mshta

利用微软的 HTML 应用程序宿主程序的攻击

mshta.exe是微软的HTML应用程序宿主程序（MicrosoftHTMLApplicationHost），属于Windows系统组件。
zhaoyong631·2025-03-13 13:05

Windows bat隐藏运行窗口的几种方案

文章目录一、背景二、测试数据三、隐藏bat运行窗口方案1.使用`VBScript`脚本2.使用`mshta`调用`js`或`vbs`脚本3.将`bat`编译为`exe`程序4.使用`任务计划程序`一、背景有些程序在执行批处理脚本时
ok060·2023-12-16 16:16

【漏洞复现】RTF URL Moniker 的逻辑漏洞 | OLE2Link 漏洞(CVE-2017-0199)

OFFICEOLE对象链接技术，将恶意链接对象嵌入在文档中，之后调用URLMoniker将恶意链接中的HTA文件下载到本地，URLMoniker通过识别响应头中content-type的字段，最终调用mshta.exe
meiweiboboji·2023-09-08 23:44

浅谈无文件攻击

理想的无文件攻击是只存在于内存中的后门，网络上有很多无文件攻击的验证性代码，比如最早的powershelldownloadstring，远程文件是被当成字符串直接下载到powershell进程内存中执行，然后发展到利用mshta
CanMeng·2023-09-05 02:29

Windows bat隐藏运行窗口的几种方案

文章目录一、背景二、测试数据三、隐藏bat运行窗口方案1.使用`VBScript`脚本2.使用`mshta`调用`js`或`vbs`脚本3.将`bat`编译为`exe`程序4.使用`任务计划程序`一、背景有些程序在执行批处理脚本时
小青龍·2023-07-15 10:17

浅谈无文件攻击

理想的无文件攻击是只存在于内存中的后门，网络上有很多无文件攻击的验证性代码，比如最早的powershelldownloadstring，远程文件是被当成字符串直接下载到powershell进程内存中执行，然后发展到利用mshta
CanMeng·2023-02-06 11:12

疑似APT组织响尾蛇的JavaScript脚本调试分析

使用命令中的“mshta.exe”执行从远程服务器下载HTA文件。下载的HTA文件是一个使用JavaScript写的经过自定义Base64编码混
建瓯最坏·2022-12-16 19:47

内网渗透之Windows反弹shell（一）

目录反向shell简介01什么是正向shell02什么是反向shellWindows反弹shell01NC正向shell01NC反向shell02mshta.exe通过Metasoloit的HTAWebServer
不知名白帽·2022-07-18 17:11

MSHTA命令执行——绕过应用白名单限制

最近复现了一个MSHTA命令执行的攻击，这里做个记录。所需环境这里使用了两台互相联通的电脑分别作为攻击机和靶机。
走错说爱你·2021-09-17 11:41

浅谈无文件攻击

理想的无文件攻击是只存在于内存中的后门，网络上有很多无文件攻击的验证性代码，比如最早的powershelldownloadstring，远程文件是被当成字符串直接下载到powershell进程内存中执行，然后发展到利用mshta
CanMeng·2020-12-04 12:12

批处理里面能弹出窗口提示的代码总结

,lxmxn"需要启动TermService服务二、利用系统自带的net命令netsend%computername%"Hello,lxmxn">nul需要启动Messenger服务三、利用系统自带的mshta
pfkfengyun·2020-09-17 14:09

相当管用了 mstha插件

http://www.i-magical.com/2010/04/feizhuliu-kill-virus-mshta-exe/非主流杀毒–mshta.exeVincent|Apr23,2010|14comments
developer2016·2020-09-13 18:11

使用mshta.exe绕过应用程序白名单（多种方法）

运行MicrosoftHTML应用程序主机的Mshta.exe，WindowsOS实用程序负责运行HTA（HTML应用程序）文件。我们可以运行JavaScript或Visual的HTML文件。
weixin_30932215·2020-08-25 08:41

bat批处理对话框

,lxmxn"需要启动TermService服务二、利用系统自带的net命令netsend%computername%"Hello,lxmxn">nul需要启动Messenger服务三、利用系统自带的mshta
weixin_30585437·2020-08-24 23:34

