Руслан ДамировичТshаmilесли через консоль то так:
1.
2.
3.
var f = document.createElement('script');
f.src = "file://D:/f.js";
document.getElementsByTagName('head')[0].appendChild(f);
И что, браузер вот так просто даст это сделать?
да, браузеры они такие...
еще вариант как добавить js на страницу - воспользоваться строкой браузера и ввести следующий код:
добавляем псевдо-протокол javascript, оборачиваем код в анонимную функцию, которую сразу запускаем на выполнение, и запихиваем все в строку браузера
1.
2.
3.
4.
5.
javascript:(function(){
var f = document.createElement('script');
f.src = "file://D:/f.js";
document.getElementsByTagName('head')[0].appendChild(f);
})();
единственный вариант когда этот код не будет работать, это если сайт будет работать по протоколу https, тогда - да, внедрить не получится, но если у вас есть домен и ssl сертификат, то вы можете внедрить ссылку на js со своего домена.
зы: я знаю что возникло в головах юных хацкеров - а не внедрить ли мне через ссылку js на страницу sql.ru, и попытаться угнать данные сессии, обломайтесь, на sql.ru такое внедрение давно исправили...
