Webページでクリックイベントが発生した場合のシェルコマンドの実行

Webページでクリックイベントが発生した場合のシェルコマンドの実行

ブラウザでテキストをクリックしてbashコマンドを実行する方法はありますか?

hsetrootWebページはコンピュータAにあり、ブラウザはコンピュータBにあります。画像をクリックすると、壁紙を変更するなどのコードをコンピュータBで実行したいと思います。

ベストアンサー1

正確ではありません。これがすべてのセキュリティ脆弱性の源です。クライアントコンピュータで任意のコマンドを実行するWebページを設定することが可能かどうかを尋ねています。このコマンドを実行するWebページを設定するとどうなりますか?

rm -rf ~/

実際、$HOME最近騒ぎが発生しました。エラーが検出されましたこれにより、これが発生する可能性があります。可能な攻撃ベクトルの一つbashコマンドを実行するようにクライアント(あなたのコンピュータB)をだます。

したがって、いいえ。 Webブラウザを介してローカルコンピュータで任意のコードを実行することはできません。最初にログインしない限り。 JavaScriptまたは同様の言語コマンドを実行できますが、ユーザーセッションにアクセスすることはできません。

おすすめ記事