开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

使用VBScript捕获HTA窗口关闭事件

VBScript是一种基于Visual Basic的脚本语言，用于在Windows环境下进行脚本编程。HTA（HTML Application）是一种基于HTML和VBScript的应用程序，可以在Windows系统中运行。

要捕获HTA窗口关闭事件，可以使用VBScript编写以下代码：

<html>
<head>
<title>HTA窗口关闭事件</title>
<HTA:APPLICATION ID="oHTA" 
    APPLICATIONNAME="HTA窗口关闭事件" 
    BORDER="thin" 
    BORDERSTYLE="normal" 
    CAPTION="yes" 
    ICON="path_to_icon.ico" 
    SHOWINTASKBAR="yes" 
    SINGLEINSTANCE="yes" 
    SYSMENU="yes" 
    WINDOWSTATE="normal">
<script language="VBScript">
Sub Window_OnLoad
    ' 绑定窗口关闭事件
    window.attachEvent "onbeforeunload", ConfirmClose
End Sub

Function ConfirmClose()
    ' 弹出确认对话框
    If MsgBox("确定要关闭窗口吗？", vbQuestion + vbYesNo, "关闭窗口") = vbNo Then
        ' 取消关闭事件
        window.event.returnValue = False
    End If
End Function
</script>
</head>
<body>
</body>
</html>

上述代码中，通过在Window_OnLoad事件中绑定onbeforeunload事件来捕获HTA窗口关闭事件。在ConfirmClose函数中，可以弹出一个确认对话框，询问用户是否确定关闭窗口。如果用户点击"是"，则关闭窗口；如果用户点击"否"，则取消关闭事件。

这种方式可以用于在用户关闭HTA窗口之前进行一些操作，例如保存数据、清理资源等。

腾讯云提供了云计算相关的产品和服务，其中包括云服务器、云数据库、云存储等。您可以访问腾讯云官网（https://cloud.tencent.com/）了解更多详情。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

我有两把枪：Powershell + HTA

我去前面探探路众所周知，Powershell早已被集成到了windows的环境中，国外大牛玩得不亦乐乎，而国内圈子却很少听到讨论Powershell的，至少我身边只有一位小伙伴一起研究，HTA更不用说了，不是学计算机的或许根本不知道这是什么鬼，当然也包括那些当年计算机基础翘课的…… 男女搭配干活不累；我爸揍我、我妈踹我，混合双打；两王在手，拆开出、当炸弹打，怕了么；每每两强相遇，怪怪的灵感就来了； 6级惹！看我QWER滚键盘式组合技！啪！啪！啪！金角大王 Powershell Linu

08

南海网络谍影 | F-Secure报告之木马NanHaiShu分析

声明：本文为F-Secure报告翻译，文中及的观点立场不代表本网站观点立场。 1. 前言本报告描述了我们发现并命名的木马-NanHaiShu（NanHaiRAT）。基于我们的技术分析表明，该木马

09

网络安全：小心MSHTA漏洞为黑客开启远程控制之门

这是一个可以让黑客欣喜若狂的新漏洞，一旦该漏洞被激活，就会有大量计算机成为黑客手中的肉鸡，被人远程控制不可避免……

00

利用HTA文件绕过杀软及邮件钓⻥

HTA是HTML Application的缩写，本⽂介绍HTA在内⽹渗透中的⼏种运⽤。

01

Word漏洞CVE-2017-0199剖析，微软的补丁你装了吗？

前言近期，FireEye检测到了一种利用漏洞CVE-2017-0199的恶意OfficeRTF文档——本周早前FreeBuf也报道了这一漏洞，在无需启用Word宏的情况下，打开恶意RFT文档就可感染恶意程序。当用户打开嵌入了漏洞利用代码的恶意文档之后，这个漏洞将允许攻击者在目标设备中下载并执行一个包含PowerShell命令的Visual Basic脚本，而FireEye所发现的这个恶意Office文档正是利用了漏洞CVE-2017-0199来在受感染设备上下载并执行恶意Payload。目前，Fir

