前言
今天研究webgoat其中一个题目,发现是需要在地址栏执行javascipt来调用页面js里面的一个函数的,但是怎么测试都不能执行,IE里面可以执行的,于是网上找了此方法,基本没有一个好的,最后针对朋友的电脑可以执行javascript分析了一下,发现其实很简单的,分享给大家。
解决办法
firefox低版本都可以在地址栏中执行javascript,但是高版本为了安全把这一功能屏蔽了,但是我们安装一个小小的插件就可以解决这个问题了。参考朋友的扩展插件列表,发现他比我多一个标签页管理器,按理说这个扩展和我们的地址栏执行javascript没有多大关系,但是测试了一下,还真的可以执行。有图有真相:
标签页管理器设置页面,保持默认即可。下图为测试时的图:
在地址栏中输入:javascript:alert('欢迎访问 独自等待 博客\nhttp://back.waitalone.cn/');
如下图为弹框结果:
标签页管理器下载地址:
点击我要安装即可。。。
from www.waitalone.cn.thanks for it.
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论