巧用javascript获得下载地址
突然间想去下首fire in the hole的铃声，于是用soso找了一下，进入了手机乐园 （http://download.shouji.com.cn/do/wave?html=&inputname=wave&wname=Fire+in+the+hole+&thsubmit=%E6%90%9C%E7%B4%A2），选择fire in the hole，弹出个窗口，提示让输入手机号码。晕死，不就下首歌嘛，还不让直接下。呵呵，发现网页中正在播放我要铃声，作为职业习惯，看能不能从源文件中找到地址。嗯，这个网页地址还是隐藏的比较好，没有直接写，用的javascript，
<script>document.writeln("<bgsound src="+fileurl+" loop=infinite id=BgSound1>");</script>
这个fileurl明显就是地址，看看前面有没有赋值，
<script language="javascript">var esdfesa="aHR0cDovL2ZpbGUuc2hvdWppLmNvbS5jbi9kby9wcmVwYXJlL3dhdmU/aWQ9MTQyOTQ0JnN0YXQ9MCZyPTEyNjUwMTQyNDAzMTg=";var sfssf="1";var gesdeade=saass(esdfesa);fileurl=selectsite(gesdeade);</script>
看起来是加了密的。。。。。
突然想起，IE有个功能，可以在地址栏中直接输入可以执行的javascript，于是，在地址栏中输入 javascript:document.writeln(fileurl); 回车，哈哈，地址立即打印出来了。
把地址复制到地址栏，DONE! 文件下载下来了!
呵呵，一切客户端都是不可信任的。。。
相关文档：
scrollHeight: 获取对象的滚动高度。
scrollLeft:设置或获取位于对象左边界和窗口中目前可见内容的最左端之间的距离
scrollTop:设置或获取位于对象最顶端和窗口中可见内容的最顶端之间的距离
scrollWidth:获取对象的滚动宽度
offsetHeight:获取对象相对于版面或由父坐标 offsetParent 属性指定的父坐标的高度
offsetL ......
在地址栏输入：
javascript:str='';for%20(var1=0;var1<document.images.length;var1++){str+='\n'+document.images[var1].src};if(str!=''){document.write(str);void(document.close())}else{alert('No%20images!')}
然后查看新出来的页面的源代码
若要显示出来，则：
javascript:funcname='';for%20(var1=0;var ......
<script language="JavaScript">
<!--
calendar = new Date();
day = calendar.getDay();
month = calendar.getMonth();
date = calendar.getDate();
year = calendar.getYear();
if (year< 100) year = 1900 + year;
cent = parseInt(year/100);
g = year % 19;
k = parseInt((cent - 17)/25);
i = ......
JavaScript Module Pattern
（
JavaScript
Module
模式）
来源：
1.
http://yuiblog.com/blog/2007/06/12/module-pattern/
2.
http://yuiblog.com/blog/2006/06/01/global-domination/
全局变量是有很大危害的。在
YU ......
