几个document集合的利用

获取页面所有链接
javascript:var h="";for ( i = 0; i";x=window.open("about");x.document.write(h);

获取页面所有框架
javascript:var h="";for ( i = 0; i";x=window.open("about");x.document.write(h);

获取页面所有图片地址
javascript:var h="";for ( i = 0; i"+""+"
";x=window.open("about:blank");x.document.write(h);

获取页面所有脚本地址
javascript:var h="";for ( i = 0; i";x=window.open("about");x.document.write(h);

当然，还有其他一些集合和更多的集合属性，有更大的发展空间。有时候可以做些对页面进行扫描，收集，测试等操作，这些用处就大了。比如:xss、csrf等。。。

文章来源于lcx.cc:几个document集合的利用

相关推荐: 服务器流量异常追踪--抵抗AWVS扫描

服务器流量异常追踪--抵抗AWVS扫描 xiaoL | 2013-11-06 02:55 上次发帖求教服务器流量异常处理，看了日志之后发现一坨扫描器留下的痕迹。 发现了WVS的扫描记录，小小的日志文件都被撑成几G大了...（服务器框架定义404页面，导致不存在…