利用mshta调用运行js或vbs的

最新推荐文章于 2025-03-11 11:51:48 发布
原创 最新推荐文章于 2025-03-11 11:51:48 发布 · 1.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#javascript #vbscript #dos

本文提供了两个命令行下的脚本调用示例，包括使用JavaScript与VBS脚本相互调用的方法，展示了如何在不同脚本语言间进行交互。
命令行下：     mshta javascript:window.execScript("msgBox('hello youniao'):window.close","vbs");  mshta vbscript:window.execScript("alert('hello youniao');","javascript")  本文来自:DOS资源站(www.cmdos.net) 详细出处参考：http://cmdos.net/article/sort03/info-189.html
cmdos
关注
使用mshta调用js或vbs脚本隐藏cmd窗口
我不是码农的博客~~~
12-17 946
【代码】使用mshta调用js或vbs脚本隐藏cmd窗口。
mshta工具的使用
b312738566的博客
12-26 1590
gpedit.msc->用户配置->管理模板->系统->不要运行指定windows程序->已启用->显示->加入禁用->应用->运行linux生成的链接命令；
MFC的EXE调用VBS，并获取VBS的返回值状态码
weixin_30929011的博客
07-19 252
VBS代码： Dim ageage = 21WScript.Quit age MFC的EXE代码： //获取EXE同目录下的VBS文件 TCHAR szExeSelfPath[_MAX_PATH] = {0}; ::GetModuleFileName(NULL,szExeSelfPath,_MAX_PATH); CString strExeSelfPath = szExeSelfP...
mshta简介
wkm
12-14 6647
mshta.exe，HTML Application HOST，HTML应用程序主机，hta文件解释器（也能解释html），就如同IE是html的解释器，CMD是批处理文件的解释器，WScript.exe、CScript.exe是vbs/js脚本的解释器。mshta的命令行参数似乎并未公开，mshta /? 等方式得不到任何帮助信息。大家如果感兴趣可以去csdn或微软的msdn查查。从网上我仅找到...
shell脚本将命令的结果赋值给变量的2种写法
weixin_34319999的博客
04-30 1万+
Shell 也支持将命令的执行结果赋值给变量，常见的有以下两种方式： variable=`command`variable=$(command) 第一种方式把命令用反引号` `（位于 Esc 键的下方）包围起来，反引号和单引号非常相似，容易产生混淆，所以不推荐使用这种方式；第二种方式把命令用$()包围起来，区分更加明显，所以推荐使用这种方式。例如，我在 demo 目录中创建了一个名为 lo...
非常棒的lcx写的非常规运行vbs
09-06
这篇文章主要介绍了如何使用非常规方式运行VBScript（Visual Basic Script），特别是通过不同的方法调用和执行VBS代码，而不仅仅是将其保存为.vbs或.vbe文件。文章提到了三个主要的方法： 1. 使用`mshta.exe`运行...
HTML,BAT模板.rar_bat_js_vbs_混编模板及实例
09-23
这个压缩包旨在介绍如何利用DOS命令、JavaScript（JS）以及Visual Basic Script（VBS）这三种不同的编程语言进行混合编程。在Windows操作系统环境下，这些技术可以用于自动化任务执行、系统管理、用户交互等多种场景...
BAT、JS、VBS三语言混编HTML模板实例
更重要的是，MSHTA可以被BAT脚本动态生成并调用，从而形成“BAT生成HTA → HTA内嵌VBS/JS → 执行混合逻辑”的完整链条。 具体来看，压缩包中的“HTML,BAT模板.bat”极有可能是一个主控批处理脚本，其内部包含多段...
