首页 > V.B.T > 几个document集合的利用

几个document集合的利用

2009年3月31日 发表评论 阅读评论
获取页面所有链接<br />javascript:var h="";for ( i = 0; i< document.links.length; i++ ) h+=document.links(i).href+"<br />";x=window.open("about");x.document.write(h);<br /><br />获取页面所有框架<br />javascript:var h="";for ( i = 0; i< document.links.length; i++ ) h+=document.frames(i).name+"<br />";x=window.open("about");x.document.write(h);<br /><br />获取页面所有图片地址<br />javascript:var h="";for ( i = 0; i< document.images.length; i++ ) h+=document.images(i).src+"<br />"+"<img src=&#92;&#039;"+document.images(i).src+"&#92;&#039;/>"+"<br />";x=window.open("about:blank");x.document.write(h);<br /><br />获取页面所有脚本地址<br />javascript:var h="";for ( i = 0; i< document.scripts.length; i++ ) h+=document.scripts(i).src+"<br />";x=window.open("about");x.document.write(h);

当然,还有其他一些集合和更多的集合属性,有更大的发展空间。有时候可以做些对页面进行扫描,收集,测试等操作,这些用处就大了。比如:xss、csrf等。。。

转载请注明:woyigui's blog [http://www.woyigui.cn/]
本文标题:几个document集合的利用
本文地址:http://www.woyigui.cn/2009/03/31/%E5%87%A0%E4%B8%AAdocument%E9%9B%86%E5%90%88%E7%9A%84%E5%88%A9%E7%94%A8/

分类: V.B.T 标签:
  1. 本文目前尚无任何评论.
  1. 本文目前尚无任何 trackbacks 和 pingbacks.
*