背景 近日，金山毒霸安全中心捕获到一例利用邮件传播的非PE样本，类型为lnk快捷方式文件，执行后会下载勒索病毒，最终会加密用户机器上的文档、图片、视频等重要文件。 引言 攻击者，通过社工（社会工程），
云服务器安装IIS建设网站，如果网站多，访问量大，就会产生大量的日志文件，如果不及时清理，会严重影响服务器的运行速度。清理IIS的日志主要有两种解决方案：
今天给大家带来两个整人的VBS脚本 希望大家喜欢 VBS脚本大家都知道吧 第一个是定时关机的 如果把他发给你的QQ好友 他不懂的话 如果不输我是猪 电脑就会在你设定的 时间内关机 我设置的是3分钟 只要输入就解除了 当然如果不输的话也有解除的办法 我们来看下这个脚本
jsscript和vbscript脚本的数据传递的方法是一样的;只是脚本里面的对象稍有不同,需要深入学习请自行百度!
我不喜欢长期显示着隐藏文件，这样看着目录结构比较乱，所以平时用的时候都是隐藏，而有的时候需要看一些隐藏的目录里面的内容，又需要显示出来，这样操作比较麻烦，所以在右键添加上 显示/隐藏 系统隐藏文件 功能，可以快速在某个目录下切换显示隐藏文件的状态，不必到资源管理器的菜单中再花几个步骤去调整了。在网上搜索了一些方法，下面是最靠谱的，只不过他是显示隐藏文件拓展名，我稍微修改了一下，成了显示和隐藏系统隐藏文件功能。
—-我们会经常遇到一些无聊的文件，一旦我们打开它就会出现各种烦人的新窗口，今天来看的是VBS脚本—-
各位，今天给大家带来C语言结合VBS脚本写的一个简单的朗读小工具，做一个能够发音的C语言程序（保证简单，人人都能学会）。
公司准备接手一个移交过来的项目，项目是 Java 写的，本来这种事情比较普遍没有什么太新鲜的事情，只要把代码、文档、环境等尽可能详细的沟通清楚，也就算完事了。但是，接手这个项目却发生了一些有趣的事情。
描述: cscript(即cscript.exe)一般位于C:/Windows/System32文件夹中，有些时候我们可能需要在Windows中执行脚本文件通常具有以下扩展名之一：.wsf、.vbs、.js; 当然，一般情况下，双击这些脚本文件并不会直接执行，而仅仅只是以关联的文本编辑器打开该脚本文件
Empire是针对windows平台的一套渗透工具，包括了从stager生成、提权到渗透维持的一系列功能。笔者早先在试用Empire的过程中发现其不适用于UTF-8编码，所以在执行命令时包含中文就会卡死。 近期Empire的作者解决了以上bug，所以让我们愉快地使用Empire探索一番。 对于Empire的全部功能可以参考官方网站：http://www.powershellempire.com/ 1、安装 虽然渗透的目标是windows，但Empire本身应该是运行在linux平台的，首先把程序目录下载下来
微软在2023年2月14日通过Edge浏览器更新，彻底封死IE。Windows Update中没有记录、开始菜单中的IE以及桌面IE图标双击自动打开Edge，默认程序设置了IE也没有任何效果，仅能通过Edge浏览器设置IE模式浏览。但是之前通过这种方式使用IE最近发现无法弹窗了，而有些IE应用要求必须弹窗，在网上尝试很多种方法后发现现在都失效了。 询问朋友怎么解决现在IE无法使用的问题，朋友说他们现在都装360浏览器了。但我不想以后被莫名其妙的再次装上全家桶，所以谢绝的这个方案。 最后在网上找到一个方案解决了这个问题，就是将下面一行代码复制粘贴到记事本里面，然后另存为一个后缀为 .vbs的脚本文件，例如“打开IE.vbs”:
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
微软宣布弃用 VBScript并计划在未来的 Windows 版本中逐步淘汰该脚本语言。“VBScript 在从操作系统中移除之前，将作为按需功能提供。”默认情况下不会安装，但可以在必要时随时添加。
这两天在折腾给一个项目打安装包，第一次接触软件打包，用的Advanced Installer（以下简称AI），应该说如果安装过程没有特殊动作（常规动作指释放文件、写注册表、建快捷方式等）的话，倒挺傻瓜的，按照向导和界面操作就能打好一个包。但我的安装动作包括：
1、更改cmd的默认路径 你可以在注册表的“HKEY_CURRENT_USER\Software\Microsoft\CommandProcessor” 下面新建一个名为AutoRun的字串，并设置该字串值为 cd /d "C:\Users\june\Desktop" 来改变该默认路径。 下次用CMD进入DOS提示符窗口，默认路径就是 C:\Users\june\Desktop 了。 2、windows8 锁屏时间及其超时关闭显示器时间 锁屏后超时关闭屏幕时间： Windows Registry Edito
