从浏览器在客户端计算机上运行命令

Question

我想知道是否有可能使用某种客户端脚本语言从远程Web服务器在客户端计算机上运行命令。例如，如何通过在其计算机上运行某些命令然后收集和打印该数据来创建一个返回有关客户端本地IP地址，当前正在运行的进程以及其他信息的网页的网页？此外，我只打算在运行Windows的客户端上使用它。在此先感谢您的帮助！

Answer 1

您可以从隐私名称中有意限制从客户端计算机收集的信息量。如果您想实现目标，则必须征得用户同意才能提供此信息。例如，您可以要求他们在他们的机器上安装和运行一个小程序，不受浏览器可以执行或查看的内容的限制，并使用它来收集信息并将信息返回给您。要求他们运行此程序/安装插件的行为将是同意。例如，这就是NVidia扫描您的计算机并确定您在其网站上需要哪些驱动程序的操作，如下所示：http://www.nvidia.com/Download/Scan.aspx?lang=en-us

Answer 2

我认为今年Pwn2Own已经结束了。即使这样，我也希望不会。

Answer 3

我认为这就是所谓的黑客行为。浏览器制造商竭尽全力阻止此类活动，因为它会给您的用户带来巨大的安全风险。可能有办法做这样的事情，但尝试它是错误的。