页面彈出各种窗口詳解

一、基本变化 <SCRIPT LANGUAGE="javascript"> </SCRIPT> 参数解释： window.open 弹出新窗口的命令； 'page.html' 弹出窗口的文件名； 'newwindow' 弹出窗口的名字（不是文件名），非必须，可用空''代替； 100 窗口高度； width=400 窗口宽度； top=0 窗口距离屏幕上方的象素值； left=0 窗口距离屏幕左侧的象素值； toolbar=no 是否显示工具栏，yes为显示； menubar，scrollbars 表示菜单栏和滚动栏。 resizable=no 是否允许改变窗口大小，yes为允许； location=no 是否显示地址栏，yes为允许； status=no 是否显示状态栏内的信息（通常是文件已经打开），yes为允许；二、弹启一个全屏窗口加入fullscreen <SCRIPT LANGUAGE="javascript"> </SCRIPT> 三、打开一个和按F11所见到的一样的窗口加入channelmode <SCRIPT LANGUAGE="javascript"> </SCRIPT> 四、打开一个连标题栏都没有的窗口（无标题、最小、最大、以及关闭按钮） <HTML><HEAD> <META http-equiv=Content-Type content="text/html; charset=gb2312"> <script language="javascript"> function unload() { var popUpSizeX=200; //窗口的宽度 var popUpSizeY=166; //窗口的高度 var popUpLocationX=2;//距离左边的距离相当于 left var popUpLocationY=2;//距离顶端的距离相当于 top // URL of the popUp var popUpURL="http://www.33d9.com/default.asp";; //打开页面的路径 // ** 下面的就不要随便改了 *** splashWin = window.open("",'x','fullscreen=1, ,scrollbars=auto,resizable=1'); splashWin.blur(); // Hide while updating window.focus(); splashWin.resizeTo(popUpSizeX,popUpSizeY); splashWin.moveTo(popUpLocationX,popUpLocationY); splashWin.location=popUpURL; } // END unload(); </script> </HEAD> <BODY></BODY></HTML> 看看，什么效果？如果把resizable 设为0 scrollbars = no 呢？五、没有最大化按纽的窗口其实也就是象软件的“关于我们”的那个窗口一样，下面就是用对话框窗口来实现它。 showModalDialog()以及showModelessDialog() 1．用showModalDialog() <html> <SCRIPT LANGUAGE="javascript"> </SCRIPT> http://w

02

与俄罗斯有关的InvisiMole组织对乌克兰发动鱼叉式网络钓鱼攻击

近期，乌克兰计算机紧急事件响应政府小组 (CERT-UA)声称UAC-0035组织（又名 InvisiMole）针对乌克兰国家机构发起鱼叉式网络钓鱼邮件攻击，这些钓鱼邮件使用名为“501_25_103.zip”的存档，其中包含一个快捷方式文件。打开LNK文件后，将下载一个HTA文件并在受害者的计算机上执行。HTA文件包含一个VBScript代码，用于获取和解码诱饵文件和恶意程序 LoadEdge后门。然后后门与远程命令和控制服务器建立联系以下载并执行其他恶意负载，包括TunnelMole、滥用DNS协议的恶意软件以及RC2FM和RC2CL。LoadEdge后门通过Windows注册表将会一直存在。

02

浅谈一下mshta在CVE-2017-11882里的命令构造

Evi1cg同学前不久放出CVE-2017-11882的一个 python利用脚本，地址在https://github.com/Ridter/CVE-2017-11882/，不过其中一个版本里边有一个限制，执行命令只能用43个字节。如果要用43个字节来完成一个文件的下载执行，在我所掌握的命令行知识里，除了mshta命令，其它的好像都做不到。所以在这里我就浅谈一下如何构造这个mshta命令，另外提一下hta文件在安全方面的一个应用。 mshta.exe是微软Windows操作系统相关程序，用于执行.HTA文件

08

Windows文件传输及执行—mshta「建议收藏」

取决于Windows系统的版本，通过HTTP下载的文件缓存位置为IE的本地缓存，在下面的路径之一：

02

mshta usage

Example 1, show a message box in many different ways.

02

windows显示Linux对话框程序,在cmd命令行中弹出Windows对话框（使用mshta.exe命令）…

有时候用bat写一些小脚本最后会弹出对话框提示操作成功，可以用mshta.exe来实现，它是Windows系统的相关程序，用来执行.HTA文件，一般计算机上面都有这个程序，实现如下：

01

深入剖析最新IE0day漏洞

在2018年4月下旬，我们使用沙箱发现了IE0day漏洞;自从在野外发现上一个样本(CVE-2016-0189)已经有两年多了。从许多方面来看，这个特别的漏洞及其后续的开发比较有趣。下一篇文章将分析最新的漏洞背后的核心原因，CVE-2018-8174。

02

Red Team 工具集之攻击武器库

上图是一个 Red Team 攻击的生命周期，整个生命周期包括：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。

