日历
<2005年7月>
262728293012
3456789
10111213141516
17181920212223
24252627282930
31123456
标签
乱七八糟 (7)   安全相关 (5)   技术文档 (5)   原创地带 (4)   实用工具 (3)  
搜索
最新评论

 在地址栏或按Ctrl+O,输入: javascript:s=document.documentElement.outerHTML;document.write('<body>body>');document.body.innerText=s;

 源代码就出来了。不论加密如何复杂,最终都要还原成浏览器可以解析的html代码,而documentElement.outerHTML正是最终的结果。

标签:乱七八糟  
phenge  发布于 2005年7月1日 10:05 ┊  [原创] ┊  点击(2302) ┊  评论(3) ┊  我要评论  ┊           收藏
文章评论
  •         2005年7月1日 10:53   
    通过这个例子我们可以看到:
    在IE地址栏里直接写入HTML或嵌入javascript的话,是能够直接执行的。如下面的代码:
    <html>
    <head>
    <title></title>
    <meta http-equiv="Content-Type" content="text/html;charset=GB2312">
    <meta name="" content="">
    </head>
    <body leftmargin=0 topmargin=0>
    <table>
    <tr>
    <td>
    <a href="javascript:'
    <html>
    <head>
    <title>asdfsadf</title>
    </head>
    <body>
    <p>ffffffff
    <p>gggggg
    <p>dddddddddddddddddddddddddddddddd
    <a href=http://www.163.com>163</a>
    </body>
    </html>
    '">fffffff</a>
    </table>
    </body>
    </html>
  •         2005年7月1日 10:55   
    嘿嘿!好玩吧?
  •         2005年7月1日 13:07   
    很不错啊

Powered by SpaceBuilder v1.1    ©2005-2008 Tunynet Inc.