Нужна помощь по Javascript

Prisoner · Отправлено: **02:19, 21-08-2004** | #2

На сколько мне известно, JS не имеет возможности работать с файловой системой и догадайтесь почему

.

Dimonweb · Отправлено: **03:16, 21-08-2004** | #3

Prisoner
Я с тобой не совсем согласен! Давно я на каком-то сайте встречал, как на Javascript отформатировать диск С:. Принцип работы скрипта состоял в том, что на С: производился поиск файла autoexec.bat, если он не был найден, то создавался. А потом в него дописывалась строка format c. Таким образом при перезагрузке компа производилось форматирование

.

vadimiron · Конфигурация компьютера

Цитата:

Prisoner
Я с тобой не совсем согласен! Давно я на каком-то сайте встречал, как на Javascript отформатировать диск С:. Принцип работы скрипта состоял в том, что на С: производился поиск файла autoexec.bat, если он не был найден, то создавался. А потом в него дописывалась строка format c. Таким образом при перезагрузке компа производилось форматирование.

Да, но при любых махинациях с файлами с помощью Джавы Скрипт нужно подтверждение юзера-на дурочка может и сработает, если юзер будет на всё ОК отвечать

Prisoner · Отправлено: **04:41, 21-08-2004** | #5

Спорить с вами не буду - не уверен, но здравый смысл подсказывает мне, что если и есть возможность считывать файлы (а также форматировать ЖД), то это уровень не фич, но багов.

mar · Отправлено: **12:40, 21-08-2004** | #6

Цитата:

Javascript отформатировать диск

есть Javascript (от Netscape и Ko до w3.org включительно

) - там соблюдены все меры предосторожности, отсутствуют все опции работы с файловой системой и т.д.. А есть JScript от Microsoft - вот там-то можно делать гораздо больше вещей, наример включая всякие ActiveX, но, заметьте под windows и, заметьие под IE. А дальше, как правильно было замечено начинается

Цитата:

уровень не фич, но багов

Кстати, даже под wind-ами даже в IE на правильно выставленных опциях системы безопасности такие багофичи не проходят

Guest · Отправлено: **01:40, 22-08-2004** | #7

Есть ли возможность управлять форматом читаемого файла?
Если да, то есть одно извращение.
В файл для чтения добавляешь в начале:

MyData=new Array(

дальше - оригинальный текст, строки заключены в кавычки (пусть разделитель ":"

:

"Строка 1:Строка 2",
"Строка 1:Строка 2",
" и т.д.:и т.п."

и вконце

);

Получили массив. Делаешь ему (файлу для чтения) расширение .js Пусть, MyRead.js Дальше - текст читающего скрипта:

<SCRIPT LANGUAGE="JavaScript" SRC="MyRead.js"></SCRIPT>
<SCRIPT LANGUAGE="JavaScript">
<!--//
for (Index=0;Index<MyData.length;Index++)
{
var MyString=MyData[Index].split(":"

;
// Ещё что-то там...
}
//-->
</SCRIPT>

mar · Отправлено: **03:02, 22-08-2004** | #8

Guest

(правда большая часть аплодисментов должна по праву быть отнесена к Биллу Гейтсу и Ко

)
Специально попробовала:
файл с:\a.js

Код:

alert('qq');

файл a.html

Код:

<html> 
<head> 
<SCRIPT LANGUAGE="JavaScript" SRC="c:\a.js"></SCRIPT> 
</head> 
<body> 
</body> 
</html>

Кому интересно - кладет к себе a.js в корень диска c и заходит по адресу http://www.bio.pu.ru/~mar/a.html НО!- работает этот хак только в IE (Opera и Mazilla ведут себя культурно, хозяев не подставляют).
Идем дальше - copy a.js a.txt
Файл aa.html

Код:

<html> 
<head> 
<SCRIPT LANGUAGE="JavaScript" SRC="c:\a.txt"></SCRIPT> 
</head> 
<body> 
</body> 
</html>

Догадываетесь что происходит? Правильно, IE благополучно кушает предложенное блюдо!

(остальные, естественно - нет) http://www.bio.pu.ru/~mar/aa.html
Признаю свою некомпетентность, снимаю шляпу, ухожу из черной дыры под названием MS-продукты, ищу новый диск и ставлю на домашней машине *nix, лучше всего openBSD

Prisoner · Отправлено: **03:40, 22-08-2004** | #9

Selfhack однако... но кто сказал, что файлик нельзя положить туда используя другие уязвимости?
Что-то тема больше для ИнфоБезопасности уже подходит. Присоединяюсь к mar, о таких способах не думал...

mar · Отправлено: **12:16, 22-08-2004** | #10

Prisoner

Цитата:

но кто сказал, что файлик нельзя положить туда используя другие уязвимости

или использовать известные файлы windows, которые известно где лежат