开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

使用本地主机中的chrome单击按钮运行.hta文件

使用本地主机中的Chrome单击按钮运行.hta文件是一种在Windows操作系统中运行HTML应用程序的方法。HTA（HTML Application）是一种特殊的HTML文件，它可以像桌面应用程序一样运行，并且可以访问本地系统资源。

具体步骤如下：

确保本地主机已安装Chrome浏览器。如果没有安装，可以从Chrome官方网站下载并安装。
创建一个新的文本文件，将其命名为.hta，并确保文件扩展名为.hta而不是.txt。
在.hta文件中，使用以下代码创建一个按钮：

<html>
<head>
<script language="VBScript">
Sub RunChrome()
    Set objShell = CreateObject("WScript.Shell")
    objShell.Run "chrome.exe"
End Sub
</script>
</head>
<body>
<input type="button" value="运行Chrome" onclick="RunChrome()">
</body>
</html>

保存并关闭.hta文件。
双击.hta文件，将会打开一个包含一个按钮的窗口。
单击按钮，将会启动本地主机中安装的Chrome浏览器。

这种方法可以方便地在本地主机中运行.hta文件，并通过按钮点击来启动Chrome浏览器。HTA文件可以用于创建各种本地应用程序，例如自定义工具、小型应用程序等。

腾讯云提供了一系列云计算产品，其中与本地主机相关的产品包括云服务器（CVM）和云桌面（VDI）。云服务器提供了可扩展的计算资源，可以在云端创建和管理虚拟机实例，用户可以通过远程桌面连接到云服务器并运行.hta文件。云桌面则提供了虚拟化的桌面环境，用户可以在云桌面中运行应用程序，包括.hta文件。

更多关于腾讯云产品的信息，请访问腾讯云官方网站：https://cloud.tencent.com/

相关搜索:本地主机可以在Edge中运行，但不能在Chrome中运行在chrome中自动单击网站上的按钮用于桌面Windows的HTA应用程序-如何制作按钮来运行BAT文件在chrome中获取本地文件的路径如何在Chrome浏览器中查看在本地主机上运行的网站？在Chrome中的扩展文件夹中获取本地文件使用Vue本地化页面上的按钮单击事件如果页面中没有单击事件，Textbox将在chrome中的按钮单击时返回空值使用chrome cypress中的标志运行测试在本地主机上运行python中的API 使用R键单击web中的按钮如何使用Puppeteer单击iframe中的按钮我的API url可以在Chrome浏览器中运行，但不能在我的测试apache本地主机环境中运行 Access DB报告:使用按钮可单击的文件位置根据所单击的按钮使用javascript加载文件在没有安全性的情况下运行chrome时，XMLHttprequest无法在本地主机上运行使用ansible传递远程主机的输入在本地运行python脚本使用hosts文件中的主机名在本地测试Service Worker 如何使Aurelia在本地IIS中的本地主机设置下运行 Selenium无法通过moveToElement在IE中单击正确的目标，可在Chrome中运行

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

分析一个用于传播Hancitor恶意软件的Word文档（第一部分）

最近，TechHelpList将一个用于传播Hancitor恶意软件的Word文档上传到了VirusBay，并概述了与之相关的站点、C2服务器以及由该文档所释放的payload。由于Hancitor通常被用于下载Pony和ZeusPanda恶意软件，因此我决定对这个文档进行分析，以了解程序流程和功能。

02

在浏览器中本地运行Node.js

一切要从收到一封邮件开始大早上，我收到一封邮件，StackBlitz说正在与Next.js和Google的团队合作开发一项新技术几年前，StackBlitz意识到网络正朝着关键的拐点发展。WebAssembly和新功能API的出现使编写基于WebAssembly的操作系统似乎变得可能，该操作系统功能强大到可以完全在浏览器中运行Node.js。我们设想了一个比本地环境更快，更安全和一致的高级开发环境，以实现无缝的代码协作而无需设置本地环境技术名为:WebContainers WebContainer

01

什么？Node.js 可以运行在浏览器里面了！

一切要从收到一封邮件开始大早上，我收到一封邮件，StackBlitz说正在与Next.js和Google的团队合作开发一项新技术几年前，StackBlitz意识到网络正朝着关键的拐点发展。WebA

