]]>
你會(huì)發(fā)現(xiàn)你的記事本出來(lái)了。此段代碼不需要JS,ACTIVEX支持,只依靠XML代碼運(yùn)行,只要你是IE6,那么就可以無(wú)任何提示的運(yùn)行。不過(guò)一個(gè)缺陷就是,運(yùn)行權(quán)限是本地的,不能進(jìn)行遠(yuǎn)程攻擊。真不能進(jìn)行遠(yuǎn)程攻擊嗎?那到也不是,我們可以通過(guò)遠(yuǎn)程寫(xiě)文件到對(duì)方的計(jì)算機(jī)上,然后再運(yùn)行此文件,想想看得到本地權(quán)限也不是個(gè)可能D...