-5

Web ページに問題があります。問題は、index.html などのページをリクエストするときに、リクエストが発生したマシンに dll をインストールしたいということです。

編集:皆さんが正しいことは理解できますが、必要です。たとえば、主に Adob​​e サイトを開くと、メッセージ プロンプトが表示され、このプラグインを追加してくださいと言われます。だから私もこのタイプの要件を持っています。

4

1 に答える 1

4

短い答え: できません。

長い答え: できません。

これは、ウイルス/マルウェアを PC にインストールする方法の 1 つです。最新のブラウザーには、これを防ぐための広範な保護機能があります。

それでもこれを行いたい場合は、次のことを行う必要があります。

  1. ブラウザでエクスプロイトを見つけます。

  2. サンドボックスが存在する場合はエスケープします。

  3. dll をフェッチしてインストールするホスト上で任意のコマンドを実行する方法を見つけます。

    あなたがそうしている間、

  4. Pwn2Ownに登録する

  5. 悪用を示し、多くの現金を獲得します。

編集:ポスターのコメントを受けて、あなたができることは、すべてのブラウザがそれを見つけてロードするために必要な変更/ファイルとともに、dllを自分のPCに追加する、あなたが作成したプログラムをダウンロードするようにユーザーに依頼することですdll をプラグインとして使用します。そうすることで、聴衆を厳しく制限しています。これをやりたいと思う人はほとんどいないからです。誰もがそれを安全ではなく、当然のことと考えるでしょう。

私のアドバイスは、可能な限りフラッシュ/Java アプレットなどの利用可能なソフトウェア/プラグインを使用して実装することです。ネイティブ アプリケーションを非常にうまくミラーリングできます。絶対に必要な場合は、 Chrome でNaClを使用して、さらに多くのネイティブ クライアント機能を取得することもできます。

于 2012-07-24T08:25:30.317 に答える