如何通过PHP获取AJAX渲染后的页面最终源码以完成网站审计？

针对你遇到的AJAX动态加载页面无法用file_get_contents获取最终源码的问题，以下是可用的PHP库和可通过PHP调用的Linux工具：

PHP库 #

• Symfony Panther：基于Headless Chrome/Chromium，能完整渲染JS动态生成的页面，是Goutte的增强版。使用前需安装依赖（包括ChromeDriver），示例代码：

require 'vendor/autoload.php';
use Symfony\Component\Panther\Client;

$client = Client::createChromeClient();
$crawler = $client->request('GET', 'https://example.com/search=red');
// 等待AJAX加载完成，可指定等待目标元素出现
$client->waitFor('.detail-page-link');
// 获取最终渲染后的完整HTML源码
$finalHtml = $client->getPage()->getHtmlSource();

之后你可以用DOMDocument或其他HTML解析库从$finalHtml里提取详情页链接。

• PHP Puppeteer：Node.js Puppeteer的PHP封装，借助Headless Chrome实现页面渲染。示例代码：

require 'vendor/autoload.php';
use Nesk\Puphpeteer\Puppeteer;

$puppeteer = new Puppeteer;
$browser = $puppeteer->launch(['headless' => true]);
$page = $browser->newPage();
// 等待网络空闲（AJAX请求完成）再获取源码
$page->goto('https://example.com/search=red', ['waitUntil' => 'networkidle2']);
$finalHtml = $page->content();
$browser->close();

可通过PHP调用的Linux工具 #

• Puppeteer（Node.js）：直接写Node脚本，再用PHP调用。先创建fetch-dynamic-source.js：

const puppeteer = require('puppeteer');

(async () => {
  const browser = await puppeteer.launch({headless: 'new'});
  const page = await browser.newPage();
  await page.goto('https://example.com/search=red', {waitUntil: 'networkidle2'});
  console.log(await page.content());
  await browser.close();
})();

PHP中调用脚本获取源码：

$finalHtml = shell_exec('node fetch-dynamic-source.js');

• Headless Chrome/Chromium：直接用命令行参数导出渲染后的DOM，无需额外脚本。PHP调用示例：

$targetUrl = escapeshellarg('https://example.com/search=red');
// 用--dump-dom参数输出最终渲染的HTML
$finalHtml = shell_exec('chromium-browser --headless=new --dump-dom ' . $targetUrl);

注意确保服务器已安装Chromium或Chrome，且命令路径正确（部分系统可能用google-chrome代替chromium-browser）。

内容的提问来源于stack exchange，提问作者user999684