关于脚本调用外部对像和类型库
作者 佚名
来源 ASP编程
浏览
发布时间 2013-07-09
| 先举个例子，最近的flash网马调用: varFlashver=(newActiveXObject("ShockwaveFlash.ShockwaveFlash.9")).GetVariable("$version").split(","); 这个ShockwaveFlash.ShockwaveFlash.9从何而来，用exescope打开flash9f.ocx选择typelib，即可看到ShockwaveFlash.ShockwaveFlash.9对像的函数，其中就有GetVariable。这就带来另一个问题，如何知是要打开的是flash9f.ocx呢？如果只是针对这个，可以用IE的组件管理器查看到。 那么我们调用其它的可不可以，像mstsc.exe，3389连接器的组件呢？注册表查找mstsc.exe，找到的HKEY_CLASSES_ROOT\CLSID\{3523c2fb-4031-44e4-9a3b-f1e94986ee7f}\InprocServer32就是C:\WINDOWS\system32\mstscax.dll，然后用exescope打开也可以看到这个组件的函数、属性、方法等。可以简单示例（md，只是能改mstsc.exe的各方面属性值，一直打不开连接界面，谁来改改？）： SubExecuteConnection(strServer,strUser,strPW) ''createtheclient DimobjMsRdpClient SetobjMsRdpClient=CreateObject("MsTscAx.MsTscAx.3") objMsRdpClient.Server=strServer objMsRdpClient.UserName=strUser objMsRdpClient.FullScreen=false objMsRdpClient.AdvancedSettings2.RedirectDrives=False objMsRdpClient.AdvancedSettings2.RedirectPrinters=False objMsRdpClient.AdvancedSettings2.RedirectPorts=False objMsRdpClient.AdvancedSettings2.RedirectSmartCards=False objMsRdpClient.AdvancedSettings2.ClearTextPassword=strPW objMsRdpClient.StartConnected=True WScript.echo"Beforeconnecting" wscript.echoobjMsRdpClient.version dimintResult intResult=objMsRdpClient.Connect WScript.echo"AfterconnectingResult:"&intResult EndSub 调用组件，不仅可以使用注册表中找到的HKEY_CLASSES_ROOT\CLSID\{3523c2fb-4031-44e4-9a3b-f1e94986ee7f}\ProgID（上边的例子就是CreateObject("MsTscAx.MsTscAx.3") ），也可以用HKEY_CLASSES_ROOT\CLSID，这也就是为什么我们在asp木马中也可以用到的classid，像海阳顶端2006+源码中的： <objectrunat="server"id="ws"scope="page"classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8"></object> <objectrunat="server"id="fso"scope="page"classid="clsid:0D43FE01-F093-11CF-8940-00A0C9054228"></object> <objectrunat="server"id="ws"scope="page"classid="clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B"></object> <objectrunat="server"id="sa"scope="page"classid="clsid:13709620-C279-11CE-A49E-444553540000"></object> 当然其它别的网马，基本调用的都是CLSID了，你可以随便找一些网马来看。 不过在vbs中好像不可以直接调用classid，放在wsf文件中就可以，当然是html之类的更无所谓了。 这里只是简单说一下，如果你要看图文的教程，可以看一下这个： |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: vbs循环产生的参数的传递问题下一篇: VBS实现DOC转为文本文档的代码
关于关于脚本调用外部对像和类型库的所有评论
