如何通过 URL 栏将 JavaScript 注入网站

How to inject JavaScript into a website through the URL bar?

本文关键字：注入 网站 JavaScript 栏将 何通过 URL      更新时间：2023-09-26

这是我注入页面的JavaScript代码：

javascript:{document.head.innerHTML+='<script>function inject(){alert("hello");}</script>';
document.body.innerHTML+='<button onclick="inject()">Run</button>';}

在URL栏中运行此代码后，我检查网站的源代码。按钮和函数定义都存在，但是按下按钮不会像预期的那样运行警报。

可能是什么问题？

  1. 某些浏览器不再接受JavaScript：直接从地址栏，他们需要您从书签调用脚本。

  2. 你的语法闻起来像一厢情愿。你在这里尝试的东西永远不会那样工作

此语法：

javascript:(function() { var s = document.createElement("script"); s.src="somejsurl.js";document.getElementsByTagName("head")[0].appendChild(s)})()

可能是一个更好的开始

要执行此操作，您需要创建一个 html 页面 

<a href="javascript:(function() { var s = document.createElement('script'); s.src='somejsurl.js';document.getElementsByTagName('head')[0].appendChild(s)})()">Exec</a>

在 href 代码中使用单引号并加载并将"Exec"拖到书签中

在测试时，Chrome和Firefox有一个可以使用的命令行

。

如果要创建脚本而不加载它，则需要在创建的按钮中内联脚本：

javascript:(function() { var b = document.createElement("button"); b.onclick=function() { alert('hello')}; b.innerTHML='Hello';})()

出于安全目的，一些浏览器决定限制 URL 栏中的 JavaScript 使用......

相关文章：