03

Duplicator使用教程-备份导入WordPress网站完整数据

在本地搭建wordpress测试网站，测试完以后想把网站的数据完整的导入到主机上。一般我们会分别把网站程序和数据库文件备份然后再导入，但是这样做遇到一些问题，比如网站中的链接更换、数据库的兼容等等。　　给大家介绍一个更有效的办法，使用Duplicator插件来把WordPress在本地的数据全部导入到主机上。　　这种方法比较简单，建议初学者使用。我们将使用WordPress迁移插件将WordPress从localhost移至服务器。步骤1.安装和设置复制器插件　　首先，您需要做的是在本地站点上安装并激活Duplicator插件。有关详细信息，参考安装WordPress插件的三种方法。　　激活后，您需要进入Duplicator,软件包页面，然后单击“新建”按钮。

02

如何设置 SSH 隧道(端口转发)

SSH隧道或SSH端口转发是一种在客户端和服务器机器之间创建加密SSH连接的方法，通过该连接可以中继服务端口。

02

如果有人使用VENOM工具绕过反病毒检测，该如何防护？

如今，很多恶意软件和Payload都会使用各种加密技术和封装技术来绕过反病毒软件的检测，原因就是AV产品很难去检测到经过加密或加壳的恶意软件(Payload)。

02

FactoryTalk ViewSE的备份和恢复

我们都知道做好备份，以便从任何灾难中快速恢复是多么重要，今天介绍如何使用最新版本的 FactoryTalk ViewSE 版本 13 实现此操作。

01

校园论坛（Java）——环境配置篇

接着，在IntelliJ IDEA的Run/Debug Configurations视图下单击“+”按钮新增一个Tomcat Server(Local模式)服务作为当前项目启动所需的服务，如下图所示：

03

小心！黑客组织KovCoreG正在利用虚假的浏览器和Flash更新来传播恶意软件

近期，安全研究人员发现了一个名叫KovCoreG的黑客组织正在利用伪造的浏览器及Flash更新来欺骗用户安装Kovter恶意软件。研究人员表示，攻击者使用了PornHub上的恶意广告来将用户重定向至

05

MAMP 服务器 preauth XSS 导致主机妥协 (0day)

根据他们的 wiki，MAMP 是一个解决方案堆栈，由免费、开源和专有的商业软件组成，共同用于在 Apple Macintosh 计算机上开发和运行动态网站。这是我所知的 Macbook 上最流行的 php 调试和开发堆栈。除非打开其“云”设置，否则无法从 Internet 访问它，这绝不应该发生。您基本上应该将 MAMP 视为 OS X 设备的 XAMPP/WAMP 服务器。它是一个本地开发软件栈，通常由 Apache/Ngnix/MySQL/FTP 应用程序组成。

02

Windows文件下载执行的15种姿势

当我们通过Web渗透获取了一个Shell，而且目标主机是Windows，我们该怎么去下载后门文件到目标主机上执行呢？

01

你真的知道如何正确清除 DNS 缓存吗？( 附全平台详细教程 )

DNS 缓存是一个临时数据库，用于存储有关以前的 DNS 查找的信息。换句话说，每当你访问网站时，你的操作系统和网络浏览器都会保留该域和相应 IP 地址的记录。这消除了对远程 DNS 服务器重复查询的需要，并允许你的 OS 或浏览器快速解析网站的 URL。

02

Cookiel劫持测试工具 – Cookie Injecting Tools

Cookie Injecting Tools 是一款简单的开源cookie利用工具，是Chrome浏览器上开发的一个扩展插件，能够灵活地进行SQL注入测试，编辑以及添加删除COOKIE，界面简洁，易于使用。‍‍ 1.下载和安装下载可以直接下载打包好的CRX文件,源码就包含其中，当然也可以直接下载源码运行 https://github.com/lfzark/cookie-injecting-tools/ 有两种方式 ‍‍‍‍1.1 把.crx改成.rar，这样你就得到一个rar压缩文件，然后右键解压这个压

