Cómo usar inyecciones JavaScript

Las inyecciones JavaScript son procesos en los cuales puedes insertar y usar tus propios códigos JavaScript en una página, ya sea introduciendo el código en la barra de direcciones, o encontrando la vulnerabilidad XSS de un sitio web. Nota: los cambios solo los puedes ver tú.

Pasos

Descargar el PDF

Prueba con estas inyecciones:
2
javascript:alert("¡Hola!");
- Para que aparezca una ventana de alerta diciendo “¡Hola!:
3
javascript:alert("Hola"); alert("Mundo");

$Step 3 javascript:alert("Hola"); alert("Mundo");{"smallUrl":"https:\/\/www.wikihow.com\/images_en\/a\/ae\/Use-JavaScript-Injections-Step-3.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/a\/ae\/Use-JavaScript-Injections-Step-3.jpg","smallWidth":460,"smallHeight":230,"bigWidth":550,"bigHeight":275,"licensing":"","zoomWidth":550,"zoomHeight":275,"zoomUrl":"https:\/\/www.wikihow.com\/images\/a\/ae\/Use-JavaScript-Injections-Step-3.jpg"}...$
- Para que aparezcan dos ventanas de alerta, una enfrente diciendo “Hola” y cuando hagas clic en Ok, aparecerá otra que dice “Mundo”:
4
javascript:alert(document.forms[0].to.value="algo")
- Para cambiar el valor de la forma [0] a algo:
5
javascript:void(document.bgColor="blue")
- Para cambiar el color de fondo a azul. Puedes poner cualquier color:
6
javascript:alert("EL URL actual es: " + location.protocol + "//" + location.hostname + "/" + " La dirección URL es: " + location.href + " " + " Si los nombres de servidor no son iguales, la página es un engaño.");
- Para ver el nombre real del sitio web que estás viendo. Deberías usarlo si crees que lo que te muestran es falso:
7
javascript:R=0; x1=.1; y1=.05; x2=.25; y2=.24; x3=1.6; y3=.24; x4=300; y4=200; x5=300; y5=200; DI=document.images; DIL=DI.length; function A(){for(i=0; i-DIL; i++){DIS=DI[ i ].style; DIS.position='absolute'; DIS.left=Math.sin(R*x1+i*x2+x3)*x4+x5; DIS.top=Math.cos(R*y1+i*y2+y3)*y4+y5}R++}setInterval('A()',5); void(0);
- Para que las imágenes se muevan. Asegúrate de buscar un sitio con muchas imágenes como Google Image (si presionas la tecla de “Refresh”, se mueven bien rápido, puede que solo sea en MAC):
8
javascript:R=0; x1=.1; y1=.05; x2=.25; y2=.24; x3=1.6; y3=.24; x4=300; y4=200; x5=300; y5=200; DI=document.images; DIL=DI.length; function A(){for(i=0; i-DIL; i++){DIS=DI[ i ].style; DIS.position='absolute'; DIS.left=Math.cos(R*x1+i*x1+x2)*x4+x5; DIS.top=Math.cos(R*y1+i*y2+y3)*y4+y5}R++}setInterval('A()',5); void(0);
- Para que den vueltas en círculos:
9
javascript:document.body.contentEditable='true';document.designMode='on';void0
- Para mover las cosas en la página web:
Anuncio

Consejos

Si estás usando un navegador con una barra de direcciones que hace las veces de barra de búsqueda, asegúrate de que después de que teclees el código, selecciones la barra de direcciones para procesar el código, no la de búsqueda.
Los cambios no son permanentes y sólo tú los puedes ver.
Sólo podrás cambiar el fondo de páginas que no tengan un fondo CSS.