巧用javascript获得下载地址
突然间想去下首fire in the hole的铃声，于是用soso找了一下，进入了手机乐园 （http://download.shouji.com.cn/do/wave?html=&inputname=wave&wname=Fire+in+the+hole+&thsubmit=%E6%90%9C%E7%B4%A2），选择fire in the hole，弹出个窗口，提示让输入手机号码。晕死，不就下首歌嘛，还不让直接下。呵呵，发现网页中正在播放我要铃声，作为职业习惯，看能不能从源文件中找到地址。嗯，这个网页地址还是隐藏的比较好，没有直接写，用的javascript，
<script>document.writeln("<bgsound src="+fileurl+" loop=infinite id=BgSound1>");</script>
这个fileurl明显就是地址，看看前面有没有赋值，
<script language="javascript">var esdfesa="aHR0cDovL2ZpbGUuc2hvdWppLmNvbS5jbi9kby9wcmVwYXJlL3dhdmU/aWQ9MTQyOTQ0JnN0YXQ9MCZyPTEyNjUwMTQyNDAzMTg=";var sfssf="1";var gesdeade=saass(esdfesa);fileurl=selectsite(gesdeade);</script>
看起来是加了密的。。。。。
突然想起，IE有个功能，可以在地址栏中直接输入可以执行的javascript，于是，在地址栏中输入 javascript:document.writeln(fileurl); 回车，哈哈，地址立即打印出来了。
把地址复制到地址栏，DONE! 文件下载下来了!
呵呵，一切客户端都是不可信任的。。。
相关文档：
scrollHeight: 获取对象的滚动高度。
scrollLeft:设置或获取位于对象左边界和窗口中目前可见内容的最左端之间的距离
scrollTop:设置或获取位于对象最顶端和窗口中可见内容的最顶端之间的距离
scrollWidth:获取对象的滚动宽度
offsetHeight:获取对象相对于版面或由父坐标 offsetParent 属性指定的父坐标的高度
offsetL ......
<mce:script language="javascript" type="text/javascript"><!--
//需要读取的xml文件
var uRl = "jsReadXml.xml";
var xmlDoc;
//初始化，给上述定义变量赋值
// function showcurcity(){
if(window.ActiveXObject)
{
xmlDoc=new ActiveXObject("Microsoft.XMLDOM&q ......
JavaScript Module Pattern
（
JavaScript
Module
模式）
来源：
1.
http://yuiblog.com/blog/2007/06/12/module-pattern/
2.
http://yuiblog.com/blog/2006/06/01/global-domination/
全局变量是有很大危害的。在
YU ......
引用地址：http://bbs.syue.com/thread-36034-1-1.html
直接在ie地址栏输入命令，回车，执行js。
这样也可以用来改变和获取元素的值和属性,很实用的。
查看cookie
javascript:alert(document.cookie)
直接编辑cookie
javascript:document.cookie=window.prompt("Linx Edit cookie:",document.cookie);void( ......
