Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Вообще-то веб не может сохранять произвольные данные 18.06.03 15:35 Число просмотров: 1777
Автор: amirul <Serge> Статус: The Elderman
|
> В IE 5.0 есть баг, позволяющий вот таким образом выполнить > любую команду: Баги, позволяющие удаленно запустить любую прогу периодически появляются.
> Я проверял. Это работает. Единственная проблема в том, что > я не могу записать туда свою прогу, т.к. все функции > activex, которые я знаю, не хотят правильно работать с > двоичными данными :( Вот как раз это я и имел в виду. Чтоб запустить СВОЮ программу нужно две уязвимости - чтоб загрузить (или найти в кеше) и чтоб запустить. А это повышает безопасность. Так что просто так стандартными средствами записать что угодно на винт пользователю тебе вряд ли дадут - только дыра какая то.
> А за кэш спасибо. Буду доки искать.
|
|
|