代码之家 › 专栏 › 技术社区 › Hexagon Theory

是否可以自动填充家庭服务器上的文件输入字段?

security javascript

Hexagon Theory · 技术社区 · 16 年前

使用javascript,很容易让一个<input>元素在页面加载后自动接受一个值,只要它类型属性不是“文件”;当然,这是完全有意义的,因为自动提交包含敏感数据的表单到服务器只需要一行代码。

然而,在家庭服务器上(wamp,如果有帮助的话),这种威胁被完全消除。那么,在风险实际上为零的情况下,是否有一种方法可以绕过文件输入字段的默认行为?

1 回复 | 直到 16 年前

willoller 16 年前

iMacros for Firefox 允许您设置一些“浏览器自动化”脚本,这些脚本可以执行您想要的操作。

推荐文章

MaSc. H. · 大小与阵列大小

4 月前

David 54321 · 我的密码在pyinstaller.exe中安全吗?

9 月前

Duong Duc Nguyen · 如何检测Windows应用程序(.exe)是否正在向外部发送数据?

10 月前

Michael · 某些Windows客户端上的命名管道安全问题

12 月前

al ice · 具有颤振的鲁棒认证

1 年前

adamency · 是否可以从Go二进制文件的源代码中检索字符串?

1 年前

Tricotou · $.get(code_url)执行返回的代码,不使用eval(),也不将其附加到DOM。jQuery安全性失败?

1 年前

AlboSimo · PayPal Api密钥安全

1 年前

Jordan Regan · 仅在响应中保护HTTP cookie,但不保护请求

1 年前

kellerkindt · 不带查询字符串的Apache2 ProxyPass

1 年前