浏览器能获取多大的系统权限？能访问系统文件和注册表吗？

waffle · 发表于 2023-3-1 15:25:13

您需要登录才可以下载或查看，没有账号？立即注册

x

aaaadd · 发表于 2023-3-1 15:41:02

不考虑沙盒逃逸
现代浏览器是沙盒化=根本没法主动访问用户文件系统
这就是为啥银行要老版本浏览器和flash、NAPI死掉的原因

kerchi · 发表于 2023-3-1 15:48:02

大多数的浏览器能访问系统文件和注册表，因为有时并非主动下载文件，而是浏览器会自动下载到缓存空间，如升级的文件及一些日志记载。

铃兰花匠 · 发表于 2023-3-1 15:51:24

新的浏览器除非有漏洞并且被攻击，否则任何涉及系统的操作都要求确认权限，当然2345之流不在之内！

rush · 发表于 2023-3-1 17:26:43

新的chrome浏览器，可以说是全沙盒化，甚至插件都是java写的，彻底和系统没关，x86x64都通用掉了，问题是有些东西不兼容chrome浏览器。只要你不碰flash，不碰activex插件，一般都没问题。

账号		自动登录	找回密码
密码			立即注册

[软件] 浏览器能获取多大的系统权限？能访问系统文件和注册表吗？