使用过ASP的同学一定见过这样的代码： Hello,[code]<%Response.Write(Request.Querystring("name"))%>[/code]假如我传入的name的值为： [html]<script>x=document.cookie;alert(x);</script>[/html]这样就可以直接盗取用户的cookie。所以我就可以发送一条链接地址让别人去点：[code]http://www.xxx.com/reg.asp?name=<script>x=document.cookie;alert...

集合的概念在windows脚本中很常用，尤其是在wmi方面的脚本中基本都会遇到集合操作。在vbscript里遍历集合的方法很简单，For Each循环就可以达到目的。但是在jscript中如何使用集合，却困扰了我很长时间，连msdn中都找不到好的例子，令我一度悲观的认为jscript不能进行集合操作。在我几乎快要放弃的时候，又翻出一本vbscript wmi的电子书看了看，竟然找到了jscript使用集合的方法，那就是Enumerator对象，该对象专门用作枚举集合。看到这个对象你会想到什么？是不是觉得很眼熟？如果你用jscript调用过FSO的话，如何枚举Drives&n...

在HTML中使用JavaScriptJavaScript能以两种方式嵌入HTML:作为语句和函数使用时,用SCRIPT标记作为事件处理程序使用时,用HTML标记SCRIPT标记使用SCRIPT标记把脚本嵌入在HTML中,格式如舷:<SCRIPT>_JavaScript语句</SCRIPT>LANGUAGE属性作为可选项,用于指定脚本语言,用法如下:<SCRIPTLANGUAGE="JavaScript">_JavaScript语句</SCRIPT></SCRIPT>是<SCRIPT>的结束标志,之间可以包括任意多的Java...