使用 telnet 和 JavaScript 检索 html/aspx 源代码

Question

我需要获取存储在我公司服务器上的 aspx 页面的源代码，我无权访问该服务器（或任何服务器 - 因此不考虑服务器语言 ），我在我的 PC 上本地使用 HTA。

我写了这段代码：（JavaScript）

var WshShell = new ActiveXObject("WScript.Shell");
        WshShell.Run("telnet -fh:/telnetlog.txt xxx.xxx.xxx.com 80"); //The host address


setTimeout("WshShell.SendKeys('GET /subfolder/page.aspx HTTP/1.0~~')",1000);

它在家里有很多页面，但现在我有 HTTP/1.1 401..

我能做什么呢？我从 IE 访问此页面没有任何问题。 任何其他想法也可以考虑！

谢谢， 罗特姆

Answer 1

401 表示服务器希望您进行身份验证，可能使用 NTLM。我严重怀疑是否可以使用 JScript 和 telnet 来实现 NTLM。

HTA 的运行安全性低于常规网页 - 因此，您可能能够通过跨站点 XmlHttpRequest 获取该页面。这将通过 IE 的安全层，该安全层应该（？）为请求提供来自浏览器的 NTLM 凭据。

---

从 HTA 使用 XmlHttpRequest 就像从浏览器使用 XmlHttpRequest 一样：

var url = "http://my-server/my-page.aspx";
var xhr = new XMLHttpRequest();
xhr.onreadystatechange = function() {
    if (xhr.readyState == 4) {
        do_something(xhr.responseText);
    }
}
xhr.open("GET", url, true);
xhr.send();

responseText 参数将包含服务器的响应（HTML）。

您还应该能够使用 jQuery 等 javascript 库，而不是编写自己的支持代码。

Answer 2

我只是这样理解：
您想在您无权访问的服务器上下载网页的 aspx 代码吗？严重地？

只需致电网络管理员即可。如果您确实为该公司工作并且有权获取此信息，那么他们可以帮助您。

如果没有的话，我希望 SO 上的其他人能够保持冷静，而不是试图为你破解一台机器。