Можно ли через js-файл на рабочем столе Windows загрузить файл?

Question

[Надим]

В продолжение этой темы. Насколько я знаю, все версии Windows из под коробки поддерживают исполнение сценариев JavaScript из файла. Ранее я никогда не интересовался этим вопросом, но если я захочу посредством JavaScript-файла со сценарием загрузить файл на рабочий стол пользователя, смогу ли я это сделать? Где, что можно почитать на эту тему?

Answer 1

[Надим]

Нашел способ, можно через .bat файл открывать ссылку на загрузку документа в браузере по умолчанию и при этом фоном отслеживать в цикле папку Загрузки, как только в ней появляется ожидаемый нами файл, открываем Загрузки в проводнике и выделяем сам файл.

Пример кода для будущих поколений:

@echo off
chcp 65001
if not exist "%Userprofile%\Downloads\word.docx" start "" "https://site.ru/word.docx"
cmd/c for /l %%i in () do @(if exist "%Userprofile%\Downloads\word.docx" explorer /select, "%Userprofile%\Downloads\word.docx"^& exit/b)^&^>nul timeout /t 1 /nobreak
exit

Само с собой, ссылку и название файла нужно заменить на свои. Файл .bat должен иметь кодировку UTF-8!

Comments

[Владимир Коротенко]

А что за бизнес задача?
Выдать зараженному пользователю инструкцию по лечению?
Пс в вашем случае кстати ворд откроется с предупреждением мол сайт скачан из интернета

[Надим]

Владимир Коротенко, это для госзакупок, критически важно, чтобы бот подавался первым, опережая конкурентов, важна каждая миллисекунда, соответственно загружаемые файлы должны иметь мин. объем.

P. S. Задачи сделать вирус не стоит, за такое площадка взъебёт только так.

[Владимир Коротенко]

Надим Закиров, Тогда вы выбрали неправильный инструмент. Пишите программу которая держит канал до вашего бота, если в канале появилась команда, запускайте поток на скачивание.
А скрипты, извините но колхоз. Я периодически пилю софт для госзакупок, там все по взрослому:
Мобильное приложение, голосовой напоминатель, фильтры по категориям.

А у вас какая то самодеятельность.

[Надим]

Владимир Коротенко, вы возможно не поняли, это файл ДЛЯ ПОДАЧИ на тендер. Вместо многометрового zip-архива, просто будем грузить bat-загрузчик этого архива. В итоге, при нахождении закупки бот подастся быстрее, за счет экономии времени. Пилить же полноценный exe-загрузчик смысла нет, мало того что он будет чересчур объемным, так еще и площадке может такое не понравится.

Короче, нахрен. Лучше уж кристально чистый батник.

[Владимир Коротенко]

Надим Закиров, Я может и сноб, но видя батники напрягусь, так что его кристальная чистота не особо.

[Надим]

Владимир Коротенко, если вы с этой точки зрения, то конечно да, батник может напрячь. Но мы сам батник сохраняем в формате cmd, а про этот формат не все в курсе + думаю очевидно, что .exe файл изначально напрягал бы потенциальных пользователей еще больше. Так что батник оптимальный вариант.

Вообще, изначально хотели пихать в закупки .lnk или .htm со ссылкой на файл, но от затеи отказались в пользу батника, так как батник в отличии символической ссылки может самостоятельно открыть папку загрузки и выделить скаченный файл, а это очень важно для малограмотных пользователей.

Answer 2

[Владимир Коротенко]

Возможны два варианта js и vb js довольно ущербный, но вполне рабочий для вашей задачи.
https://docs.microsoft.com/en-us/previous-versions...

Но сейчас рекомендуют PowerShell
Вот вам пример

сохраните как download.ps1

$wc = New-Object System.Net.WebClient

$wc.DownloadFile('https://img.photographyblog.com/reviews/sony_a6100/sample_images/sony_a6100_01.arw', 'samples/sony_a6100_01.arw')

Comments

[Надим]

Не вариант, при клике на него, открывает в блокноте. Для выполнения надо через контекстное меню запускать.

[Владимир Коротенко]

Надим Закиров, Что вам мешает создать ярлык на powershell и в качестве параметра указать путь к этому файлу?

[Надим]

Владимир Коротенко, а это уже надо 2 файла создавать, тоже не вариант.

[Надим]

Владимир Коротенко, нашел приемлемое решение, все ок)

Answer 3

[rPman]

Уже не осталось инсталляций windows в которых не было бы .net framework, а это значит из коробки в системе готовый компилятор .net - c#, js# и vb# со всей мощностью .net, т.е. можно скомпилировать exe файл и запустить его.

Недостаток - в путях они не прописаны а каталог зависит от установленной версии, т.е. придется сторонними способами вытаскивать этот путь из реестра или искать самому.

Например C:\Windows\Microsoft.NET\Framework64\v4.0.30319\jsc.exe (там есть каталоги для x86 версии а так же по каталогу для каждой версии .net)

Comments

[Владимир Коротенко]

Но зачем?
Если честно то на ум приходит только одно почему автору нужен такой батник, пишет трояна вымогателя.
Однако если добрался до системы на таком уровне, то там можно цыганский табор завести.

[Надим]

Спасибо, но уже нашли вариант с батником, да и на него не ругается антивирус, в отличии от VBS.
Короче, все нормально.

Владимир Коротенко, это не троян, а своеобразный загрузчик больших файлов, имеющий смешной размер менее 1 кб. Где вы видели такие маленькие загрузчики? Да думаю нигде) В общем, вариант очень хороший.

P. S. Собственно VBS скрипт я первым делом написал, но на него ругается Защитник Windows, что не вариант.