07

推荐一个神器！可以在浏览器运行 Node.js

在最新的 Google I/O 主题演讲中 stackblitz 向大家介绍了他们与 Next.js 和 Google 团队合作开发的在线 IDE WebContainers ，真的是非常惊艳。

03

推荐一个神器！可以在浏览器运行 Node.js

在最新的 Google I/O 主题演讲中 stackblitz 向大家介绍了他们与 Next.js 和 Google 团队合作开发的在线 IDE WebContainers ，真的是非常惊艳。

02

如何安装，运行和连接到远程服务器上的Jupyter Notebook

Jupyter Notebook是一个开源的交互式Web应用程序，允许您使用40多种编程语言编写和运行计算机代码，包括Python，R，Julia和Scala。来自Project Jupyter的产品，Jupyter Notebook对于迭代编码非常有用，因为它允许您编写一小段代码，运行它并返回结果。

从远程桌面服务到获取Empire Shell

本文将为大家详细介绍如何在只能访问远程桌面服务，且有 AppLocker 保护 PowerShell 处于语言约束模式下获取目标机器 Empire shell。PowerShell 处于语言约束模式，可以防止大多数PowerShell 技巧的使用。另外，还有 Windows Defender 也是我们必须要面对和解决的问题。

04

Windows/Linux文件下载方式汇总

在渗透过程中，通常会需要向目标主机传送一些文件，来达到权限提升、权限维持等目的，本篇文章主要介绍一些windows和Linux下常用的文件下载方式。

05

针对APT攻击的终端安全系统大规模评估

高级持续性威胁（APT，Advanced Persistent Threat）对蓝队来说是一项重大挑战，因为攻击者会长时间应用各种攻击，阻碍事件关联和检测。在这项工作中利用各种不同的攻击场景来评估终端检测与响应系统（EDR，Endpoint Detection and Response）和其他安全解决方案在检测和预防 APT 方面的功效。结果表明，由于最先进的终端安全系统无法预防和记录这项工作中报告的大部分攻击，因此仍有很大的改进空间。此外，还讨论了篡改 EDR 遥测提供者的方法，从而允许攻击者进行更隐蔽的攻击。

第04篇-如果通过elasticsearch的head插件建立索引_CRUD操作

如果你是ElasticSearch实用主义者，我推荐你直接看这篇，手把手教你ElasticSearch搭建与配置

00

网络安全：小心MSHTA漏洞为黑客开启远程控制之门

这是一个可以让黑客欣喜若狂的新漏洞，一旦该漏洞被激活，就会有大量计算机成为黑客手中的肉鸡，被人远程控制不可避免……

00

快速上手最新的 Vue CLI 3[每日前端夜话0x5B]

翻译：疯狂的技术宅原文：https://blog.logrocket.com/getting-started-with-the-new-vue-cli-3-43bcbe1ae759

03

如何在 CentOS 7上安装 Squid代理服务器

Squid 是一个功能全面的缓存代理服务器，它支持著名的网络协议像 HTTP，HTTPS，FTP 等等。将 Squid 放在网页服务器的前端，通过缓存重复请求，过滤网络流量等，可以极大地提高服务器的性能。

04

何时以及如何在你的本地开发环境中使用 HTTPS

翻译：布兰作者：Maud Nalpas https://web.dev/when-to-use-local-https/ https://web.dev/how-to-use-local-https/

03

JS 和 Node.js 中的“事件驱动”是什么意思？[每日前端夜话0x106]

事件驱动架构是建立在软件开发中一种通用模式上的，这种模式被称为发布-订阅或观察者模式。

02

如何在 Ubuntu 18.04 上安装 Squid代理服务器

Squid 是一个功能全面的缓存代理服务器，它支持著名的网络协议像 HTTP，HTTPS，FTP 等等。将 Squid 放在网页服务器的前端，通过缓存重复请求，过滤网络流量等，可以极大地提高服务器的性能。

