入力タグの内容を表示するためのjavascriptを見てきました(そして、いくつか書いたものもあります)(前の人が入力にパスワードを残した場合に便利です...)が、JSを使用して、存在するJavascript変数を表示したいと思いますページ。
これを行う理由は、ファイル共有サイトを調べて、それが本物なのか、それとも単にルートキットの温床なのかを確認したいからです。
何か案は?
入力タグの内容を表示するためのjavascriptを見てきました(そして、いくつか書いたものもあります)(前の人が入力にパスワードを残した場合に便利です...)が、JSを使用して、存在するJavascript変数を表示したいと思いますページ。
これを行う理由は、ファイル共有サイトを調べて、それが本物なのか、それとも単にルートキットの温床なのかを確認したいからです。
何か案は?
このビュー変数ブックマークレットを試してください。
IE と FF の両方に DOM インスペクタがあります。古い IE バージョンでは、 Web Developer AccessoriesのDocument Treeセクションが必要です。IE8 では、Tools->Developer Tools に移動すると、これらのことを表示する素敵な小さなコンソールが表示されます。FF では、組み込みの DOM インスペクターまたはFirebug (私のお気に入り) を使用できます。このブックマークレットもあります。コードは次のとおりです(クリーンアップ):
<html>
<head>
<script type="text/javascript">
var wer = "asdasd";
function getEm()
{
var x,d,i,v,st;
x=open();
d=x.document;
d.open();
function hE(s)
{
s=s.replace(/&/g,"&");
s=s.replace(/>/g,">");
s=s.replace(/</g,"<");
return s;
}
d.write("<style>td{vertical-align:top; white-space:pre; } table,td,th { border: 1px solid #ccc; } div.er { color:red }</style><table border=1><thead><tr><th>Variable</th><th>Type</th><th>Value as string</th></tr></thead>");
for (i in window)
{
if (!(i in x) )
{
v=window[i];
d.write("<tr><td>" + hE(i) + "</td><td>" + hE(typeof(window[i])) + "</td><td>");
if (v===null)
d.write("null");
else if (v===undefined)
d.write("undefined");
else
try
{
st=v.toString();
if (st.length)
d.write(hE(v.toString()));
else
d.write("%C2%A0")
}
catch(er)
{
d.write("<div class=er>"+hE(er.toString())+"</div>")
}
d.write("</pre></td></tr>");
}
}
d.write("</table>");
d.close();
}
</script>
</head>
<body onload="getEm()">
</body>
</html>