今天開始上一個跟網路攻擊相關的課程～

第一個是個很簡單的練習，開啟一個網頁後寫說沒有權限瀏覽，

要我們找出來如何獲得權限，看到不被瀏覽的網頁～

看一下網頁原始碼，可以看到下面的 JavaScript 碼：

<script> var browser = navigator.appName;  if (browser.indexOf("Netscape") == 0) { document.write("<p>Sorry. You are forbidden to visit this page</p>"); } </script>
<noscript>  <a href="adminMarvin.php"> <p>Okay! You are in!</p> </a>  </noscript>

嗯… 看來不難，如果沒有 JavaScript 的話，

就不會顯示 Sorry. You are forbidden 的訊息，而會秀出 <noscript> 的內容～

但是要如何關閉瀏覽器裡的 JavaScript 呢？

參考資料：How to Disable JavaScript

1. 在 Chrome 中關閉 JavaScript

開啟 Chrome > More Tools > Developer Tools，點下最右邊的「…」按鈕，

就能看到 Settings 選項：

在 General 這一頁裡，把 Disable JavaScript 勾選起來就行囉～

2. 在 Firefox 中關閉 JavaScript

在 Firefox 中，瀏覽至 about:config 頁面，

會跳出一個警告，基本上就是跟你說要動這些設定的話，請自行負責…

點下 I’ll be careful, I promise 按鈕：

接著就可以看到非常多的選項可以調整，

在 Search 那邊打入 javascript，就可以看到 javascript.enabled 這一項，

預設是 true (啟用)：

在 true 上面用滑鼠點兩下，就會變成 false (關閉) 囉，再點兩下就會回復：

用上面的方法把 JavaScript 關閉之後，就順利看到 <noscript> 中的訊息囉～