Javascript整理

最近因为找到一个存在XSS漏洞的网站,对Javascript有了一定的积累,也写了一些代码,看了一些网页上其他前端程序员的代码,现在就把一些代码整理一下,以备之后使用:

注:此文章将会在之后有修改和增删,根据后续学习而定。


1、根据标签id得到标签对象:

getElementById("tag_id")

2、根据标签name 得到标签对象:

getElementByTagName("tag_name")

3、在当前上下文写入html:

document.write("html_content");    //  比如 document.write("<script>alert('fanflanlfjasjf')</script>")

4、后退到之前浏览的页面:

history.go(-1)    // 注:如果此页面是在新窗口中打开,且除了浏览当前页面外,在此窗口没有跳转过其他页面,则此函数无效。

5、若没有明确定义在函数中的脚本,则脚本按文件从上到下顺序执行。举个例子:

<a href="http://www.baidu.com" style="cursor:printer;">百度</a>
<br />
<a href="" style="cursor:printer;" οnclick="javascript:void(0)">change</a>
<hr />
<img src="" alt="fjaskfjas" id="m" />

        若<script>var x=getElementById("m")</srcipt> 这串标签出现在百度跳转之前,则脚本执行时x得不到值,x是undefined。因为在脚本执行时img还没有加载出来。若要执行成功,必须将脚本位置放在img标签后。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值