更改IE标题栏和注册表的原理分析 -pc6资讯

您的位置：首页 → 网络冲浪 → 网络技术 → 更改IE标题栏和注册表的原理分析

更改IE标题栏和注册表的原理分析 时间：2004/10/8 16:48:00来源：本站整理作者：蓝点我要评论(0): 　　　　在2000年，有人发现一个IE浏览器的漏洞，网页可能通过javascript调用ActiveX控件来修改注册表，这是一个极其危险的代码。引起了很多网页研究者的兴趣，在很短的时间内。这种技术被很快的传播开来，成为浏览者的又不威胁。本文的作用在于揭露这种代码的原理以及防范方法。
以下是简单的代码程序：

以上的对注册表操作只是现有的，还有更多的操作lou.regwrite是写入和修改操作,lou.regdelete是删除，lou.regread 是读操作,lou.regcreate是增加一个新键，lou.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "吻网极度图库dd http://www.wenb.net"); 其中的"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title"是指注册表中的路径，http://www.wenb.net是指值.HKCU是指"HKEY_CURRENT_USER",HKLM是指"HKEY_LOCAL_MACHINE"

FSO.FolderExists是检查是否存在文件，FSO.GetDriveName是从一个路径中得到驱动器名称，FSO.DeleteFile是从一个路径中得到驱动器名称，Net.UserName登录网络的用户名。这些都被充许检测。

如果你想使这段代码无效的话，可以这样做。
打开IE浏览器，点工具/internet选项/安全/自定义级别把"ActiveX控件和插件"下的第一项"对标记为可安全执行脚本的ActiveX控制执行脚本"设为禁用，这样以后就不会被改了，但是要弹出警告框。在使用一些音乐网站的在线视听时会无效。

文章评论

查看所有0条评论>>