首页
社区
课程
招聘
[求助]可不可以在用户浏览网页时入侵它的系统?
发表于: 2017-3-1 12:06 2302

[求助]可不可以在用户浏览网页时入侵它的系统?

2017-3-1 12:06
2302

可不可以在用户浏览网页时入侵它的系统?
比如在用户浏览网页时,在浏览器中悄悄地运行某个脚本(比如说运行一个rootkit)修改或破坏它底层的系统。
还是用户必须点击某个链接,下载到本地后,才能通过下载到本地的东西运行某个脚本嫩?


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (13)
雪    币: 18
活跃值: (1059)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
2
你在说价值几百万的事情.
2017-3-1 12:21
0
雪    币: 2291
活跃值: (938)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
3
你以为那些天天挖浏览器漏洞的大神是吃干饭的?
2017-3-1 12:42
0
雪    币: 12
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
猪会被杀掉 你在说价值几百万的事情.
什么意思?不明白你在说什么?
2017-3-1 14:26
0
雪    币: 12
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
轩辕之风 你以为那些天天挖浏览器漏洞的大神是吃干饭的?
你的意思是只要利用浏览器漏洞是可以做到这一点的?
2017-3-1 14:26
0
雪    币: 12
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
轩辕之风 你以为那些天天挖浏览器漏洞的大神是吃干饭的?
那你说开源的火狐浏览器和谷歌浏览器是不是有很多这种漏洞可以利用?
2017-3-1 14:28
0
雪    币: 1787
活跃值: (340)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
7
先利用浏览器漏洞,下载执行一个程序A,A程序再利用漏洞过UAC,提权。你能搞一套出来,价值应该上百万。
2017-3-1 16:46
0
雪    币: 4751
活跃值: (1783)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
可以在用户浏览网页时入侵它的系统 如果不能那是不可能的 在水这么深的行业内 对于山姆大叔 他要是不能了 那你的软件就准备不要卖了 因为会有很高的门槛等着
2017-3-1 17:24
0
雪    币: 349
活跃值: (125)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
9

最近的ASLR漏洞那个js就可以执行啊  http://www.cs.vu.nl/~herbertb/download/papers/anc_ndss17.pdf

2017-3-1 17:46
0
雪    币: 33
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
十年前,挂马疯狂的时候就是这样。 现在操作系统、浏览器、杀软安全方面都有很大的提升,国家级的才玩的起了。
2017-3-2 21:43
0
雪    币: 5676
活跃值: (1303)
能力值: ( LV17,RANK:1185 )
在线值:
发帖
回帖
粉丝
11
百度堆喷射
2017-3-3 03:10
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
为什么积分努力奋斗!
2017-3-4 11:20
0
雪    币: 9941
活跃值: (2158)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
13
雪六四 你的意思是只要利用浏览器漏洞是可以做到这一点的?
就是说,如果能实现"浏览网页时入侵它的系统", 这个技术价值几百万
2017-3-4 12:35
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
看看pwn2own keen team展示视频,有你要的答案http://www.bilibili.com/video/av6048925/index_3.html
2017-3-4 23:02
0
游客
登录 | 注册 方可回帖
返回
//