00

探索IE浏览器窗口

点燃灵感　　　星之海洋不知大家是否见过浏览器窗口（哎呦，不要打我！），其实，不要小瞧了这普普通通的windows，除了常用的window.open()与window.resizeTo()方法来开启窗口外，仔细挖掘，你还能找到许多奥秘在里头，下面就跟着我一起来探索探索吧~~let's go！一、继续解剖window.open() 说明：如无特别说明，以下红色标注的代码就是关键代码 1、弹启一个全屏窗口 window.open('http://www.fwcn.com','example01','fullscreen')

01

研究传播 Dridex 新变种的 Excel 文档

Dridex也称为 Bugat 或 Cridex，可以从失陷主机上窃取敏感信息并执行恶意模块（DLL）的木马。

02

OneNote 作为恶意软件分发新渠道持续增长

Microsoft OneNote 是一个数字笔记应用程序，是 Microsoft Office 套件的一部分。OneNote 文件本质上是数字笔记本，其中可以存储各种类型的信息。Microsoft OneNote 还支持用户嵌入外部文件，使用户能够存储视频、图片和可执行文件。当然，微软也阻止某些特定扩展名的嵌入对象，这些扩展名的文件被微软认为是危险的。

01

以银行为目标的Office 0day漏洞利用木马分析

步骤分析近日，国外安全厂商McAfee和FireEye发现了一个针对银行的木马，该木马利用了一个Office零日漏洞发起攻击，危害性非常高，经过安恒研究院分析步骤如下： 1. 一个伪装为DOC后缀实

07

AveMaria 传播手段的变化

AveMaria 是一种最早在 2018 年 12 月出现的窃密木马，攻击者越来越喜欢使用其进行攻击，运营方也一直在持续更新和升级。在过去六个月中，研究人员观察到 AveMaria 的传播手段发生了许多变化。 2022 年 12 月攻击行动研究人员发现了名为 .Vhd(x)的攻击行动，攻击者使用了虚拟硬盘文件格式进行载荷投递。针对哈萨克斯坦官员的攻击攻击链攻击者冒充俄罗斯政府的名义发送会议通知的钓鱼邮件，带有 .vhdx附件文件。恶意邮件执行附件文件后，会创建一个新的驱动器。其中包含恶

02

渗透技巧——从github下载文件的多种方法

已知exe文件：https://github.com/3gstudent/test/raw/master/putty.exe

02

CVE-2017-11882复现及防御

最新 Office 的 CVE-2017-11882，完美无弹窗，无视宏，影响 office 全版本。利用触发器 WebClient 服务从攻击者控制的 WebDav 服务器启动和执行远程文件。该脚本使用多个 OLE 对象创建简单的文档。这些对象利用 CVE-2017-11882，从而导致连续命令执行。

00

使用mshta.exe绕过应用程序白名单

今天，我们将学习有关HTA攻击的不同方法。HTA是有用且重要的攻击，因为它可以绕过应用程序白名单。在上一篇文章中，我们讨论了“ Windows Applocker策略-入门指南 ”，因为它们定义了应用程序控制策略的AppLocker规则以及如何使用它们。但是今天，您将学习如何使用mshta.exe绕过Applocker策略。

03

如何让一个html网页变成一个exe可执行程序

从参考文章1里发现有三种方法：HTMLRunExe 工具、hta文件、nwjs工具。我只尝试过其中的 hta 和 nwjs，并且最终采用了nwjs工具。所以此处只比较下这两种方法。

02

利用千帆大模型写一个vbs的图形化win11简便操作项目(未成功)

这是一个使用VBScript (VBS) 在Windows 11上创建一个简单的可视化对话框的项目描述。以下是如何实现这个项目的步骤：

03

OneNote 正在被更多的攻击者使用

随着微软默认禁用宏代码策略的生效，越来越多的攻击者开始使用 OneNote 文档来分发恶意软件。本文介绍了几个使用 OneNote 文档的案例，展示了攻击者如何使用该类文件进行攻击。为什么选择 OneNote 由于 OneNote 使用范围很广、用户对该类文件缺乏安全意识和保护措施，OneNote 文档对于攻击者来说已经成为越来越有吸引力的攻击载体。攻击者利用混淆内容与 OneNote 的受信任身份来进行攻击，这种转变的具体原因包括：安全措施的增强：由于对基于宏代码的攻击认识不断提高，许多组织已经采取了

03

在cmd命令行中弹出Windows对话框（使用mshta.exe命令）[通俗易懂]

有时候用bat写一些小脚本最后会弹出对话框提示操作成功，可以用mshta.exe来实现，它是Windows系统的相关程序，用来执行.HTA文件，一般计算机上面都有这个程序，实现如下：

