当我在查看某个网站的源码时,按F12会跳转到百度页面,或者先打开F12再输入网站也会进入到百度首页。
 
首先我们要关闭控制台进入到这个网站的首页,然后右键查 看网站的源码。
 
 1.找到这个js文件,点进去。
 
 2.点击这个js文件之后,右键选择 检查
 
 3.在控制台找到源代码这个选项找到这个js文件。找到之后按 ctrl + F 去里面搜索baidu.com。
 如果是跳转到其他页面,同样去找关键字。
 
可以看出调用 window.location.replace("https://www.baidu.com")这个方法进行跳转。所以我们需要把这个文件替换掉,然后干掉 window.location.replace("https://www.baidu.com")这段代码。
4. 替换文件
 继续在 源代码 选项下面选择 覆盖(我是IE浏览器),谷歌浏览器是 替换
 
 谷歌浏览器 :
 
 需要选择允许
 
 选择好了之后回到第一个页签,选择需要修改的js文件,右键选择 替换内容
 
但是我们发现代码是被压缩过的,是一行代码,然后选择 格式化
 
把window.location.replace("https://www.baidu.com")这段注释了,然后按 ctrl + S 保存,刷新一下页面就可以打开控制台访问页面了。















![变量覆盖漏洞 [BJDCTF2020]Mark loves cat 1](https://img-blog.csdnimg.cn/img_convert/ab008a7823a20f3bf240a33c555193aa.webp?x-oss-process=image/format,png)


![伪协议和反序列化 [ZJCTF 2019]NiZhuanSiWei](https://img-blog.csdnimg.cn/direct/d79a9f1e8d524600916cc2d4a778c5fe.png)
