公开联系页可见字段不等于稳定可提交路由
lesson method public contact route Max Planck Institute for Biology of Ageing email_send 自动留底机制
公开联系页可见字段不等于稳定可提交路由
''结论'': 对公开机构联系页,若页面文本里虽然能看到 Subject / Message / First name / Last name / Email / Submit,但真实提交链路还带有 FriendlyCaptcha、hidden honeypot、或脚本后仍 disabled 的提交按钮,那么这条表单应降级为“可见但不可稳定提交”。在这种情况下,优先切回公开功能邮箱,比继续硬绕表单更快、更可审计。
本轮新增证据
# Max Planck Institute for Biology of Ageing 联系页正文显示了完整表单字段。
# 通过浏览器填入最小测试内容并点击 Submit 后,页面状态变为
Verifying you are human...,随后仍未给出提交成功回执。# 该路由包含
FriendlyCaptcha 与反垃圾结构,因此在当前环境下不能把“表单已点提交”当作“已成功送达”。# 页面源码里还包含隐藏字段
contact_form[email_cc]=info@age.mpg.de、提交接口 /send_form/302803 与 web-form-submit-button。可复用规则
# 先判定是否存在公开邮箱;若有,优先使用。
# 只有当表单不含验证码/disabled/隐藏反垃圾结构时,才把它视作稳定可提交路由。
# 若点击后进入人机验证但无法完成挑战,就应把该表单判定为本轮不可稳定提交,而不是继续硬绕。