批处理隐藏自身窗口

方法1：直接在bat文件最前边加上以下内容：@echo off if "%1" == "h" goto begin mshta vbscript:createobject("wscript.shell"
黑衣者·2020-08-17 17:12

window的dos命令学习笔记 七

`相似）：三、视窗1、color2、mode3、msg4、视窗DIY举例：四、mshta参考的mshta命令用法示例：五、ASCII码六、一些杂点：1、@符合的另一个用法：@总结：2、TITLE（标题）
奋斗吧-皮卡丘·2020-08-15 09:11

浅谈无文件攻击

理想的无文件攻击是只存在于内存中的后门，网络上有很多无文件攻击的验证性代码，比如最早的powershelldownloadstring，远程文件是被当成字符串直接下载到powershell进程内存中执行，然后发展到利用mshta
CanMeng'Blog·2020-08-05 11:22

javascript不依赖库开发windows应用程序

windows系统自带mshta.exe，相当于一个javascript虚拟机，我们把.html文件扩展名改成.hta文件，网页就变成了hta应用程序，双击就可以执行。
sdxjwkq01·2020-08-01 00:47

在cmd命令行中弹出Windows对话框

有时候用bat写一些小脚本最后会弹出对话框提示操作成功，可以用mshta.exe来实现，它是Windows系统的相关程序，用来执行.HTA文件，一般计算机上面都有这个程序，实现如下：mshtavbscript
weixin_34174422·2020-06-28 12:55

VBScript - 弹出“文件选择对话框”方法大全！

实现方法-1(mshta.exe)：首先，我们要实现的就是，弹出上面的这个“文件选择对话框”。
Bitssea·2020-04-12 14:00

bat、vbs、js 原生混编(一个bat可以执行vbs，js代码)

发现mshta会把file://协议指向的文件当作html来解析（注：IUnknown与happyxxdhaha提醒此处必需使用绝对路径，否则不会执行），心里顿时有一万只草泥马奔过，原来如此简单的答案就在身边
·2019-09-24 00:40

基于白名单执行payload

基于Mshta.exe执行payload参考资料：对亮神基于白名单Mshta.exe执行payload第五季复现kali上生成shell.binmsfvenom-ax86--platformwindows-pwindows
CSeroad·2019-06-30 09:52

在Windows上执行恶意代码 by cscript&mshta

Windows自带的可执行文件+合理构造的payload脚本=获得会话cscript简介在cscript.exe来寻找和连接脚本的运行库，最常见的有VBScript和JavaScript。WSH环境包括两个脚本宿主：基于控制台的CScript和基于GUI的WScript。这两个脚本宿主提供几乎相同的功能，在大多数情况下，使用哪个脚本宿主来运行脚本并不重要。两个例外在于您如何与脚本交互;也就是说，如
jjf012·2019-02-27 18:48

HTA全解析：给VBS和JS一个强大的交互界面

1.概述HTA全称HtmlApplication，在Windows中由mshta.exe加载执行，是一种本地程序。
vitrox·2016-01-16 15:00

vbs版的音乐播放器

脚本运行后会在创建wscript.exe/cscript.exe或mshta.exe两个进程，需要手动结束才能关闭。代码：（请将下列代码复制到记事本里，并保存
CodeMore·2015-12-07 14:00

BAT文件使程序具有以系统权限运行的效果

@echo off if "%1" == "h" goto begin mshta vbscript:createobject("wscript.shell
·2015-11-08 13:47

批处理弹出提示及播放声音

" 2、mshta程序 （1）利用vbsript的msgbox函数 mshta vbscript:msgbox("Hello！
·2015-10-31 10:10

【基础】_新接触的命令积累

::琐碎摘录，没有什么系统性的，用于积累，备忘 ::调用VB打开对话框：mshta vbscript:msgbox("界面文字",65,"标题文字")(window.close
·2015-10-30 14:05

bat与jscript开发工具时遇到的一些问题

==================================== start mshta vbscript:createobject("wscript.shell&
·2015-10-27 13:50

dos批处理文件中使用vbs

mshta命令用法示例_DOS/BAT_脚本之家http://www.jb51.net/article/50370.htm这篇文章主要介绍了mshta命令用法示例,需要的朋友可以参考下它支持命令行参数，
guyue35·2015-07-07 13:00

