關于js注入的一點小實驗

閑來無事突然想玩玩js注入了，以下是一點小實驗，有興趣的朋友可以試試。話說一般瀏覽器保存賬戶和密碼然后自動登陸的原理是不是這個，還請大神指教(●''●)。

為韓城等地區用戶提供了全套網頁設計制作服務，及韓城網站建設行業解決方案。主營業務為成都網站制作、成都網站設計、韓城網站設計，以傳統方式定制建設網站，并提供域名空間備案等一條龍服務，秉承以專業、用心的態度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！

新建一個txt文本，命名為”test1“，把以下代碼復制進去，然后把文件后綴名改為“html”。

<html xmlns="http://www.w3.org/1999/xhtml">
<head>
    <title></title>
</head>
<body>
<form action="HTMLPage1.htm" id="form1" name="form1"">
<input id="Text1" type="text" />
<input id="Text2" type="text" />
<input id="Button1" type="button" value="button" />
</form>
</body>

</html>

雙擊test1，然后在地址欄中輸入以下js。

javascript:alert(document.form1.Text1.value="12313");
javascript:alert(document.form1.Text2.value="12313");
javascript:alert(document.form1.submit());

但是瀏覽器會自動屏蔽“javascript”，所以，可以復制以下js，然后去除”j2avascript“中的“2”

j2avascript:alert(document.form1.Text1.value="12313");

j2avascript:alert(document.form1.Text2.value="12313");

j2avascript:alert(document.form1.submit());

然后敲回車，就可以看到效果了。

簡單解釋一下，利用可以在本機上修改網頁上的任何內容。

javascript:alert(XXXXX）;

意思是從表單form1中獲得名為Text1的文本框，然后賦值“12313”。

javascript:alert(document.form1.Text1.value="12313");

意思是提交表單form1。

javascript:alert(document.form1.submit());

標題名稱：關于js注入的一點小實驗
本文網址：http://m.2m8n56k.cn/article30/jdsepo.html

成都網站建設公司_創新互聯，為您提供定制開發、商城網站、靜態網站、App設計、小程序開發、網站設計公司

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源：創新互聯

猜你還喜歡下面的內容

中文字幕第五页-中文字幕第页-中文字幕韩国-中文字幕最新-国产尤物二区三区在线观看-国产尤物福利视频一区二区

關于js注入的一點小實驗