从Web浏览器(最重要的是IE),JS执行本地命令最可靠的方法是什么?
我无法找出 IE 中允许 file: URI 运行可执行文件的安全设置(例如,window.location.open("file:///C|/Program Files/foo/bar.exe"))。
是否有一个设置允许某些站点运行类似的事情,或者是否有某种类型的 Java 小程序或 ActiveX 控件可以完成同样的事情?
感谢您的任何提示。
I can not figure out a security setting in IE that allows for file: URIs to run executables (e.g., window.location.open("file:///C|/Program Files/foo/bar.exe")).
Is there a setting that would make it permissible for certain sites to run things like that, or is there some type of Java applet or ActiveX control that could accomplish the same thing?
Thanks for any tips.
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
下面是一个使用
WScript.Shell
进行 仅限 IE 的简单示例:当然,它会触发“此页面上有一个 ActiveX 控件...”警告。,这并不是使用
file:///
URI 来启动应用程序,但页面是通过file:///
加载的。)(当然 在 IE8 中:
Here is a simple example using
WScript.Shell
for IE-only: of course, it will trigger the "An ActiveX control on this page..." warning.(This isn't using a
file:///
URI to launch the app though, of course, but the page is loaded throughfile:///
.)Tested in IE8:
幸运的是,在任何情况下,如果不使用漏洞利用或类似的黑客手段,这是不可能的。
ActiveX 对象或 Java 小程序通常是恶意软件,或者至少被防病毒启发法认为是恶意软件,因为它们通常就是这样。
Luckily that's not possible under any circumstances without using exploits or similar hacks.
ActiveX objects or Java applets doing that are usually malware or at least considered to be malware by antivirus heuristics since they usually are exactly this.