关于html本地权限问题
作者: lcx
最近看了两篇文章,一篇是 Google Chrome使用ajax读取本地文件漏洞 ,另一篇是 本地执行ajax的权限问题 ,对此我有一点自己的想法,我认为这都不算是安全问题,好像这两篇文章没有对本地html的权限有足够的了解。
举两个例子,一个是 html读出本地txt内容 ,一个是 html操作本地数据库 ,关键是用户允许执行本地的js了。
作者: lcx
最近看了两篇文章,一篇是 Google Chrome使用ajax读取本地文件漏洞 ,另一篇是 本地执行ajax的权限问题 ,对此我有一点自己的想法,我认为这都不算是安全问题,好像这两篇文章没有对本地html的权限有足够的了解。
举两个例子,一个是 html读出本地txt内容 ,一个是 html操作本地数据库 ,关键是用户允许执行本地的js了。
来源:vbs小铺
BY Jmdcw
百度博客也试行了好长一段时间了,但直到现在,博客目录功能还是没有推出。虽然我为了解决这个问题,也建了个百度互联,但响应的人还是很少,可能是因为免费空间不稳定的原因,也可能是难登大雅之堂。
在冬眠之前,我曾写了一段 HTM版 的目录提取代码,但一直没有放上来,下面就把代码贴出来。
代码如下: