סקריפט כדי להתמודד איתו.

לדוגמא: יוטוב.