CrLf

哈哈哈，被发现了。。
还有一种解决办法，是改用本地hta中转提权，就不存在跨域问题了
简单说，就是先写入一个临时hta到本地，然后调用本地hta文件去下载其他域名的文件（因为本地hta的权限高于网页）

CrLf

回复 3# wwjjyyff


    我记得是写入注册表后立即生效的，不知道有没记错
    实在不行，就检测是否root之后，开个子进程
    或者干脆用临时文件的办法，先用 FSO 写入 hta 临时文件，再通过这个 hta 用 ADO 写入非文本文件

CrLf

不用临时文件也可以直接通过管道控制，原理大概类似这样：

echo 1+3 | mshta "javascript:fs=new ActiveXObject('Scripting.FileSystemObject');fs.GetStandardStream(1).Write(eval(fs.GetStandardStream(0).ReadAll()));close()" | more
复制代码

改成 hta 的实现就好了