クライアント側のプログラミング言語を使用してレジストリ値を更新することは可能ですか？

Question

私は侵入テストを初めて行っています。私の要件は、javascriptのようなクライアントサイドプログラミング言語を使ってブラウザからレジストリ値を更新することです。出来ますか？

Answer 1

いいえ、JavaScriptは、任意のファイルをハードディスクに読み書きしたり、コピーしたり、プログラムを呼び出すことはできません。オペレーティングシステムに直接アクセスすることはできません。

これは、ユーザーのセキュリティのために行われているため、攻撃者はJavaScriptを使用して個人データを取得したり、ユーザーのコンピュータに何らかの損害を与えることはできません。