javascript - 是否存在任何已知的 HTA 文件安全问题？

Question

是否存在与通过 .hta 文件运行 Web 应用程序相关的任何已知安全问题。我对与 .hta 文件和框架相关的拖放问题特别感兴趣

见：http ://sqlblogcasts.com/blogs/jonsayce/archive/2008/01/10/drag-and-drop-problems-in-hta-frames.aspx

Answer 1

我想这取决于您是指当前的（未修补的）漏洞，还是自首次引入 HTML 应用程序以来的漏洞？有关后者的示例，请参阅此Google 搜索。您还应该检查未来版本的 Windows/IE 是否仍将支持 HTA。