利用Windows自带的解析器：PowerShell、VBScript、批处理文件和JavaScript，对应的应用程序分别为powershell.exe、cscript.exe、cmd.exe和mshta.exe。利用上传或远程加载对应payload脚本，直接调用解析器运行（可以使用Invoke-Obfuscation或者 Invoke-DOSfuscation 等进行混淆） 用Windows自带的工具或脚本等原生工具实现执行恶意代码、启动程序、执行脚本、窃取数据、横向扩展、维持访问等，常用的有regsvr32.exe、rundll32.exe、certutil.exe、schtasks.exe、wmic.exe等，脚本类型的有：winrm.vbs、wmiexec.vbs、pubprn.vbs等
今天看到论坛上有人问起，cos能不能挂载到windows下，我想了下，腾讯云的确没有推出相关工具，cosfs这个软件也只是支持linux系统。但windows下就没有可以用的工具了吗？
在红蓝对抗或者国家某活动中，钓鱼是红队比较常见的攻击手段。通常的钓鱼手段包括exe文件的投递，自解压文件的投递，office系文件的投递等等。这几种文件投递的方式都能直接向对方电脑投递木马文件，但是现在的防守客户普遍使用了强有力的查杀手段，特别是针对exe等文件的查杀，这对木马文件的免杀提出了新的挑战（当然，免杀大佬请当我这句话没说过）。Office作为目前最常见的办公软件套件使用，因为它的普遍使用性可以作为我们从外网到内网的一个突破口，但是目前我在GitHub找到现有的一些项目在面对国内使用的三大杀软显得应付有些吃力，所以才有了自己编写一个工具进行bypass的想法。
3vilGu4rd是一个权限维持的工具。使用VBS编写，并打包成VBE后缀的二进制文件，理论上在xp以后的系统都可以运行。经测试，在win7，w2k8，win2019，win10win11都可以正常进行权限维持。
把如下代码（具体化密码）另存为autologon.reg双击导入并重启机器即可实现自动登录（重启后打开vnc，发现已经自动登录到桌面）
在对话框模板上添加类是报错：SimpleScripts1033default.js下找不到default.js或.vbs
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/144726.html原文链接：https://javaforall.cn
这个就是用了DOS的命令。一个是改变文本颜色，一个是查看目录，这个操作不会破坏什么，只是看起来比较炫。
安装NodeJS环境 下载地址：http://nodejs.cn/download/ 根据你的系统选择合适的下载
2、设置应用程序池的回收时间，默认为1720小时，可以根据情况修改。同时，设置同时运行的w3wp进程数目为1.再设置当内存或者cpu占用超过多少，就自动回收内存
"Windows远程管理(WinRM)"是WS-Management协议(Web Services for Management，又名WSMan)的Microsoft实现，WS-Management Protocol是基于标准简单对象访问协议(SOAP)的对防火墙友好的协议。运行来自不同硬件和操作系统的硬件和操作供应商，以实现互操作（Microsoft Docs）。
近日，研究人员发现大量假借摩根大通银行和美国银行名义散发的钓鱼邮件，附件中会包含银行的名称和徽标。
要日，就日一波大的。日个小站就结束了也不太好意思（水文章），于是乎就在各种搜索引擎上搜了起来。
随着前端的快速发展，作为前端开发人员，工作中研发维护不同 NodeJS版本 的项目，是相对普遍的，那么开发机器上只有一个版本的NodeJS是无法满足的，通常的做法都是 切换环境变量 或者 重命名方式 来解决。今天我们来介绍一款，NodeJS 版本管理工具 。
玩玩就好啦 记得关注哦 一、你打开好友的聊天对话框,然后记下在你QQ里好友的昵称,把下面代码里的xx替换一下,就可以自定义发送QQ信息到好友的次数(代码里的数字10改一下即可). xx.vbs=> =————————————————————————— On Error Resume Next Dim wsh,ye set wsh=createobject(“wscript.shell”) for i=1 to 10 wscript.sleep 700 wsh.AppActivate(“与 xx 聊天中”) wsh.sendKeys “^v” wsh.sendKeys i wsh.sendKeys “%s” next wscript.quit
注意，图中红线以下大家千万别触碰，我们作为安全人员或白帽子主要是在红线以上去获取信息，再报告相关单位或提醒相关网站进行漏洞修复，尤其是拒绝服务，其破坏性非常大。
1、客户端添加注册表 // 新建txt，后缀改为reg（注册表文件），复制时把注释去掉 // 关键在最后一行：@=“你想要的cmd命令” // 可修改协议名称，该协议为 "openupload" ,修改时全局替换即可 // start --------------------------------------- Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\openupload] @="URL:openupload Protocol"
