Chinaunix首页 | 论坛 | 博客
  • 博客访问: 620073
  • 博文数量: 69
  • 博客积分: 1891
  • 博客等级: 上尉
  • 技术积分: 1359
  • 用 户 组: 普通用户
  • 注册时间: 2010-11-20 23:38
文章分类

全部博文(69)

文章存档

2012年(46)

2011年(23)

分类: 系统运维

2011-06-28 10:23:29

0. 前言

所谓IE地址栏表达式,就是在IE的地址栏中输入 javascript:<代码>,执行某些功能,来动态改变原有页面的参数以达到某些目的,例如开放被禁止的按钮、显示原本隐藏的图片等等。本文将就IE地址栏的使用方法做一个详细的说明。

1. 表达式的书写方法

在IE的地址栏中输入 javascript:<代码>,即可在当前页面上直接执行指定的代码并立即看到效果。而且,<代码>中可以包含多条语句,甚至可以包含 if/for 等流程控制语句。

代码一般有两种写法:

javascript:<表达式>

该写法将会执行表达式,并将表达式的结果在当前页面内显示。

javascript:<函数>

该表达式将会执行指定的函数,而当前页面的显示不会受到影响。

那么IE如何区分地址栏中输入的代码到底是函数还是表达式?其实很简单,代码的最后一条语句以参数列表 () 结束,则作为函数处理,不更新页面显示;代码的最后一条语句不以 () 结束,则作为表达式处理,在当前页面内显示表达式的计算结果。

例如,在IE的地址栏中输入:

javascript:1+2

该表达式的末尾并非参数列表,因此IE将1+2看作表达式,执行结果将显示在当前窗口内:

3

而下面这段代码:

javascript:alert("Hello, world!")

代码末尾为参数列表,因此IE将其看作函数,执行之后将出现弹出窗口,但是网页的内容不会有任何变化。再如,

javascript:alert

该代码执行后,当前窗口内显示:

[object]

这是因为代码末尾不是参数列表,因此IE将其作为表达式来处理。alert 为 window 对象的一个方法,也算作“[object]”,所以出现了上面的结果。

再看下面的例子:

javascript:a=1;b=2;c=3;alert(a+b*c)

虽然该段代码中包含了赋值表达式和alert()函数,但由于代码最末尾是参数列表,因此页面内容不会更新。

2. 将表达式转化为函数

通常我们希望使用 javascript:<函数> 这种格式,因为 javascript:<表达式> 会改变页面内容而使得修改失去意义。但有时我们不得不使用赋值表达式来达到目的,这就需要将表达式转换为函数来执行。这就需要利用一个特殊的函 数:void()。该函数带有一个参数。

比较常用的转化方式有两种。一种是将表达式作为void()函数的参数,例如:

javascript:void(a=1)

执行之后页面内容没有任何变化,但是页面内名为a的变量已经赋值为1了。另一种方法是在整个代码的最后执行void()函数,例如:

javascript:a=1;void(0)

也可以达到同样的效果。

在网上通常可以找到一些网页的hack代码,例如:

javascript:void(document.all.btn1.disabled=false);void(document.all.btn2.disabled=false)

该段代码对每一个表达式执行了一次 void()函数。实际上有更简单的方法,只需要执行一次即可:

javascript:document.all.btn1.disabled=false;document.all.btn2.disabled=false;void(0)

3. 常用hack代码

这里介绍一些常用的 hack 代码段,大家可以灵活运用。

3.1 查找页面内元素

使用 document 对象的 all 集合和 getElement 系列方法可以轻易地找到页面上各种元素。如果知道一个元素的id(假设为myelement),则可以通过下面两种方式获得该元素:

document.all.myelementdocument.getElementById('myelement')

如果不知道元素的id,但知道元素的HTML标签名(假设为TAGNAME),则可以通过下面的代码获得所有相同标签的元素:

document.getElementsByTagName('TAGNAME')

返回值为一个集合,通过该集合的 item 方法可以获取其中的一个元素。例如,修改页面上的第三个超链接的颜色为绿色:

javascript:document.getElementsByTagName('A').item(2).style.color="green";void(0)

将页面上所有的 TD 元素的背景颜色修改为红色:

javascript:tds=document.getElementsByTagName('TD');for(i=0;i3.2 定义函数

可以在地址栏中直接书写function语句来定义函数。例如,先在地址栏中输入:

javascript:function hello(){alert("Hello!");}

确定之后,再次在地址栏中输入:

javascript:hello()

即可看到弹出窗口。

3.3 显示效果类特效

通过各个元素的 style.zoom 属性可以设置该元素的显示比例。例如,将页面整体显示比例扩大为150%:

javascript:document.style.zoom='150%';void(0)

通过各个元素的 style.display 和 style.visibility 属性可以显示/隐藏该元素。style.display=""可以显示元素,style.display="none"可以隐藏元素,而且被隐藏的元素不 会占用页面位置,就像根本不存在一样;style.visibility=false可以隐藏元素,但是被隐藏的元素还会保持原有的位置和大 小;style.visibility=true可以显示元素。例如,隐藏所有图片:

javascript:a=document.getElementsByTagName('IMG');for(i=0;i3.4 其他

显示页面所有链接:

javascript:a=document.getElementsByTagName("A");newwindow=window.open("newwindow");newwindow.document.open();for(i=0;i"+a.item(i).innerText+"
");}newwindow.document.close();void(0)
阅读(3657) | 评论(1) | 转发(0) |
给主人留下些什么吧!~~

qdwangzhenyu2015-03-20 14:02:00

地址栏能做的还有很多事。你试过在地址栏输入例如".png://"之类的代码吗。