首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用特殊协议加载本地文件, 绕过 HTML5 沙箱, 打开弹窗诸事

事实上,Windows 应用商店应用程序似乎使用了 Edge 的引擎渲染 HTML,这也是很有趣的地方,因为我们可能尝试进行 XSS 攻击,亦或是本地程序,发送一大堆数据然后看看会发生什么。 ?...[ PoC – 在微软 Edge 浏览器上弹窗 ] 那么 HTML5 沙箱又怎样呢?如果你不熟悉它,它只是一种使用 iframe 沙箱属性或者 http header 的沙箱属性对网页施加限制的方法。...[ PoC – 在 微软 Edge 浏览器上绕过 HTML5 沙箱 ] 很高兴看到 microsoft-edge 协议允许我们绕过不同的限制。我更深入研究,但你可以一试!...windows\\system32\\drivers\\etc\\hosts";w = window.open(url, "", "width=300,height=300"); 正如预期,在新窗口中加载本地文件并没有崩溃...bug hunter,我将在此停顿,但我详细所有的这些事情值得更多的研究,取决于你获得的乐趣了: A)枚举所有可加载的协议,并通过请求字符串攻击应用程序 B) 使用 microsoft-edge: 绕过 HTML5

2.4K80

chrome打开本地链接

同事之前给我提了一个需求,想实现在网页里点击链接地址后直接打开指定的地址(路径是内网共享的目录,file://share.xx.com\x\x)。...浏览器因为有安全的限制,是无法访问 web 页面时,可以打开本地PC的目录。...Local Explore,自定义了协议,然后呼起本地 exe,再打开资源管理器,是期望的效果。但是它最大的问题是:如果路径有中文,就乱码,无法正常使用。...为了精简 Release 版本生成的内容,我对几处设置作了简单的调整 (1)项目属性里面的,生成 –> 高级 –> 高级生成设置,输出 –> 调试信息,选择无,避免生成 pdb 文件; (2)App.config...exe,再通过 exe 打开指定的目录了。

2.7K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Html5 学习系列(六)Html5本地存储和本地数据库

    Html5的设计者们,一开始就为Html5能成为富客户端做好了准备。...为了破解Cookie的一系列限制,Html5通过JS的新的API就能直接存储大量的数据到客户端浏览器,而且支持复杂的本地数据库,让JS简直就是逆天了。...Html5支持两种的WebStorage,一种是永久性的本地存储(localStorage),另外一种是会话级别的本地存储(sessionStorage)。...二、会话级别的本地存储:sessionStorage 在Html5中增加了一个Js对象:sessionStorage;通过此对象可以直接操作存储在浏览器中的会话级别的WebStorage。...逆天的是Html5提供了一个浏览器端的数据库支持,允许我们直接通JS的API在浏览器端创建一个本地的数据库,而且支持标准的SQL的CRUD操作,让离线的Web应用更加方便的存储结构化的数据。

    2.3K70

    微信中通过页面(H5)直接打开本地app的解决方案

    简述 微信中通过页面直接打开app分为安卓版和IOS版,两个的实现方式是完全不同的。...安卓版实现:使用腾讯的应用宝,只要配置了“微下载”之后,打开链接腾讯会帮你判断本地是否已经安装了app,如果本地安装就直接打开,没有安装的话就是腾讯微下载的页面进行app下载,当然微下载的页面腾讯提供了几个模板...IOS实现:ios像直接点击链接打开本地app就难了,有两种方式可供我们选择:   1.腾讯深度合作的公司,微信可以帮你打开app;   2.使用IOS9+的新功能“Universal Links”(通用链接...paths为你链接拦截的地址,比如我上面填写的是“/app/*”,就是当我访问https://xxx.xxxx.xxx/app/x的时候,会打开本地app,其他连接时候则为正常显示,这个地址可以配置成多个...id=10,打开的如果是https://a.domain.com/app/?id=10,系统默认是打开页面,而不是触发通用链接打开app; 3.

