首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用特殊协议加载本地文件, 绕过 HTML5 沙箱, 打开弹窗诸事

事实上,Windows 应用商店应用程序似乎使用了 Edge 的引擎渲染 HTML,这也是很有趣的地方,因为我们可能尝试进行 XSS 攻击,亦或是本地程序,发送一大堆数据然后看看会发生什么。 ?...这看起来似乎并不重要,直到我们记住 HTML 页面应有的限制。弹出窗口拦截器会阻止我们打开 20 个 microsoft-edge:http://www.google.com 标签吗? ?...例如,如果我们想在 iframe 中渲染内容并且确保它不运行 javascript (甚至不打开新标签),我们只需要使用此标签: <iframe src=”sandboxed.html” sandbox...有了这点知识加上知道它期望是一个文件,我们可以尝试一个在硬盘上的完整的路径。因为 Edge 在 AppContainer 内部运行,我们将尝试一个可访问的文件。...windows\\system32\\drivers\\etc\\hosts";w = window.open(url, "", "width=300,height=300"); 正如预期,在新窗口中加载本地文件并没有崩溃

2.4K80
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    chrome打开本地链接

    浏览器因为有安全的限制,是无法访问 web 页面时,可以打开本地PC的目录。...当你点击带有本地文件链接的超链接(file://),控制台上会报错:Not allowed to load local resource: 最开始在网上搜索了一下,有二个插件看上去似乎可以满足需求。...Local Explore,自定义了协议,然后呼起本地 exe,再打开资源管理器,是期望的效果。但是它最大的问题是:如果路径有中文,就乱码,无法正常使用。...的文件属性,修改‘生成操作’为‘嵌入的资源’,避免生成 *.exe.config 文件; 这样生成的 Release 目录就是比较干净的了,只有一个叫 LocalExplorer.exe 的文件。...exe,再通过 exe 打开指定的目录了。

    2.7K20

    iOS加载本地HTML、pdf、doc、excel文件 & HTML字符串与富文本互转

    iOS加载本地HTML、pdf、doc、excel文件,都可采用WebView进行实现即可 HTML字符串与富文本互转 应用场景:使用原生视图UILabel显示服务端返回的带有HTML标签的内容 原文...: https://blog.csdn.net/z929118967/article/details/90579369 I、加载本地HTML文件 当你在手机打开html文件的时候,是不是用以下这个方法...将它作为邮件的附件,在手机端选择其他应用打开,将html文件存储到文件的iCloud/本机 再根据文件名称打开即可 如果你有需求在手机端打开本地html的需求,又觉得使用其他方法麻烦或者不管用的时候,推荐你可以自己写个简单的...app进行打开。...pdf、doc、excel文件 iOS12之前使用UIWebView

    1.9K30

    打开 plist 文件

    对于使用苹果的进阶或资深玩家来说,有时候要编辑plist文件,比如要弄两个qq,要修改info.plist下的sku,而要是没有工具,就不能随意查看和编辑plist文件了。...下面介绍一下怎么查看和编辑plist文件。 1.首先,打开同步助手,然后连接手机(或者iPad),点击更多功能。 2.或者点文件,也可以进入U盘,进行文件存放。...5.双击打开plist文件,就可以进行编辑了,编辑完毕之后,记得要点保存,才修改有效。 6.为了更方便,将这个编辑器分离出来,独立使用。...需要注意的是,appuploader 工具并不会自动备份原文件,因此在上传文件前一定要记得备份文件。...此外,appuploader 工具只能上传 plist 文件,不能上传其他类型的文件,如 json、xml 等。

    3K30

    python打开文件

    打开文件 open函数用来打开文件,语法如下: open(name[, mode[,buffering]]) open函数使用一个文件名作为唯一的强制参数,然后返回一个文件对象。...假设我要打开我硬盘(I:/python/test.txt) 文件,可以用下面方法: >>> f = open(r'i:\python\test.txt') open函数中模式参数的常用值 image.png...基本文件方法 打开文件是第一步,下面就需要对文件进行读或写,可以write 和 read方法进行读或写。...关闭文件   应该牢记使用close方法关闭文件。...尽管一个文件对象在退出程序后会自动关闭,但关闭文件是没什么害处的,可以避免在某些操作系统或设置中进行无用的修改,这样做也会避免用完系统中打开文件的配额。

    3.3K30
    领券