今天研究webgoat其中一个题目,发现是需要在地址栏执行javascipt来调用页面js里面的一个函数的,但是怎么测试都不能执行,IE里面可以执行的,于是网上找了此方法,基本没有一个好的,最后针对朋友的电脑可以执行javascript分析了一下,发现其实很简单的,分享给大家。

        firefox低版本都可以在地址栏中执行javascript,但是高版本为了安全把这一功能屏蔽了,但是我们安装一个小小的插件就可以解决这个问题了。参考朋友的扩展插件列表,发现他比我多一个标签页管理器,按理说这个扩展和我们的地址栏执行javascript没有多大关系,但是测试了一下,还真的可以执行。有图有真相:

标签页管理器设置页面,保持默认即可。下图为测试时的图:

在地址栏中输入:javascript:alert('欢迎访问 独自等待 博客\nhttp://back.waitalone.cn/');

地址栏输入javascript

如下图为弹框结果:

弹框结果

标签页管理器v1.4下载地址:

http://mozilla.com.cn/addon/103-tab-improved-lite/

点击我要安装即可。。。