从浏览器在客户端计算机上运行命令

Question

我想知道是否有可能，使用一些客户端脚本语言，从远程web服务器在客户端计算机上运行命令。例如，通过在客户的机器上运行一些命令，然后收集和打印这些数据，我可以做什么来制作一个返回有关客户端的本地ip地址、当前正在运行的进程和其他信息的网页？另外，我只打算在运行Windows的客户端上使用它。提前感谢您的帮助！

Answer 1

出于隐私的考虑，您可以从客户端计算机收集的信息量是故意限制的。如果你想实现你的目标，你必须得到用户的同意才能给你提供这些信息。例如，您可以要求他们在他们的机器上安装并运行一个小程序，不受浏览器可以做什么或看到什么的限制，并使用该小程序收集信息并向您返回信息。要求他们运行这个程序/安装插件的行为就是同意。例如，NVidia会扫描您的计算机，并在其网站上确定您需要哪些驱动程序，如下所示：http://www.nvidia.com/Download/Scan.aspx?lang=en-us

Answer 2

我想Pwn2Own今年就完蛋了。即使这样，我也希望不会。

Answer 3

我认为这就是黑客行为。浏览器制造商不遗余力地防止这种活动，因为它给用户带来了巨大的安全风险。也许有一种方法可以做到这一点，但尝试它是错误的。