https://let.hatelabo.jp/hkn/rss
Bookmarklets from hkn
-
https://let.hatelabo.jp/hkn/let/gYC-xpTEpt2RMw
2011-04-11T06:03:25Z
表示しているページ内の input 要素、option 要素、textarea 要素の value 属性に SQL インジェクションを起こしそうな文字列が入力されます。サニタイズ漏れチェック用途です。
hkn
[Let] SQL インジェクションチェック
<a href="javascript:%22https%3A%2F%2Flet.st-hatelabo.com%2Fhkn%2Flet%2FgYC-xpTEpt2RMw.bookmarklet.js%20%28arg%29%22.replace%28%2F%28%5CS%2B%29%5Cs%2B%28%5CS%2A%29%2F%2Cfunction%28s%2Curl%2Carg%29%7Bs%3Ddocument.createElement%28%22script%22%29%3Bs.charset%3D%22utf-8%22%3Bs.src%3Durl%2B%22%3Fs%3D%22%2BencodeURIComponent%28arg%29%3Bdocument.body.appendChild%28s%29%7D%29%3Bvoid%280%29%3B">SQL インジェクションチェック</a><pre>/*
* @title SQL インジェクションチェック
* @description 表示しているページ内の input 要素、option 要素、textarea 要素の value 属性に SQL インジェクションを起こしそうな文字列が入力されます。サニタイズ漏れチェック用途です。
* @include http://*
*/
sql = '\' or 1=1';
for(i = 0; a = document.getElementsByTagName('input')[i]; i++){a.value = sql}
for(i = 0; a = document.getElementsByTagName('option')[i]; i++){a.value = sql}
for(i = 0; a = document.getElementsByTagName('textarea')[i]; i++){a.value = sql}
void(0)</pre>
-
https://let.hatelabo.jp/hkn/let/gYC-xqv2hrzVeg
2010-06-22T11:52:53Z
最初に CSS 3 セレクタを入力すると、該当するリンクを全て開きます。
hkn
[Let] Open all links with CSS 3 selector
<a href="javascript:%22https%3A%2F%2Flet.st-hatelabo.com%2Fhkn%2Flet%2FgYC-xqv2hrzVeg.bookmarklet.js%20%28arg%29%22.replace%28%2F%28%5CS%2B%29%5Cs%2B%28%5CS%2A%29%2F%2Cfunction%28s%2Curl%2Carg%29%7Bs%3Ddocument.createElement%28%22script%22%29%3Bs.charset%3D%22utf-8%22%3Bs.src%3Durl%2B%22%3Fs%3D%22%2BencodeURIComponent%28arg%29%3Bdocument.body.appendChild%28s%29%7D%29%3Bvoid%280%29%3B">Open all links with CSS 3 selector</a><pre>/*
* @title Open all links with CSS 3 selector
* @description 最初に CSS 3 セレクタを入力すると、該当するリンクを全て開きます。
* @require http://ajax.googleapis.com/ajax/libs/dojo/1.4/dojo/dojo.xd.js
*/
s = prompt("CSS セレクタを入力してください。","a[href^='http://']");
dojo.query(s).forEach(
function (a){
window.open(dojo.attr(a, 'href'));
}
);</pre>
-
https://let.hatelabo.jp/hkn/let/gYC-yqmWzdmUEw
2010-06-18T05:06:47Z
ページ内のリンクを全て開きます。リンクの多すぎには気をつけてください。
hkn
[Let] ページ内リンクを全て開く
<a href="javascript:%22https%3A%2F%2Flet.st-hatelabo.com%2Fhkn%2Flet%2FgYC-yqmWzdmUEw.bookmarklet.js%20%28arg%29%22.replace%28%2F%28%5CS%2B%29%5Cs%2B%28%5CS%2A%29%2F%2Cfunction%28s%2Curl%2Carg%29%7Bs%3Ddocument.createElement%28%22script%22%29%3Bs.charset%3D%22utf-8%22%3Bs.src%3Durl%2B%22%3Fs%3D%22%2BencodeURIComponent%28arg%29%3Bdocument.body.appendChild%28s%29%7D%29%3Bvoid%280%29%3B">ページ内リンクを全て開く</a><pre>/*
* @title ページ内リンクを全て開く
* @description ページ内のリンクを全て開きます。リンクの多すぎには気をつけてください。
*/
for(i = 0; a = document.getElementsByTagName('a')[i]; i++){
url = a.href;
window.open(url);
}
void(0)</pre>
-
https://let.hatelabo.jp/hkn/let/gYC-xpTE14CdDA
2010-05-18T03:16:55Z
表示しているページ内の input 要素、option 要素、textarea 要素の value 属性に XSS が実行されそうな文字列が入力されます。サニタイズ漏れチェック用途です。
hkn
[Let] XSS チェック
<a href="javascript:%22https%3A%2F%2Flet.st-hatelabo.com%2Fhkn%2Flet%2FgYC-xpTE14CdDA.bookmarklet.js%20%28arg%29%22.replace%28%2F%28%5CS%2B%29%5Cs%2B%28%5CS%2A%29%2F%2Cfunction%28s%2Curl%2Carg%29%7Bs%3Ddocument.createElement%28%22script%22%29%3Bs.charset%3D%22utf-8%22%3Bs.src%3Durl%2B%22%3Fs%3D%22%2BencodeURIComponent%28arg%29%3Bdocument.body.appendChild%28s%29%7D%29%3Bvoid%280%29%3B">XSS チェック</a><pre>/*
* @title XSS チェック
* @description 表示しているページ内の input 要素、option 要素、textarea 要素の value 属性に XSS が実行されそうな文字列が入力されます。サニタイズ漏れチェック用途です。
* @include http://*
*/
xss = '\"><script>alert(\'xss\')</script>';
for(i = 0; a = document.getElementsByTagName('input')[i]; i++){a.value = xss}
for(i = 0; a = document.getElementsByTagName('option')[i]; i++){a.value = xss}
for(i = 0; a = document.getElementsByTagName('textarea')[i]; i++){a.value = xss}
void(0)</pre>