Laden und ausführen einer EXE-Datei, nachdem eine Webseite geladen

Gibt es eine Möglichkeit zum laden und ausführen einer EXE-Datei auf der client-Seite, nachdem eine Webseite geladen wurde ? [mit java script oder HTML ]

  • Ich bin neugierig, zu wissen, warum würden Sie wollen, dies zu tun.
  • Hoffentlich ist dies nicht möglich.
  • Nein. Der gute Herr nicht.
  • Sie wollen Last und führen Sie eine EXE-Datei? Als wenn mit vorhandenen exe-Datei auf der client-Seite nicht genug Schaden.
InformationsquelleAutor Momi | 2009-11-11
  1. 3

    Dort (sind)||verwendet werden), mehrere JS-Schnittstellen für diese, wahrscheinlich blockiert mit modernen Browsern, aus offensichtlichen Gründen der Sicherheit.

    Also entweder Ihre Kunden Vertrauen Ihnen und installieren Sie [FF/IE/Safari/etc.] Erweiterungen oder ...

    Jedoch, wie für die FF-Erweiterung Weg, siehe meine Antwort an dieser thread

    kurz:

    Externe Anwendung starten
    nach dieser post kann wie folgt erledigt werden: 

    var file = Components.classes["@mozilla.org/file/local;1"]
                     .createInstance(Components.interfaces.nsILocalFile);
file.initWithPath("c:\\myapp.exe");
file.launch();

    IE können Sie versuchen zum ausführen dieser 

    <script lang='vbscript'>
    set WshShell = WScript.CreateObject("WScript.Shell")
    WshShell.Run "C:\program files\program\program.exe"
</script>
    • Oder eher try { set WshShell = WScript.CreateObject("WScript.Shell") } da funktioniert das nur in der "My Computer" - zone oder komplett deaktiviert die Sicherheitseinstellungen.
    • von Ihnen positiv bewertet werden Ihren Kommentar. Sie haben absolut Recht. obwohl dieser Ansatz ist nicht als eine Art und Weise zu lösen problem mehr.
    • wie führen Sie die exe-Datei mit Argumenten ? ... diese erfolgreich ausführen der exe-Datei, sondern eine nicht Anhängen Argumente ... wie geht das ?
    • nach msdn.microsoft.com/en-us/library/d5fk67ky(v=vs. 84).aspx fügen Sie diese einfach auf die Zeichenfolge (siehe Beispiel 1 und 2 auf dieser Seite
    • Danke @TzuryBarYochay, aber ich meinte, wie dies in FF-Erweiterung mit Hilfe-Datei.launch(), in deinem Beispiel oben ? Ich habe versucht, das hinzufügen von Parametern, die in den vollständigen Pfad der Datei.initWithPath () - Parameter, aber es hat nicht gelungen.
    InformationsquelleAutor Tzury Bar Yochay
  2. 2

    Etwas zu untersuchen, ist Java Web Start.

    Dies ist ein Java-only-Technologie, das ist klar, aber es im wesentlichen ermöglicht das starten einer lokalen Anwendung von einer Web-Seite, und zwar in eine etwas sicherere Art und Weise als anspringt, eine willkürliche .EXE .

    Ein Nebeneffekt ist, dass es ermöglicht Ihnen die Bereitstellung, Anwendungs-updates an alle Benutzer einfach durch aktualisieren der Kopie auf Ihrer Website - updates gezogen werden automagisch.

    InformationsquelleAutor Carl Smotricz
  3. 2

    In MSIE, ist es möglich, die ActiveX - doch hat der Nutzer zu ermöglichen, das ActiveX-Steuerelement installiert/ausgeführt wird. Wenn Sie einen Blick auf einige Umgebung unter Ihrer Kontrolle (z.B. Ihr Unternehmen) erfolgt, könnte dies ein Weg sein. Gearbeitet haben, mit einem legitimen "remote install" - Funktion wie diese, vor langer Zeit; heute, es ist einfacher zu Fragen, die Benutzer zum download und führen Sie das Installationsprogramm (nicht browser-abhängig, und die Benutzer haben gelernt, wie Sie dies tun (Keuchen!)).

    Wenn du meinst "mit JS/HTML-Code aus dem browser", das nennt man "willkürlich" remote code execution" und ist ein ziemlich ernstes Sicherheitsloch. So, zum Glück, das ist nicht möglich (würde Sie wollen keine website laufen zu lassen format c: auf Ihrem computer? So gedacht).

    InformationsquelleAutor Piskvor
  4. 1

    Kurze Antwort - ja, es kann getan werden.
    Lange Antwort - Nein, es kann nicht getan werden, und seine furchtbar schlechte Praxis.

    Lassen Sie mich erklären.

    Sicherheit ist der entscheidende Faktor, Sie können einfach alles schreiben in JavaScript, inklusive code, um ausführbare Datei starten, aber die meisten Browser nicht zulassen, dass Sie zum starten einer exe - weil es natürlich ein riesiges Sicherheitsrisiko.

    Mein Vorschlag, Dinge tun, die in einer konventionellen Art und Weise, wenn Sie eine bessere client-Seite unterstützt, verwenden Sie ein applet oder auch active-x (ich würde aber vermeiden).

    InformationsquelleAutor JL.
  5. 1

    Dies sollte getan werden, wenn ein Benutzer ausführen möchte eine exe-Datei von Ihrer Website, die Sie gerne herunterladen, dann führen Sie es, aber wenn die site versucht, automatisch eine exe-Datei, wenn jemand die Website besucht-das wäre ein großer Sicherheit vulnrability.

    Was die exe macht? Dies kann möglich sein, das zu tun, mit javascript oder auch serverseitig. Andere Optionen, wenn Sie wirklich wollen, clients das ausführen von ausführbaren Dateien würde sich so etwas anschaut .net click-once-deployment, wo Sie veröffentlichen können eine ausführbare Datei auf Ihre Website, und Kunden können dann downloaden und installieren von der Website, diese kommt mit den Vorteilen der Dinge wie automatische updates.

    InformationsquelleAutor Gavin
  6. 1

    Rechtlich, nicht.

    Wenn Sie ein hacker-cum-cracker:

    Ja. Es gibt eine Sicherheitslücke in älteren Versionen des flash players (weniger als 9 glaube ich), das Ihnen erlaubt, dies zu tun. Wenn Sie klug genug sind, können Sie ausnutzen, und ausführen beliebigen code auf dem Rechner (zumindest auf windows/mac). Sehen dieser link für mehr details.

    • Das ist eine eher vorübergehende Lösung mit vielen Haken und "wenn"s ist.
    • Beachten Sie, dass ich begann die post mit einem keine. Der rest soll eine Zunge-in-die-Wange-Antwort. Nachdem alle, ifs und Haken sollte nicht aufhören, ein entschlossener hacker 😉
    InformationsquelleAutor Amarghosh
  7. 0

    Nein, das wäre eine Sicherheitslücke. Web-Anwendungen sind nur schriftlich mit HTML/Javascript und manchmal auch andere Technologien wie Flash, die als sicher genug für die Ausführung im Browser. (Obwohl Sie auch manchmal Sicherheitslücken aufweisen.)

    InformationsquelleAutor
Schreibe einen Kommentar