    3.2K130

    App直接打开小程序

    今天无意中了解到APP竟然可以直接打开小程序这个功能,一致认为不可能啊,因为小程序是依靠微信,如果手机上微信没有打开,或者是没有安装微信会怎样呢?一起探索吧!...步骤 1.打开微信开发者平台文档,下载微信SDK。...launchMiniProgramReq.miniProgramType = WXMiniProgramTypePreview; //拉起小程序的类型 [WXApi sendReq:launchMiniProgramReq]; 3.当小程序跳转app...关联 2.APP跳到小程序时报如下图: ? 原因:因为APP暂未上架。 解决方案:我暂时选了一个上线的APP的Bundle id。...APP跳到小程序时报如下图: ? 原因:因为用的是体验版,所登的微信账号无体验权限。 解决方案:管理员给该账户体验权限,用该小程序有体验权限的账号测试。

    6K10

    本地 Docker 打开 WordPress 速度慢

    本文记录了一次排查本地网页加载速度异常慢的经历。 8 G Mac + Docker 环境下运行 WordPress ,本地打开站点首页耗时非常长,虽然怀疑是内存不足导致的,但是无凭无据纯属猜测。...0x00007fd6eb613090] [INCLUDE_OR_EVAL]() /var/www/html/local.xxx.com/index.php:17 貌似我可以通过分析 WordPress 源码里的语句来分析为什么网站打开速度慢...,但是,慢日志里的记录并没有主题代码的记录,也就是说去改动 WordPress 源码来解决本地访问速度慢的问题是不可靠的,因为 WordPress 升级后这些改动可能会失效…,这个思路是不推荐的。...到这个阶段,从 WordPress 打印出的 SQL 语句执行耗时,结合 Nginx 日志 + PHP 慢日志可以得出一个结论: WordPress 主题里的 PHP 代码和网站打开速度慢没有直接关联

    5.4K30

    Keyboard Maestro进阶-如何快速打开APP

    日常工作的痛点 平常工作会打开各种各样的应用,或者在已经打开的应用里激活某个应用,怎样才能在最短时间找到该应用并打开或激活呢?...APP打开多了,窗口就会很乱,某些应用可能只是打开一会,但是有时候忘了关,或者自己也不想去关,这样时间久了打开的应用就越来越多,导致电脑越来越慢、程序坞上一排打开的应用等等问题,如何解决这些痛点呢?...,所以我定义了如下几个快捷键: option+1: 打开Chrome应用,或者激活Chrome应用 option+2: 打开Firefox应用,或者激活Firefox应用 option+3: 打开Sublime...应用,或者激活Sublime应用 option+A: 打开IDEA应用,或者激活IDEA应用 option+E: 打开Excel应用,或者激活Excel应用 option+W: 打开Word应用,或者激活...二次快捷 是确认打开菜单选项某个应用的快捷键,你也可以通过鼠标点击打开对应的应用,效果如下: 这里的应用快捷键菜单列表,可以在任何应用任何地方呼出,方便快捷的打开APP,但是有以下几个弊端:

    1.6K30

    Android 如何使用短信链接打开APP

    短信链接跳转APP 平时我们会收到广告短信,比如某东,某宝,里面附加着链接,当你点开链接(手机自带的浏览器),发现浏览器打开后,等一下下,就会打开对应的APP,直接到广告相应的页面。...-- 不可以把上面,桌面启动图标的intent-filter,跟下面短信打开App的intent-filter写一起,否者没有桌面图标-- <!...基本启动功能.gif 最基本的功能实现啦,然后我再传递参数,打开指定的页面。 1.HTML的跳转链接里面添加参数 <a href=" scheme的内容 :// host的内容?...query:传给<em>app</em>参数的Key和Value 。...{ super.onCreate(savedInstanceState); setContentView(R.layout.first_activity); //如果是从网址<em>打开</em>的

    4.2K20
    领券