Интересно. открыл для себя букмарклеты.
закладка содержащая в поле url скрипт выполняющий что то полезное. Например отключающий обработку клавиш на странице.
javasсript:void(document.body.onkeydown=function(event){ return false;})
ориентировочно длина url где то 2кб. Если мало то можно подгрузить скрипт с удаленной страницы.

var sсript=document.createElement('sсriрt')sсript.src='http://my.bookmarklet.ru/myscript.js' document.getElementsByTagName('head')[0].appendChild(sсriрt);

Замечательный повод озадачиться и продолжить эксперимент с написанием файлового менеджера а ля far manager связанного с php eval shell.