网页js脚本注入，可执行任意代码。
4星 · 超过85%的资源 需积分: 41 121 浏览量
2014-11-01
19:20:10
上传
评论 2
收藏 3.34MB DOCX 举报 
网页脚本注入执行任意代码
——突破网页本地脚本验证方法实例
最近为了帮朋友批量查询信息，查询页面上要求输入验证码，查询结果要保存到文件。
首先想到的是验证码自动识别，太复杂了。总算让我找到一个非常好的软件——《网
页自动操作通用工具》，不但可以通过注入跳过验证码，还能自动批量查询并保存查
询结果。现将整个过程写下来分享一下。
基本理论：网页通过浏览器执行 js 脚本代码，实现对用户输入信息的合法性验证，这
里指的是验证码验证。由于代码是在我们的本地浏览器中执行，所以我们完全有办法
控制它。一般我们可以通过这种方法突破网页倒计时、提交非法字符、跳过验证码等。
先来看一看这个网页界面图吧
操作非常简单，输入企业全名和验证码，点击查询按钮，就能得到结果了。其中企业
全名保存在文件文件中。
这里请出我们的主角《网页自动操作通用工具》，下面给大家说一下每步操作。
剩余14页未读，继续阅读
资源评论
yazhouqi2015-05-21不是需要的东西。不做评价。
wangxiaopeng01202017-07-31这标题党真jb6
End2016-03-15。。。后悔了，不值这个分，完全不是我想要的
I_Believe_Foreve2015-09-24不错，很有用的文挡- imyourfather2016-03-01这个功能是有的，但是非常基本非常SIMPLE，没有深入讲解原理，不配10分
