论安全萌新的自我修养

摘要： 简介 再补充相关程序命令说明： /u：反注册DLL文件 /i：在使用 /u 反注册时调用 DllInstall /s：安静模式下执行命令，即在成功注册/反注册DLL文件前提下不显示结果提示框 /c：控制端口 /n：不调用DllRegisterServer，必须与/i连用 实际使用 已知基本上线命令： 阅读全文

摘要： 简介 运行Microsoft HTML应用程序主机的Mshta.exe，Windows OS实用程序负责运行HTA（HTML应用程序）文件,我们可以运行JavaScript或Visual的HTML文件 实际使用 hta_server msf配置如下 msf6 > use exploit/window 阅读全文

摘要： 简介 Regsvr32命令用于注册COM组件，是 indows系统提供的用来向系统注册控件或者卸载控件的命令，以命令行方式运行。 WinXP及以上系统的regsvr32.exe在 windows\system32文件夹下;2000系统的regsvr32.exe在winnt\system32文件夹下。 阅读全文

摘要： 简介 出于安全原因，系统管理员将添加组策略以实现限制本地用户的应用程序执行，此处将通过rundll32来实现绕过相关安全策略 dll（动态链接库）文件对于windows系统非常重要，决定了自定义windows的其他程序的运行，向其他程序提供有关如何调用某些内容的指令，因此多个软件甚至能够共享这样的d 阅读全文