02

使用mshta.exe绕过应用程序白名单

今天，我们将学习有关HTA攻击的不同方法。HTA是有用且重要的攻击，因为它可以绕过应用程序白名单。在上一篇文章中，我们讨论了“ Windows Applocker策略-入门指南 ”，因为它们定义了应用程序控制策略的AppLocker规则以及如何使用它们。但是今天，您将学习如何使用mshta.exe绕过Applocker策略。

03

使用mshta.exe绕过应用程序白名单（多种方法）

很长一段时间以来，HTA文件一直被web攻击或在野恶意软件下载程序用作恶意程序的一部分。HTA文件在网络安全领域内广为人知，从红队和蓝队的角度来看，它是绕过应用程序白名单有价值的“古老”方式之一。运行Microsoft HTML应用程序主机的Mshta.exe，Windows OS实用程序负责运行HTA（HTML应用程序）文件。我们可以运行JavaScript或Visual的HTML文件。您可以使用Microsoft MSHTA.exe工具解析这些文件。

02

Kali Linux Web渗透测试手册(第二版) - 5.8 - 使用XSS和Metasploit获取远程shell

在前几章中，我们知道了攻击者可以使用XSS提取用户信息凭证，然而，它的威力可不止于此，只要稍加一些社会工程学，攻击者就可以使用XSS来欺骗用户下载执行恶意文件，从而进一步控制主机和内网。

02

如何在Ubuntu 14.04上安装OpenLiteSpeed Web服务器

OpenLiteSpeed是一种优化的开源Web服务器，可用于管理和提供站点。就Linux Web服务器而言，OpenLiteSpeed具有一些有趣的功能，使其成为许多安装的可靠选择。它具有Apache兼容的重写规则，Web管理界面以及针对服务器优化的自定义PHP处理。

00

如何在Ubuntu 14.04上安装Ajenti控制面板和Ajenti V.

Ajenti是一个基于Web的开源控制面板，可用于各种服务器管理任务。它可以安装软件包和运行命令，您可以查看基本的服务器信息，如正在使用的RAM，可用磁盘空间等。所有这些都可以从Web浏览器访问。可选地，名为Ajenti V的附加软件包允许您从同一控制面板管理多个网站。

02

红帽认证RedHat-RHCSA 网络配置和防火墙管理

通过修改配置文件配置网络信息（需要重启网络服务使配置生效，配置会永久有效）网络配置工具：图形界面：NetworkManager服务命令界面：nmcli 重启网络服务： systemctl restart NetworkManager nmcil connection down/up ip地址

02

关于 Node.js 调试，你需要了解的一切

Node.js 是一种颇具人气的 JavaScript 运行时，与谷歌 Chrome 浏览器一样采用同款 V8 引擎。

02

MyEclipse和Tomcat的搭建环境与项目创建

第三步：Tomcat版本选择及文件夹路径选择在Preferences页面选择→MyEclipse→Servers→Tomcat→Tomcat 7.x 点击Browse选择文件夹路径点击确定，最后选择Enable(否则没有输出)！！！

01

冒充安恒信息对看雪论坛的一次定向钓鱼攻击

钓鱼攻击是网络犯罪团伙常用的一种手段，很多勒索病毒都曾使用邮件钓鱼的方式欺骗受害者打开相应的附件，运行恶意样本，导致受害者被勒索加密，钓鱼邮件攻击也是APT攻击的常用手段之一，如果收到陌生的邮件，千万不要随便点击附件链接或打开邮件附件中的文件。

05

Kali Linux Web渗透测试手册(第二版) - 5.8 - 使用XSS和Metasploit获取远程shell

thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt

04

如何下载和安装Selenium WebDriver

https://www.oracle.com/technetwork/java/javase/downloads/index.html

03

如何在Ubuntu 14.04上安装VestaCP并设置网站

Vesta控制面板是一个免费的开源网站控制面板，内置网站，电子邮件，数据库和DNS功能。在本教程结束时，我们将在Ubuntu 14.04上安装并运行Vesta，并提供可用的网站和电子邮件帐户。

