【HR】黑客如何通过JavaScript让网页访客自动下载文件?

编程开发   © 文章版权由 admin 解释,禁止匿名转载

#楼主# 2022-9-29

2,接上面如何填写filedata
我们这里以计算器为例,我们想最终让用户自动下载弹出计算器,作为POC

首先我们确定电脑中计算器的位置是C:\Windows\System32\calc.exe

然后我们打开powershell输入下面的命令$base64string = [Convert]::ToBase64String([IO.File]::ReadAllBytes('C:\Windows\System32\calc.exe'))
然后我们可以去输入命令的目录下,查看temporary.log文件
将里面的内容复制到""双引号中间
filedata = ""//这里需要填文件数据
原创还是我猪哥(猪头,猪猪侠)

仅做分享使用,概不负责
板凳
玖月๑ 2022-10-2
奖励结算,当前结算等级:1;少侠辛苦了。
地板
隐退か丫头 2022-12-16
笑死我了。。
4楼
HR保帅科技 2022-12-16
还笑死你,人家出这篇作者是大厂工作人员,你比人家懂?
5楼
HR保帅科技 2022-12-16
就你这种技术还远创搞笑,只要是玩网几年都会,还原创
6楼
HR保帅科技 2022-12-16
这种人才问题都能问出来还原创

7楼
隐退か丫头 2022-12-20
哈哈往往伤到人的是事实[黑线]
8楼
隐退か丫头 2022-12-20
两百多个tz
9楼
隐退か丫头 2022-12-20
100多个粉s,
10楼
隐退か丫头 2022-12-20
200多个tz,100多fs

评论

登录后才可发表内容
  • 主题

    70

  • 帖子

    429

  • 关注者

    0

Copyright © 2019 凯特网.   Powered by HYBBS 2.3.4  

Runtime:0.0501s Mem:2136Kb