ПОЛЬЗОВАТЕЛЬ ЧИТАЙ!
Все уважающие себя хацкеры рассуждают так:
раз страничка Web - это программа, то почему бы не заставить код HTML странички Web делать то, что нужно им, а не то, для чего язык HTML, собственно, предназначен-воспроизведения информационных ресурсов на серверах Web?
Тогда первый вопрос - что может сделать этот код HTML? Небольшие исследования в этом направлении показывают - что очень многое. Ниже перечислены некоторые (далеко не все) из хакерских штучек, которые могут заставить поволноваться пользователя, путешествующего по Интернету с помощью Web-браузера.
Генерация диалогов
По сути, это атака DoS на компьютер клиента Интернета, выполняемая включением в страничку Web простейших сценариев. Эти сценарии могут, скажем,бесконечно генерировать все новые и новые странички Web, которые браузер будет отображать на экране, пока не переполнит память компьютера.
Проще всего эту атаку можно выполнить с помощью команды open ( ) , которая в бесконечном цикле сценария JavaScript в страничке MainPage.html отображает эту же страничку до переполнения памяти, как это сделано в коде HTML
Пример:
Код HTML для бесконечного генерирования диалогов Web-странички
<HTML>
< SCRIPT LANGUAGE* " JavaScript " >
generation () ;
function generation () {
var d=0;
while (true) {
a = new Date;
d = a.getMilliseconds( ) ;
window. open ("MainPage. html", d, "width=250, height =250") ;
</SCRIPT>
</HTML>
Если вы решите повторить этот и последующие свои эксперименты скодом HTML, то предварительно закройте все приложения и запустите диспетчера задач, чтобы вовремя прекратить открытие все новых и новых диалогов. Хотя системы Windows 2000/XP с браузерами IE 5 и IE 6 устойчивы к ошибкам в кодах HTML, лучше
подстраховаться.
