Re: 关于JS API的疑问,我们可以用JavaScript让浏览器启动下载程序吗?

抱歉,文章在Academic Research的链接如下。

文章着重对“偷渡式下载”在当时的扩散和影响程度进行描述,主要是列举并分析统计数据,对“偷渡式下载”本身的描述在其参考文献中有,所以一般只看到Background就好了。

http://academic.research.microsoft.com/Publication/4732925/all-your-iframes-point-to-us


2011/8/9 Kang-Hao (Kenny) Lu <kennyluck@w3.org>:
> 您好
>
> 你漏了回信給整個群組囉。[1]
> [1] http://lists.w3.org/Archives/Public/public-html-ig-zh/2011Mar/0037.html
>
> (11/08/09 8:51), Yousong Zhou wrote:
>> 记得之前Google有一篇论文《All Your iFRAMEs Point to Us》,
>
> 方便的話麻煩提供一個鍵接給大家拜讀一下!
>
>> 讲的是"drive-by
>> downloads"攻击,看起来就是Subject所说的行为。"drive-by downloads"作为一种重大安全隐患,想必js
>> api不会直接支持吧。
>
>
> Kenny
>

Received on Thursday, 11 August 2011 22:41:05 UTC