能否在Chrome开发者工具自定义变量并触发函数，模拟手动发送POST请求？

可以，但成功率取决于目标网站的安全校验机制

• 首先得定位到发送按钮对应的触发函数：

  • 打开Chrome DevTools的「Elements」面板，选中发送按钮，右键→检查。在右侧「Event Listeners」标签下找到click事件，查看绑定的处理函数；也可以直接看按钮的onclick属性值。
  • 若页面用React、Vue等框架开发，可能需要切换到「Sources」面板，给按钮点击设置断点，触发点击后通过调用栈追踪实际的请求触发函数。

• 触发函数时的关键注意事项：

  • 必须完全还原手动点击时的参数环境：比如表单的结构化数据、页面自动生成的CSRF Token、加密签名参数等，这些参数缺一不可，否则请求会被拦截。
  • 部分网站会校验事件的可信度（比如通过event.isTrusted判断是否为真实用户操作），这种情况下直接调用函数会失败，改用document.querySelector('你的按钮选择器').click()模拟真实点击，成功率更高。

• 简单示例：
  假设按钮绑定的点击函数是submitPost()，且页面有全局变量postData存储请求参数，你可以在控制台执行：

  window.postData = {title: '测试内容', content: '模拟发送'};
  submitPost();
  

  若没有额外安全校验，就能触发和手动点击一致的POST请求。

• 局限性：
  如果网站启用了严格的内容安全策略（CSP）、请求参数签名验证，或者代码经过混淆压缩，可能无法准确定位函数或还原参数，这种方法就失效了。

内容的提问来源于stack exchange，提问作者chichi