Что может скрипт?

Discussion in 'Безопасность и Анонимность' started by VIP, 13 Jan 2009.

  1. VIP

    VIP Elder - Старейшина

    Joined:
    29 Dec 2004
    Messages:
    104
    Likes Received:
    3
    Reputations:
    0
    Возможно мои вопросы не совсем по теме, но просьба к админам перенести тему куда надо.

    У меня вопросы по языкам программирования JavaScript и JScript:
    Если пользователь зашёл на страничку с определённым скриптом из под IE 6/7, то возможно ли чисто теоретически, чтобы скрипт выполнял код, который к бразеру не относится (копирование папок и открытие общего стевого доступа на папку) или же для этого нужно обязательно загружать код как прогу на комп? то есть может ли вообще скрипт со странички "вылазить" из браузера и совершать действия над компом. Естественно при условии, что пользователь - админ в системе???

    Возможно вопрос глупый, но мне просто нужно знать: стоит ли пробовать данное направление.
     
  2. echobyte

    echobyte Elder - Старейшина

    Joined:
    7 Mar 2008
    Messages:
    463
    Likes Received:
    190
    Reputations:
    50
  3. D Mak

    D Mak Elder - Старейшина

    Joined:
    23 Jun 2007
    Messages:
    136
    Likes Received:
    27
    Reputations:
    0
    нет, за исключением багов, в результате атаки ксплойтом
     
  4. ShAnKaR

    ShAnKaR Пачка маргарина

    Joined:
    14 Jul 2005
    Messages:
    904
    Likes Received:
    297
    Reputations:
    553
    из инета невозможно так как действует политика безопасности в IE- зоны с разным уровнем доверия, но если мне память не изменяет то можно если открыть локальный html файл, а не только как ты сказал запустить как прогу.
     
    1 person likes this.
  5. Xcontrol212

    Xcontrol212 Elder - Старейшина

    Joined:
    13 Feb 2008
    Messages:
    253
    Likes Received:
    110
    Reputations:
    7
    в опере есть функция,когда октрываешь HTNL-source,то при изменении данного кода,мона Выполнить его.
    Иногда так мона обойти авторизацию,если нет проверки по БД......