专栏名称: 暗影安全
暗影安全团队,是国内早期研究ICS_Security的团队,发展方向以ATT@CK攻击链技术研究为主线,信奉以攻促防的实战必要性。
今天看啥  ›  专栏  ›  暗影安全

用mshta让bat以管理员身份运行

暗影安全  · 公众号  ·  · 2024-02-22 16:45

文章预览

作者: 土鸡炖蘑菇@52pojie 创建: 2024-01-30 17:14 更新: 2024-02-05 11:39 https://scz.617.cn/windows/202401301714.txt 有些bat可能要求以管理员身份运行,一般都是资源管理器中右键选「以管理员身份运行」,弹出UAC框,继续;或在管理员级cmd、explorer中启动bat。为在Win10中获取管理员级explorer,不大容易,参看 《Win10开管理员级资源管理器》 https: //scz.617.cn/windows/202401111737.txt 有些bat分发给小白,可能都说不清楚啥叫「以管理员身份运行」,但又要求如此,此时若bat自动弹UAC框申请提权,是个小白友好的主意。 52pojie网友「土鸡炖蘑菇」分享了一个奇技淫巧 ,我第一次学到。 在some.bat最前面加两行: %1 mshta vbscript:CreateObject( "Shell.Application" ).ShellExecute( "cmd.exe" , "/c %~s0 ::" , "" , "runas" ,1)(window.close) & & exit  /b 0 cd  /d  "%~dp0" 双击some.bat后,自动弹UAC框,无需右键选择"以 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览