在客户端如何实现执行客户端的应用程序?

BlueDreaming 2003-10-21 10:35:49
system.diagnostics.process.start("程序地址")调用的仍然是服务器上的应用程序。我该怎么办?
...全文
56 11 打赏 收藏 转发到动态 举报
写回复
用AI写文章
11 条回复
切换为时间正序
请发表友善的回复…
发表回复
BlueDreaming 2003-10-22
  • 打赏
  • 举报
回复
谢谢各位,尤其afxucamd(u):我试过了可以传递命令行参数。嘻嘻!开始揭贴!
BlueDreaming 2003-10-22
  • 打赏
  • 举报
回复
to afxucamd(u): 我要传递的是要执行的程序的命令行参数!例如
Dim myProcess As New System.Diagnostics.Process
myProcess = New System.Diagnostics.Process
myProcess.StartInfo.FileName = "notepad.exe"
myProcess.StartInfo.Arguments = "c:\123.txt"
myProcess.Start()

我要传递的就是myProcess.StartInfo.Arguments = "c:\123.txt"
请问可以传递吗?
rgbcn 2003-10-22
  • 打赏
  • 举报
回复
做个证书。
afxucamd 2003-10-22
  • 打赏
  • 举报
回复
<INPUT id="RunFile" style="FONT-SIZE: 9pt" type="file" name="RunFile" runat="server">

<INPUT id="btnRunProgram" style="WIDTH: 63px; HEIGHT: 22px" onclick="exec(RunFile.value.length>0 ?RunFile.value :'c:\\门禁\\AccessControl.exe');" type="button" value="开始执行">

你可以在type为file的input中选取要执行的程序,也可以直接输入命令到input中,
点开始执行就OK了。默认执行'c:\\门禁\\AccessControl.exe'
BlueDreaming 2003-10-22
  • 打赏
  • 举报
回复
to afxucamd(u): 能不能传递参数?
Abac 2003-10-21
  • 打赏
  • 举报
回复
客户端运行程序当然要客户端许可才行。
afxucamd 2003-10-21
  • 打赏
  • 举报
回复
这种方法在internet是行不通的,在lan还可以试试,
本身客户端通过IE调用客户端的程序就在安全上过不了关。所以我想不会了其他好的方法。
如果有可以绕过IE的安全机制,那你可以想想后果。

BlueDreaming 2003-10-21
  • 打赏
  • 举报
回复
谢谢!想再问一下,这种调用好像有安全问题,还有其它的调用方法吗?
afxucamd 2003-10-21
  • 打赏
  • 举报
回复
<SCRIPT>
function exec (command) {
window.oldOnError = window.onerror;
window._command = command;
window.onerror = function (err) {
if (err.indexOf('utomation') != -1) {
alert('命令' + window._command + ' 已经被用户禁止!请更改你的IE的安全级别:打开IE->工具->Internet选项->安全->自定义级别->对没有标记为安全的ActiveX控件进行初始化和脚本运行->启用!!');
return true;
}
else return false;
};
var wsh = new ActiveXObject('WScript.Shell');
if (wsh)
wsh.Run(command);
window.onerror = window.oldOnError;
}
</SCRIPT>

<INPUT id="btnRunProgram" style="WIDTH: 63px; HEIGHT: 22px" onclick="exec('c:\\门禁\\AccessControl.exe');" type="button" value="开始执行">
qianblue 2003-10-21
  • 打赏
  • 举报
回复
无权限
yjmfdm 2003-10-21
  • 打赏
  • 举报
回复
如果要调用的话,那需要分配许可那才行。
【为什么要学习这门课程?】 本课程的主要目标不是执行恶意危害,而是为您提供逐步的指导,以便您可以学习道德白帽、渗透测试和安全态势评估,因为它与web应用程序有关。通过本课程教授的技能,您将了解到许多前沿危害安全技术相关的各种概念。课程包含多媒体教程和动手演示,用户可以适用于真实场景,并且网络安全资深专家奥马尔·桑托斯为感兴趣的人提供了一些关键建议,包括如何成为一个职业道德白帽,或仅仅是跟上不断变化的漏洞威胁,让你或你的客户网络的web应用程序更加安全。【课程亮点】 1、通过课程学习帮助您学习道德白帽、渗透测试和安全态势评估,包括危害、分析和减轻web应用程序漏洞的方法,2、将展示如何为网络应用测试建立一个渗透测试实验室,你将学习如何执行侦察和分析。 3、您将了解如何利用多种漏洞,包括身份验证、会话管理、基于注入的方法、跨站点脚本编写、跨站点请求伪造和它们的加密实现。 【讲师介绍】  Omar Santos(奥马尔·桑托斯)—— 思科PSIRT首席工程师、作家Omar Santos(奥马尔·桑托斯)是思科产品安全事件响应团队(PSIRT)的首席工程师,指导和领导团队工程师和事件经理对安全漏洞进行调查和解决。桑托斯著有20多本网络安全方面的专著,在全球拥有大量读者,他制作的大量白皮书、文章、安全配置指南等相关内容被大量媒体引用,如《共和报》、《连线》、《ZDNet》、《网络独家新闻》、《TechCrunch》、《财富》、《Ars Technica》等等。同时,他还是网络安全社区的一名活跃成员,他参与很多重要行业的网络安全倡议和标准制定。他还会积极帮助企业、学术机构、州和地方执法机构,提高关键基础设施的安全性。【课程收获】 1、评估你需要知道的一切,以执行道德白帽和渗透测试的web应用程序2、了解web应用程序协议、HTTP请求/响应、会话管理和cookie、DevOps、云服务、web应用程序框架和Docker容器,以便更好地评估web应用程序的漏洞3、构建自己的web应用程序实验室进行渗透测试4、通过几种技术和应用程序对web应用程序进行配置和执行被动和主动侦察5、利用身份验证和会话管理职责 6、利用并减轻基于注入的命令、SQL和XML漏洞7、利用和减轻跨站脚本危害(XSS)和跨站请求伪造(CSRF)漏洞8、利用和减轻密码漏洞 9、理解和测试api以减轻web应用程序危害10、理解并减轻客户端、HTML5和AJAX的漏洞11、检查可以利用(并保护)web应用程序漏洞的其他途径【面向人群】1、所有开始从事职业白帽和渗透测试工作的网络安全专业人员 2、准备考取CompTIA PenTest+,道德白帽认证(CEH),危害安全专家认证(OSCP),以及其他道德白帽认证的人3、任何想要学习成为道德白帽所需技能的网络安全专业人员,或者想要学习更多关于一般安全渗透测试方法和概念的网络安全专业人员

62,041

社区成员

发帖
与我相关
我的任务
社区描述
.NET技术交流专区
javascript云原生 企业社区
社区管理员
  • ASP.NET
  • .Net开发者社区
  • R小R
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见,支持健康理性的辩论和互动,反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