00

EKFiddle：基于Fiddler研究恶意流量的框架

EKFiddle是一个基于Fiddler web debugger的，用于研究漏洞利用套件、恶意软件和恶意流量的框架。

00

Hadoop基础教程-第1章环境安装配置（1.3 XShell安装与配置）

第1章环境安装配置 1.3 XShell安装与配置 1、下载XShell 单击“普通下载”，即可下载。 2、安装XShell 1）双击下载的Xshell_5.0.0.37_setup.1459931786.exe 2）选择“免费为家庭/学校” 3）接受协议，单击“下一步”按钮 4）默认安装目录即可，单击“下一步”按钮 5）默认选项，单击“下一步”按钮 6 )语言选择简体中文“Chinese (Simplified)” 7) 安装完成，单击“完成”按钮即可启动XShell 3

02

Mac Zoom漏洞细节分析

Mac Zoom客户端中存在漏洞，允许任何恶意网站在未经许可的情况下启用摄像头。这一漏洞可能会暴露出世界上多达75万家使用ZOOM进行日常业务的公司。

03

公有云-实验一实践腾讯云部署Web应用

企业A需要搭建一套在互联网上发布的论坛平台，但是企业内部并没有完善的基础架构设施，难以保证论坛平台的高可用性和高安全性。经过IT部门相关专家分析讨论，决定在腾讯云上完成整套论坛平台的部署。

01

一款帮你打理渗测测试进度的工具：Project Black

相信各位 SRC 大佬和渗透测试人员在日常的工作中都会有这样的困惑，那就是项目范围和进度的控制。不同项目的工作范围以及当前的工作进度进行管控，这就是 Project Black 存在的意义所在。

03

公有云-实验二实践高可用的云架构

企业A的论坛平台已经顺利上线。但是随着用户量的激增，原有的架构已经难以完全支撑论坛平台的正常运行。由于用户量的增加，前端负载压力也随之增大，而且难以解决单点故障的问题。每到周末论坛平台的访问量会比工作日的访问量大很大，在访问非高峰期闲置的资源造成浪费。因此需要结合腾讯云的负载均衡CLB和弹性伸缩AS升级原有架构。

01

在Ubuntu 16.04上安装OpenVAS 8

OpenVAS（开放式漏洞评估系统）是一个客户端/服务器架构，它常用来评估目标主机上的漏洞。OpenVAS是Nessus项目的一个分支，它提供的产品是完全地免费。OpenVAS默认安装在标准的Kali Linux上，本教程将介绍配置及启动OpenVAS。

02

如何在Ubuntu 14.04上安装VestaCP并设置网站

Vesta控制面板是一个免费的开源网站控制面板，内置网站，电子邮件，数据库和DNS功能。在本教程结束时，我们将在Ubuntu 14.04上安装并运行Vesta，并提供可用的网站和电子邮件帐户。

01

【译】使用 Web Workers 优化 JavaScript 应用程序性能

从简单的脚本语言到成为 Web 标准编程语言，JavaScript 已经走过了漫长的道路。时至今日，它已经被广泛用于构建服务器端应用程序，移动应用程序，桌面应用程序甚至数据库。

01

如何在CentOS 7上安装OpenLiteSpeed Web服务器

OpenLiteSpeed是一种优化的开源Web服务器，可用于管理和提供站点。就Linux Web服务器而言，OpenLiteSpeed具有一些有趣的功能，使其成为许多安装的可靠选择。它具有Apache兼容的重写规则，Web管理界面以及针对服务器优化的自定义PHP处理。

00

JavaScript 开发者需要了解的15个 DevTools 技巧

隐身模式或私有模式会使用单独的用户配置文件，在浏览器重新启动之后不会保留 Cookie，localStorage或缓存文件之类的数据。每个会话都会以干净的状态开始，所以非常适合测试登录功能、首次渲染性能和PWA程序。

02

CVE-2018-8174 “双杀”0day漏洞复现

最近360核心安全事业部高级威胁应对团队在全球范围内率先监控到了一例使用0day漏洞的APT攻击，捕获到了全球首例利用浏览器0day漏洞的新型Office文档攻击，我们将该漏洞命名为“双杀”漏洞。该漏洞影响最新版本的IE浏览器及使用了IE内核的应用程序。用户在浏览网页或打开Office文档时都可能中招，最终被黑客植入后门木马完全控制电脑。

00

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