2，接上面如何填写filedata
我们这里以计算器为例，我们想最终让用户自动下载弹出计算器，作为POC

首先我们确定电脑中计算器的位置是C:\Windows\System32\calc.exe

然后我们打开powershell输入下面的命令$base64string = [Convert]::ToBase64String([IO.File]::ReadAllBytes('C:\Windows\System32\calc.exe'))
然后我们可以去输入命令的目录下，查看temporary.log文件
将里面的内容复制到""双引号中间
filedata = ""//这里需要填文件数据
原创还是我猪哥（猪头，猪猪侠）

阅读全文

隐退か丫头 · 2022-12-20

200多个帖子

一只图图鸭 · 2022-12-20

注意言论，警告一次

一只图图鸭 · 2022-12-20

你有称号的，你也跟他一样？注意言辞警告一次

HR保帅科技 · 2022-12-20

抱歉啊管理大大情不自禁

一只图图鸭 · 2022-12-20

他说了攻击你的话就点举报，多次后直接去意见举报封号就好了

隐退か丫头 · 2022-12-20

。。。

隐退か丫头 · 2022-12-20

你怎么不警告他，说实话还不让人 [黑线]

一只图图鸭 · 2022-12-20

你怎么知道我没有警告他？

十三大大 · 2023-2-6

这里有点偷换概念了 JavaScript(原生JS) 确实是不能操作文件的
这里利用的 shell 命令吧

【HR】黑客如何通过JavaScript让网页访客自动下载文件？

#楼主# 2022-9-29

评论