首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用特殊协议加载本地文件, 绕过 HTML5 沙箱, 打开弹窗诸事

事实上,Windows 应用商店应用程序似乎使用了 Edge 的引擎渲染 HTML,这也是很有趣的地方,因为我们可能尝试进行 XSS 攻击,亦或是本地程序,发送一大堆数据然后看看会发生什么。 ?...这看起来似乎并不重要,直到我们记住 HTML 页面应有的限制。弹出窗口拦截器会阻止我们打开 20 个 microsoft-edge:http://www.google.com 标签吗? ?...例如,如果我们想在 iframe 中渲染内容并且确保它不运行 javascript (甚至不打开新标签),我们只需要使用此标签: html” sandbox...有了这点知识加上知道它期望是一个文件,我们可以尝试一个在硬盘上的完整的路径。因为 Edge 在 AppContainer 内部运行,我们将尝试一个可访问的文件。...windows\\system32\\drivers\\etc\\hosts";w = window.open(url, "", "width=300,height=300"); 正如预期,在新窗口中加载本地文件并没有崩溃

2.5K80
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    chrome打开本地链接

    浏览器因为有安全的限制,是无法访问 web 页面时,可以打开本地PC的目录。...当你点击带有本地文件链接的超链接(file://),控制台上会报错:Not allowed to load local resource: 最开始在网上搜索了一下,有二个插件看上去似乎可以满足需求。...Local Explore,自定义了协议,然后呼起本地 exe,再打开资源管理器,是期望的效果。但是它最大的问题是:如果路径有中文,就乱码,无法正常使用。...的文件属性,修改‘生成操作’为‘嵌入的资源’,避免生成 *.exe.config 文件; 这样生成的 Release 目录就是比较干净的了,只有一个叫 LocalExplorer.exe 的文件。...exe,再通过 exe 打开指定的目录了。

    2.8K20

    iOS加载本地HTML、pdf、doc、excel文件 & HTML字符串与富文本互转

    iOS加载本地HTML、pdf、doc、excel文件,都可采用WebView进行实现即可 HTML字符串与富文本互转 应用场景:使用原生视图UILabel显示服务端返回的带有HTML标签的内容 原文...: https://blog.csdn.net/z929118967/article/details/90579369 I、加载本地HTML文件 当你在手机打开html文件的时候,是不是用以下这个方法...将它作为邮件的附件,在手机端选择其他应用打开,将html文件存储到文件的iCloud/本机 再根据文件名称打开即可 如果你有需求在手机端打开本地html的需求,又觉得使用其他方法麻烦或者不管用的时候,推荐你可以自己写个简单的...app进行打开。...pdf、doc、excel文件 iOS12之前使用UIWebView

    2K30

    打开 plist 文件

    对于使用苹果的进阶或资深玩家来说,有时候要编辑plist文件,比如要弄两个qq,要修改info.plist下的sku,而要是没有工具,就不能随意查看和编辑plist文件了。...下面介绍一下怎么查看和编辑plist文件。 1.首先,打开同步助手,然后连接手机(或者iPad),点击更多功能。 2.或者点文件,也可以进入U盘,进行文件存放。...5.双击打开plist文件,就可以进行编辑了,编辑完毕之后,记得要点保存,才修改有效。 6.为了更方便,将这个编辑器分离出来,独立使用。...需要注意的是,appuploader 工具并不会自动备份原文件,因此在上传文件前一定要记得备份文件。...此外,appuploader 工具只能上传 plist 文件,不能上传其他类型的文件,如 json、xml 等。

    3K30

    python打开文件

    打开文件 open函数用来打开文件,语法如下: open(name[, mode[,buffering]]) open函数使用一个文件名作为唯一的强制参数,然后返回一个文件对象。...假设我要打开我硬盘(I:/python/test.txt) 文件,可以用下面方法: >>> f = open(r'i:\python\test.txt') open函数中模式参数的常用值 image.png...基本文件方法 打开文件是第一步,下面就需要对文件进行读或写,可以write 和 read方法进行读或写。...关闭文件   应该牢记使用close方法关闭文件。...尽管一个文件对象在退出程序后会自动关闭,但关闭文件是没什么害处的,可以避免在某些操作系统或设置中进行无用的修改,这样做也会避免用完系统中打开文件的配额。

    3.3K30

    md是什么类型的文件?怎么打开md文件,Markdown的编写,Markdown转化为html

    md 就是 Markdown 的文件,Markdown 是一种轻量级标记语言。CSDN 的博客就是用 markdown 来编写的呢!...html 大家不陌生吧,他是超文本标记语言,他们都是标记语言,那有什么区别呢?...html 要比 Markdown 复杂很多,但是功能很强大,Markdown 虽然功能不是很强大,但是非常简单好用因为它已经很好的满足了一个网页的基本需求,比如我们想写一篇文章呢,里面加上一点图,再加上点超链接...Markdown 还可以很容易转化为其它格式的文件,比如 html。我们编写的 Markdown 文件转换为 html 文件后直接就可以用浏览器打开呢!接下来我来为大家演示!...想转化为 html 文件的话,的直接点 File—Export—Export HTML 就可以啦! 用浏览器打开即可,哈哈漂亮吧!

    8200

    vim打开多个文件、同时显示多个文件、在文件之间切换 打开多个文件:

    打开多个文件: 1.vim还没有启动的时候: 在终端里输入 vim file1 file2 ... filen便可以打开所有想要打开的文件 2.vim已经启动 输入 :open file...可以再打开一个文件,并且此时vim里会显示出file文件的内容。...打开文档,此方式可以在编辑一个文档的同时打开另外一个文档 同时显示多个文件: :split 简写 :sp :vsplit 简写 :vsp # 显示缓存 :ls 在文件之间切换:...1.文件间切换 Ctrl+6—下一个文件 :bn—下一个文件 :bp—上一个文件 对于用(v)split在多个窗格中打开的文件,这种方法只会在当前窗格中切换不同的文件。...(file) 多文件切换 通过vim打开多个文件(可以通过ctags或者cscope) ":ls"查看当前打开的buffer(文件) ":b num"切换文件(其中num为buffer list中的编号

    15.4K30
    领券