修改系统时间

@echo off if "%1"=="h" goto go mshta vbscript:createobject("wscript.shell&
dwphts520·2015-02-15 14:00

Citrix XenApp应用虚拟化之RTX串号问题解决

脚本内容如下： @echo off    if "%1" == "h" goto begin mshta
tanxm·2014-11-05 19:24

用批处理来操纵你的光驱

@echooff mshta "javascript:new A
sucre·2014-07-30 10:00

隐藏自己的进程

病毒通常情况下都会隐藏自己的进程，咱们用批处理也能将自己隐藏，来看看  @echo off  if "%1" == "h" goto begin  mshta
sucre·2014-07-30 10:00

批处理的图形界面实现方法小结

2、mshta程序（1）利用vbsript的msgbox函数mshtavbscript:msgbox("Hello！"
·2014-05-25 18:25

mshta命令用法示例

它支持命令行参数，可以接收JS和VBS的方法。看示例（在命令行下测试）：JS:复制代码代码如下:mshtavbscript:window.execScript("alert('helloworld!');","javascript")VBS:复制代码代码如下:mshtajavascript:window.execScript("msgBox('helloworld!'):window.close"
·2014-05-25 00:39

Windows 8.1 批处理更改文件标题信息为文件名

dp=%%~dpi set nx=%%~nxi set x=%%~xi CALL:processFile "%%~i" ) goto:eof :processFile SETLOCAL :loop mshta
WFFGER·2014-05-14 20:00

批处理之播放文本文件

一、批处理播放语音，代码如下：::代码示例 @echo off ::英文 mshta vbscript:createobject("sapi.spvoice").speak("There is a piece
moki_oschina·2013-12-21 16:00

BAT指定日期删除文件

@echo off set d=%date:~0,10% mshta vbscript:createobject("scripting.filesystemobject").opentextfile
wsql·2012-08-16 09:00

飞信发送手机短信接口

mshta”http://sms.api.bz/fetion.php?
wuhualong1314·2012-07-22 20:00

bat 后台运行

方法一：   @echo off if "%1" == "h" goto begin mshta vbscript:createobject("
plkong·2012-06-03 20:00

bat 后台运行

方法一：   @echo off if "%1" == "h" goto begin mshta vbscript:createobject("
plkong·2012-06-03 20:00

mshta简介

mshta.exe，HTML Application HOST，HTML应用程序主机，hta文件解释器（也能解释html），就如同IE是html的解释器，CMD是批处理文件的解释器，WScript.exe
wkm·2011-12-14 13:00

用批处理来操纵你的光驱

@echooff mshta "javascript:new ActiveXObject('WMPla
sucre03·2010-11-07 01:56

隐藏自己的进程

病毒通常情况下都会隐藏自己的进程，咱们用批处理也能将自己隐藏，来看看  @echo off  if "%1" == "h" goto begin  mshta vbscript:createobject
sucre03·2010-10-31 09:42

隐藏自己的进程

病毒通常情况下都会隐藏自己的进程，咱们用批处理也能将自己隐藏，来看看  @echo off  if "%1" == "h" goto begin  mshta vbscript:createobject
sucre03·2010-10-31 09:42

隐藏自己的进程

病毒通常情况下都会隐藏自己的进程，咱们用批处理也能将自己隐藏，来看看@echo off if "%1" == "h" goto begin mshta vbscript:createobject("wscript.shell
sucre03·2010-10-31 09:42

隐藏本身，杀任务管理器

  @echo off  if "%1" == "h" goto begin  mshta vbscript:createobject("wscript.shell").run("%~
sucre03·2010-09-20 15:36

隐藏本身，杀任务管理器

  @echo off  if "%1" == "h" goto begin  mshta vbscript:createobject("wscript.shell").run("%~
sucre03·2010-09-20 15:36

mshta进程

进程文件：mshta或者mshta.exe 进程名称：MicrosoftHTMLApplicationHost 描述：mshta.exe是微软Windows操作系统相关程序，用于执行.HTA文件。 
xjsunjie·2010-09-09 17:30
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他