才可使用 /u 和 /p 命令行选项。必须同时使用 /p 和 /u 才能提供用户密码。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
Simatic WinCC项目中的用户管理可用来分配和管理运行系统中操作的访问，简单来说就是规定张三可以点击这个按钮，李四不可以修改过程数据。既然有用户就会有用户登录/注销这个操作，通常我们习惯组态“登录”和“注销”按钮来实现这个操作，按钮事件下可以组态C脚本调用相应的ODK函数。而VBS脚本中没有直接提供用户登录/注销的对象或者方法，但是我们仍然可以在VBS脚本间接的实现这个功能。
使用短链接跳转到长网址是网友分享链接的常见方式，尤其是在有字数限制的情况下，冗长的网址不利于显示，短链生成无疑是最便捷的服务之一。然而，由于短链接隐藏了其指向的真实长网址，用户往往无法无法从短链得知其指向的网址类型，因而经常会因为误点击带毒短链接而电脑中毒。
但在windows vista下就不管用了，不信你试试，弹出的应该是设置时区、时间的系统初始安装界面。
Windows有个坑是系统没激活导致的。高配机器内存只有2G可用，比如16G内存，resmon命令显示为硬件保留了14336M（整14G）内存，可用只有2G，也可以任务管理器 → 性能页签里的内存 → 右下侧看到为硬件保留的内存多少G（这里是四舍五入的，resmon命令显示的那个更为精确）
最近因朋友需要激活 Windows 10 ，拉了个 Docker 镜像，建了个激活服务器。
遇到个蓝屏case，报错码0x0000007e，没有dump文件产生，c:\windows\memory.dmp和c:\windows\minidump\*.dmp都没有产生。
几乎每个新入行的人都会问，有没有什么好的或正确的学习方法？ 有的。 但误区在于，他们总是把好的或正确的学习方法，当成了“快”的学习方法。好或正确，并不意味着快；相反，有时还意味着慢。所以我不止一次的强调，有时慢就是快。 那什么是评价一个学习方法，是好或有效呢？ 我的回答是，扎实！ 就是，你可能会学的比较慢，一本JS红皮高程，可能看的很慢，但看过的都能记住并会用。 那么效果呢？怎么算见到效果？ 效果有二种，一是会做各种JS交互，就是各种菜单啊，跳转啊，，什么的； 第二种就是能够通过面试！主要是能够搞定面试题
安装IIS服务器 在C:\inetpub\wwwroot网站目录下放一个www.rar文件并且浏览器能够访问到
执行这几句powershell设置开机计划任务激活系统，每次开机时都会自动激活系统（不论在此之前是否激活状态）
WIN10更新至最新版20H2发现，查杀能力比以前强了不少，特别是针对CS加载.NET程序集或NIM加载.NET的查杀，毕竟你要调用的函数微软很了解，它想拦截想杀还是比较容易的。但是不知道大家有没听说过一个故事“微软的编程工具的开发工程师，编写程序时，也需要查阅文档”，说明什么？微软系统的API很多，是微软写的没错，但又不是一个人自己写的，就算是一个人自己写的，功能那么多，他也根本记不起，用到自己的东西也要查阅文档，就像我用Ladon有时也要查阅文档，这很正常，因为我写过的工具或功能太多，有些久不用，甚至都会忘记我自己写过什么。所以我想说的是，微软就算做杀软，它也不可能做到全面监控，因为参与开发杀软的人，它不可能对微软系统上百万函数了如指掌，越是大型程序，需要的开发人员越多，很多人都只是负责某一模块对整个系统可能只是一只半解，所以Defender虽然查杀能力某些方面有点加强了，但是很多方面它依旧无法查杀，还没达到自己人写的程序就真比其它杀软牛B的地步，那些专门做杀软的，逆向能力很强，有BIN文件对他们来说就相当于源代码，很多人比微软员工还要了解win系统。举个简单的例子，你在某公司工作，有些员工可能你压根都不认识，更别说和公司所有程序员了解他们所写过的代码，微软的操作系统有多少人来写，defender这部门又只有多少人，他们怎么可能把所有函数都了解，就算24小时不吃饭不做任何事，只研究代码也做不到全面查杀或拦截，至少最近几年还比不过很多主流杀软。任何一个杀软能查杀一个全球大量人使用的工具这是应该也是必须的很常规的考验，杀了不代表这杀软就强了，但是不杀它一定是垃圾。如CS，因为全球大量人使用，任何一个杀软杀它都说明不了什么。好了废话不多说，进入正题。
关于nodejs的概念，查了查官网和博客，说他不是一门语言也不是库也不是框架，是一个js的运行环境。 这个概念有些模糊，运行环境这个词让我有些不明所以，又往后查了查看了看，最后发现这东西是用来写后台的，说javaphp能做的他都能做。。。 这就有些可怕了，那我们学java的去干什么(滑稽)。 摆出再多的概念不如自己在学习过程中自己领会，还是直接动手比较好。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
