用javascript格式化硬盘

给定JScript,在WSH下运行,有足够的权限,您可以,IIRC,调用任何您喜欢的函数。

但你不能在浏览器内部这么做,它们会对所有的JavaScript进行沙盒处理。

一般来说,这在网页上是不可能的,因为存在安全预防措施来防止来自不受信任的源的脚本进行不适当的访问。然而Javascript JIT编译器(如Chrome/Chromium和Opera)和解释器(如Firefox和IE)是非常复杂的软件。他们中的许多人都有缺点。从了解具体缺陷开始: http://en.wikipedia.org/wiki/Buffer_overflow http://en.wikipedia.org/wiki/Cross-site_scripting

当然,如果你发现任何你应该负责任地披露给软件供应商。谷歌和Mozilla基金会都为这些发现提供奖励。