JavaScript使用new ActiveXObject("WScript.Shell")的安全问题

etigercom 2003-08-25 03:08:06

InterDev
Windows 98
在Browser里通过JavaScript的new ActiveXObject("WScript.Shell")可以创建一个COM物件，但此种行为只能在Browser的安全限制为低时才能执行，这对于用户而言是不可接受的，如果安全限制不为低时，Browser没有任何反应，我想，既然JavaScript提供new ActiveXObject这样的语句，就应该有其实用的地方,那位大侠能告诉我相关的知识？

...全文

781 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

blues-star 2003-08-27

打赏
举报

回复

try
{
new ActiveXObject("Wscript.Shell");
}
catch(e)
{
alert("当前IE安全级别不允许操作！");
}

etigercom 2003-08-27

打赏
举报

回复

大侠你帮人帮到底，到底要怎么做才能在默认安全级别使用

new ActiveXObject("WScript.Shell")

呢？

shanhe 2003-08-26

打赏
举报

回复

ActiveXObject用于脚本安全组件的访问，如果IE觉得不安全，会拒绝执行的。

wsyab 2003-08-26

打赏
举报

回复

up

打印时去除页眉页页脚打印前加入下面代码即可 var HKEY_Root,HKEY_Path,HKEY_Key; 代码如下: HKEY_Root=”HKEY_CURRENT_USER”; HKEY_Path=”\\Software\\Microsoft\\Internet Explorer\\PageSetup\\”; var head,foot,top,bottom,left,right; var Wsh=new ActiveXObject(“WScript.Shell”); HKEY_Key=”header”; //设置页眉（为空）根据你自己要设置的填入 Wsh.RegWrite

获取计算机MAC、硬盘ID、操作系统等信息的ActiveX库示例程序： ClientInfoX JavaScript Sample xo=new ActiveXObject("ClientInfo.HostInfo") ////////////////////////////////////////////////// //函数与方法 ////////////////////////////////////////////////// function AddInfo(sInf) { document.getElementById("mbox").value = "\r" +sInf +document.getElementById("mbox").value; } function GetWindowsVersion() { AddInfo("GetWindowsVersion: "+xo.GetWindowsVersion()); getusername(); } function GetCPU_ID() { AddInfo("GetCPU_ID: "+xo.GetCPU_ID()); } function GetAdapterMac() { AddInfo("GetNET_ID: "+xo.GetAdapterMac(0)); } function GetIdeSerialNumber() { AddInfo("GetIdeSerialNumber: "+xo.GetIdeSerialNumber()); } function ClearmBox() { document.getElementById("mbox").value = ""; } //取得机器名，登录域及登录用户名 function getusername() { var WshNetwork = new ActiveXObject("WScript.Network"); alert("Domain = " + WshNetwork.UserDomain); alert("Computer Name = " + WshNetwork.ComputerName); alert("User Name = " + WshNetwork.UserName); } //取得系统目录 function getprocessnum() { var pnsys=new ActiveXObject("WScript.shell"); pn=pnsys.Environment("PROCESS"); alert(pn("WINDIR")); } //返回系统中特殊目录的路径 function getspecialfolder() { var mygetfolder=new ActiveXObject("WScript.shell"); if(mygetfolder.SpecialFolders("Fonts")!=null) { alert(mygetfolder.SpecialFolders("Fonts")); } } //取得磁盘信息传入参数如：getdiskinfo('c') function getdiskinfo(para) { var fs=new ActiveXObject("scripting.filesystemobject"); d=fs.GetDrive(para); s="卷标:" + d.VolumnName; s+="------" + "剩余空间:" + d.FreeSpace/1024/1024 + "M"; s+="------" + "磁盘序列号:" + d.serialnumber; alert(s) } //取得系统目录 function getprocessnum() { var pnsys=new ActiveXObject("WScript.shell"); pn=pnsys.Environment("PROCESS"); alert(pn("WINDIR")); } //启动计算器 function runcalc() { var calc=new ActiveXObject("WScript.shell"); calc.Run("calc"); } //读取注册表中的值 function readreg() { var myreadreg=new ActiveXObject("WScript.shell"); try{ alert(myreadreg.RegRead ("HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\NeroCheck")); } catch(e) { alert("读取的值不存在！"); } } //写注册表 function writereg() { var mywritereg=new ActiveXObject("WScript.shell"); try{ mywritereg.RegWrite("HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\MyTest","c:\\mytest.exe"); alert("写入成功！"); } catch(e) { alert("写入路径不正确！"); } } //删除注册表 function delreg() { var mydelreg=new ActiveXObject("WScript.shell"); if(confirm("是否真的删除？")) { try{ mydelreg.RegDelete("HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\MyTest"); alert("删除成功！"); } catch(e) { alert("删除路径不正确"); } } } //取得文件信息调用方式如：getfileinfo('c:\\test.pdf') function getfileinfo(para) { var myfile=new ActiveXObject("scripting.filesystemobject"); var fi=myfile.GetFile(para); alert("文件类型:"+fi.type+"文件大小:"+fi.size/1024/1024+"M"+"最后一次访问时间:"+fi.DateLastAccessed); } //取得客户端的信息 function clientInfo() { strClientInfo="availHeight= "+window.screen.availHeight+"\n"+ "availWidth= "+window.screen.availWidth+"\n"+ "bufferDepth= "+window.screen.bufferDepth+"\n"+ "colorDepth= "+window.screen.colorDepth+"\n"+ "colorEnable= "+window.navigator.cookieEnabled+"\n"+ "cpuClass= "+window.navigator.cpuClass+"\n"+ "height= "+window.screen.height+"\n"+ "javaEnable= "+window.navigator.javaEnabled()+"\n"+ "platform= "+window.navigator.platform+"\n"+ "systemLanguage= "+window.navigator.systemLanguage+"\n"+ "userLanguage= "+window.navigator.userLanguage+"\n"+ "width= "+window.screen.width; alert(strClientInfo); } ClientInfoX.dll 实例消息窗口

代码如下:[removed]<!–打开记事本程序–>function openNotepad(){ var wsh=new ActiveXObject(“wscript.shell”) wsh.run(“notepad.exe”)//如果在“运行”可以运行就可以在此直接写，否则要写上绝对路径}<!–打开word程序–>function openWord(){ var wsh=new ActiveXObject(“wscript.shell”); wsh.run(“calc.exe”);}<!–打开指定位置程序–>function openTxt(file){ var wsh=new Active

通过js直接打开本地应用，核心代码如下 var wsh = new ActiveXObject('WScript.Shell'); if (wsh) wsh.Run(command); window.onerror = window.oldOnError;

需将站点设为信任站点。代码如下: var fso = new ActiveXObject(“Scripting.FileSystemObject”); var shell = new ActiveXObject(“WScript.Shell”); var tagFolder = “c:\\Temp”; if(!fso.FolderExists(tagFolder )) { fso.CreateFold

87,910

社区成员

224,616

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章