巧用javascript获得下载地址
突然间想去下首fire in the hole的铃声，于是用soso找了一下，进入了手机乐园 （http://download.shouji.com.cn/do/wave?html=&inputname=wave&wname=Fire+in+the+hole+&thsubmit=%E6%90%9C%E7%B4%A2），选择fire in the hole，弹出个窗口，提示让输入手机号码。晕死，不就下首歌嘛，还不让直接下。呵呵，发现网页中正在播放我要铃声，作为职业习惯，看能不能从源文件中找到地址。嗯，这个网页地址还是隐藏的比较好，没有直接写，用的javascript，
<script>document.writeln("<bgsound src="+fileurl+" loop=infinite id=BgSound1>");</script>
这个fileurl明显就是地址，看看前面有没有赋值，
<script language="javascript">var esdfesa="aHR0cDovL2ZpbGUuc2hvdWppLmNvbS5jbi9kby9wcmVwYXJlL3dhdmU/aWQ9MTQyOTQ0JnN0YXQ9MCZyPTEyNjUwMTQyNDAzMTg=";var sfssf="1";var gesdeade=saass(esdfesa);fileurl=selectsite(gesdeade);</script>
看起来是加了密的。。。。。
突然想起，IE有个功能，可以在地址栏中直接输入可以执行的javascript，于是，在地址栏中输入 javascript:document.writeln(fileurl); 回车，哈哈，地址立即打印出来了。
把地址复制到地址栏，DONE! 文件下载下来了!
呵呵，一切客户端都是不可信任的。。。
相关文档：
scrollHeight: 获取对象的滚动高度。
scrollLeft:设置或获取位于对象左边界和窗口中目前可见内容的最左端之间的距离
scrollTop:设置或获取位于对象最顶端和窗口中可见内容的最顶端之间的距离
scrollWidth:获取对象的滚动宽度
offsetHeight:获取对象相对于版面或由父坐标 offsetParent 属性指定的父坐标的高度
offsetL ......
<mce:script language="javascript" type="text/javascript"><!--
//需要读取的xml文件
var uRl = "jsReadXml.xml";
var xmlDoc;
//初始化，给上述定义变量赋值
// function showcurcity(){
if(window.ActiveXObject)
{
xmlDoc=new ActiveXObject("Microsoft.XMLDOM&q ......
1：只是提醒，不能对脚本产生任何改变；
2：一般用于确认，返回 true 或者 false ，所以可以轻松用于 if...else...判断
3： 一个带输入的对话框，可以返回用户填入的字符串，常见于某些留言本或者论坛输入内容那里的 插入UBB格式图片
<mce:script language="javascript"><!--
function ale()
{//这个基本没� ......
Javascript函数包含一个伪数组（pseudo-array），该数组包含所有传入参数，我们不能修改它，但可以访问其中的成员，该数组也具有length属性。
函数重载依赖于判断传入参数个数和类型的能力。
函数重载的例子：
<html>
<head>
<mce:script type="text/javascript"><!--
function sendMessage(msg ......
1 Add the following code to .aspx
<script>
function fresh() {
{
window.opener.document.getElementById("ControlId").click(); //ControlId -- ......