Windows文件传输及执行—mshta
qq_27828281的博客
12-20 2942
Windows平台使用mshta下载文件并执行。
Windows7系统mshta.exe文件丢失问题
amio555的专栏
12-21 1166
其实很多用户玩单机游戏或者安装软件的时候就出现过这种问题，如果是新手第一时间会认为是软件或游戏出错了，其实并不是这样，其主要原因就是你电脑系统的该dll文件丢失了或没有安装一些系统软件平台所需要的动态链接库，这时你可以下载这个mshta.exe文件(挑选合适的版本文件)把它放入到程序或系统目录中，当我们执行某一个.exe程序时，相应的DLL文件就会被调用，因此将缺失的文件放回到原目录之后就能打开你的软件或游戏了.那么出现mshta.exe丢失要怎么解决？
Win7系统提示找不到mshta.exe文件的解决办法
file
03-04 1172
其实很多用户玩单机游戏或者安装软件的时候就出现过这种问题，如果是新手第一时间会认为是软件或游戏出错了，其实并不是这样，其主要原因就是你电脑系统的该dll文件丢失了或没有安装一些系统软件平台所需要的动态链接库，这时你可以下载这个mshta.exe文件(挑选合适的版本文件)把它放入到程序或系统目录中，当我们执行某一个.exe程序时，相应的DLL文件就会被调用，因此将缺失的文件放回到原目录之后就能打开你的软件或游戏了.那么出现mshta.exe丢失要怎么解决？
使用mshta.exe绕过应用程序白名单（多种方法）
weixin_30932215的博客
03-07 867
0x00 简介 很长一段时间以来，HTA文件一直被web攻击或在野恶意软件下载程序用作恶意程序的一部分。HTA文件在网络安全领域内广为人知，从红队和蓝队的角度来看，它是绕过应用程序白名单有价值的“古老”方式之一。运行Microsoft HTML应用程序主机的Mshta.exe，Windows OS实用程序负责运行HTA（HTML应用程序）文件。我们可以运行JavaScript或Visual...
mshta命令用法示例（在dos命令弹出消息框）
liaomin416100569的专栏
09-25 1万+
JS:  复制代码代码如下: mshta vbscript:window.execScript("alert('hello world!');","javascript")  VBS:  复制代码代码如下: mshta javascript:window.execScript("msgBox('hello world!'):window.clo
在cmd命令行中弹出Windows对话框（使用mshta.exe命令），python如何创建文件夹，及一些快捷键
2202_75991053的博客
05-13 4077
在学习python的过程中，有时候需要把数据保存在本地，并且每次保存的内容不一样，所以希望能够动态的创建文件夹，比如今天是2021年8月1号，那么我今天保存的数据就应该在20210801的文件夹下，等到明天，保存的数据就在20210802的文件夹下，我不能每天自己手动地建立文件夹，那样太不便利了，所以，有了本篇博客。这样的话效果和上面是相同的。
【bat脚本】一文带你玩转bat脚本命令到自动化应用
weixin_51360020的博客
11-19 1万+
BAT脚本是一种简单而强大的自动化工具，适用于Windows操作系统。通过掌握基础语法、常用命令、控制语句及高级技巧，并学会解决中文乱码问题，我们可以编写出功能强大的批处理脚本，实现各种自动化任务。而随着技术的不断发展和进步，BAT脚本仍然具有一定的应用场景和需求，值得深入学习和探索，这里也希望本文对您学习和使用 Bat 脚本有所帮助，并在工作中发挥出它的潜力和价值。我是Wasteland，下期文章再见！
利用微软的 HTML 应用程序宿主程序的攻击
最新发布
zhaoyong631的博客
03-11 1247
mshta.exe是微软的（Microsoft HTML Application Host），属于 Windows 系统组件。它的核心功能是运行.hta（HTML Application）文件，允许通过 HTML、JavaScript、VBScript 等技术创建交互式图形界面应用。
Windows远程文件下载执行的15种姿势
热门推荐
04-17 2万+
当我们通过Web渗透获取了一个Shell，而且目标主机是Windows，我们该怎么去下载后门文件到目标主机上执行呢？ 一般来说，实现Windows文件下载执行的方式不外乎以下几种方式。第一种，远程下载文件到本地，然后再执行；第二种，远程下载执行，执行过程没有二进制文件落地，这种方式已然成为后门文件下载执行的首要方式。另外呢，只要你所在服务器的环境支持，你也可以通过任何一门语言来实现它，...
应急响应实战笔记——权限维持篇：⑤ Windows命令行文件下载方式汇总
君逍遥o
04-02 1693
IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。一般情况下攻击者使用FTP上传文件需要很多交互的步骤，下面这个 bash脚本，考虑到了交互的情况，可以直接执行并不会产生交互动作。第一种，远程下载文件到本地，然后再执行；*本文收集了15种常见的文件下载执行的方式，并结合具体案例**，让我们一起来看看是怎么实现的吧。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值