[Web] 關閉 Chrome/Firefox 瀏覽器的 JavaScript 功能

[Web] 關閉 Chrome/Firefox 瀏覽器的 JavaScript 功能

今天開始上一個跟網路攻擊相關的課程~

第一個是個很簡單的練習,開啟一個網頁後寫說沒有權限瀏覽,

要我們找出來如何獲得權限,看到不被瀏覽的網頁~

 

看一下網頁原始碼,可以看到下面的 JavaScript 碼:

<script> var browser = navigator.appName;  if (browser.indexOf("Netscape") == 0) { document.write("<p>Sorry. You are forbidden to visit this page</p>"); } </script>
<noscript>  <a href="adminMarvin.php"> <p>Okay! You are in!</p> </a>  </noscript>

 

嗯… 看來不難,如果沒有 JavaScript 的話,

就不會顯示 Sorry. You are forbidden 的訊息,而會秀出 <noscript> 的內容~

但是要如何關閉瀏覽器裡的 JavaScript 呢?

 

參考資料:How to Disable JavaScript

 

1. 在 Chrome 中關閉 JavaScript

開啟 Chrome > More Tools > Developer Tools,點下最右邊的「…」按鈕,

就能看到 Settings 選項:

Screen Shot 2015-11-30 at 10.02.55 AM

 

在 General 這一頁裡,把 Disable JavaScript 勾選起來就行囉~

Screen Shot 2015-11-30 at 10.02.30 AM

 

2. 在 Firefox 中關閉 JavaScript

在 Firefox 中,瀏覽至 about:config 頁面,

會跳出一個警告,基本上就是跟你說要動這些設定的話,請自行負責…

點下 I’ll be careful, I promise 按鈕:

Screen Shot 2015-11-30 at 10.07.00 AM

 

接著就可以看到非常多的選項可以調整,

在 Search 那邊打入 javascript,就可以看到 javascript.enabled 這一項,

預設是 true (啟用):

Screen Shot 2015-11-30 at 10.07.12 AM

 

在 true 上面用滑鼠點兩下,就會變成 false (關閉) 囉,再點兩下就會回復:

Screen Shot 2015-11-30 at 10.07.18 AM   

 

用上面的方法把 JavaScript 關閉之後,就順利看到 <noscript> 中的訊息囉~

 

(本頁面已被瀏覽過 2,817 次)

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。

這個網站採用 Akismet 服務減少垃圾留言。進一步瞭解 Akismet 如何處理網站訪客的留言資料