更多相关内容...>>ie启用几大ActiveXObject(fso,ado.stream,wsh)
ie启用几大ActiveXObject(fso,ado.stream,wsh)
今天需要用到ie来测试一下ado.stream,发现竟然无论如何设置本地文件的安全性,都是说创建失败,但是hta却是可以的,
UQHZgE http://www.numino.net
于是搜索一下网络,发现它有一个注册项设置了ie下禁用了.
rfgxBD http://www.numino.net
所修改一下注册表,发现在重启ie后就可以使用了.而fso却没有禁用,只是变成了提示,所以按照这个方式测试了一下,发现是可以禁用它们的,所以,认为不安全的控件是可以这样设置一下,当然,有东西直接修改注册表来打开,那么就没办法防止了.
x5KL9A http://www.numino.net
一些会被利用的东西的classid
e2s66E http://www.numino.net
① WScript.Shell (classid:72C24DD5-D70A-438B-8A42-98424B88AFB8) 
M3hJeJ http://www.numino.net
  ② WScript.Shell.1 (classid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B) 
SY7huf http://www.numino.net
  ③ WScript.Network (classid:093FF999-1EA0-4079-9525-9614C3504B74) 
p95Y48 http://www.numino.net
  ④ WScript.Network.1 (classid:093FF999-1EA0-4079-9525-9614C3504B74) 
qi7WC7 http://www.numino.net
  ⑤ FileSystem Object (classid:0D43FE01-F093-11CF-8940-00A0C9054228) 
o6GZWl http://www.numino.net
  ⑥ Adodb.stream (classid:{00000566-0000-0010-8000-00AA006D2EA4})
6Ud8uh http://www.numino.net
ie禁用ado.stream,的注册表方式.reg
y6WMlZ http://www.numino.net
Windows Registry Editor Version 5.00
KMjAiT http://www.numino.net
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000566-0000-0010-8000-00AA006D2EA4}]
4AH9a7 http://www.numino.net
"Compatibility Flags"=dword:00000400
FG65P7 http://www.numino.net
当然,启用时,把"Compatibility Flags"键值中的4改成0即可.
22O2bj http://www.numino.net
类似,把ActiveX Compatibility改成上面的对应的控件的clid,就可以达到启/禁用的效果.
更多相关内容...>>ie启用几大ActiveXObject(fso,ado.stream,wsh)

Bug报告 |  免责声明 |  联系我们 |  加入收藏

Copyright © 2006 NuminoStudio(www.numino.net) All Rights Reserved