01

Quantum 构建工具使用新的 TTP 投递 Agent Tesla

Zscaler 的研究人员发现暗网上正在出售名为 Quantum Builder 的构建工具，该工具可以投递 .NET 远控木马 Agent Tesla。与过去的攻击行动相比，本次攻击转向使用 LNK 文件。

02

2017年Office漏洞及漏洞攻击研究报告

第一节引子微软Office系统软件（Word/Excel/PowerPoint等），一直是电脑上最为常用的办公软件之一，在国内外都拥有大量的用户。另一方面，利用 Office系列软件的漏洞进行网络攻击已经成为黑客惯用的手段，广泛运用于 APT攻击，抓肉鸡，传播勒索病毒等。其中一种典型的攻击方式是“鱼叉攻击”：黑客将包含漏洞的文档伪装成为一个正常的Office 文档，并精心构造文件名，然后投递到用户邮箱，如果用户不小心打开文档，恶意代码便会悄悄执行，用户完全没有感知。另外，随着新版本的Of

03

使用mshta.exe绕过应用程序白名单（多种方法）

很长一段时间以来，HTA文件一直被web攻击或在野恶意软件下载程序用作恶意程序的一部分。HTA文件在网络安全领域内广为人知，从红队和蓝队的角度来看，它是绕过应用程序白名单有价值的“古老”方式之一。运行Microsoft HTML应用程序主机的Mshta.exe，Windows OS实用程序负责运行HTA（HTML应用程序）文件。我们可以运行JavaScript或Visual的HTML文件。您可以使用Microsoft MSHTA.exe工具解析这些文件。

02

windows无exe

利用Windows自带的解析器：PowerShell、VBScript、批处理文件和JavaScript，对应的应用程序分别为powershell.exe、cscript.exe、cmd.exe和mshta.exe。利用上传或远程加载对应payload脚本，直接调用解析器运行（可以使用Invoke-Obfuscation或者 Invoke-DOSfuscation 等进行混淆）用Windows自带的工具或脚本等原生工具实现执行恶意代码、启动程序、执行脚本、窃取数据、横向扩展、维持访问等，常用的有regsvr32.exe、rundll32.exe、certutil.exe、schtasks.exe、wmic.exe等，脚本类型的有：winrm.vbs、wmiexec.vbs、pubprn.vbs等

02

EditPlus中文版-具有 FTP、FTPS 和 sftp 功能的文本编辑器

EditPlus 是一款适用于 Windows 的文本编辑器，具有内置的 FTP、FTPS 和 sftp 功能。

03

浅谈非PE的攻击技巧

背景近日，金山毒霸安全中心捕获到一例利用邮件传播的非PE样本，类型为lnk快捷方式文件，执行后会下载勒索病毒，最终会加密用户机器上的文档、图片、视频等重要文件。引言攻击者，通过社工（社会工程），

07

乌克兰CERT-UA警告，俄相关APT组织正攻击乌克兰国家机构

近日，乌克兰 CERT-UA 计算机应急响应小组发布了一份安全报告，提醒国内组织机构警惕俄罗斯相关的网络间谍组织Armageddon APT（又名Gamaredon、Primitive Bear、Armageddon、Winterflounder或Iron Tilden）发起的鱼叉式网络钓鱼攻击。这些网络钓鱼信息自“vadim_melnik88@i[”发起，其目的是用恶意软件感染目标系统。

05

革命性创新？走近“高水准”新型勒索软件Spora

勒索软件几乎每周都会增加新的“家族成员”，这类威胁的影响力不断上升。Emsisoft（奥地利的信息安全公司，主营业务有反恶意软件、互联网安全、应急响应、移动安全等）的研究员致力于发现与分析新型威胁，对于这个名为Spora的勒索软件也不例外。2017年1月10日该勒索软件首次在ID-Ransomware上被发现，因其特有的功能以及高水准的技术与展示界面引起了我们的注意。本文不但会介绍Spora的内部工作原理，还将介绍其索取赎金的现代化商业模式。走近Spora Spora由C语言编写而成并使用UPX可执行

06

Qt 常用类（9）—— QWidget

http://blog.csdn.net/hmsiwtv/article/details/7562015

01

UFT自动化测试

基于浏览器和DOM对象的自动化：selemnium，Selenium测试直接运行在浏览器中，就像真正的用户在操作一样。支持的浏览器包括IE(7、8、9)、Mozilla Firefox、Mozilla Suite等。这个工具的主要功能包括:测试与浏览器的兼容性–测试你的应用程序看是否能够很好得工作在不同浏览器和操作系统之上。测试系统功能–创建回归测试检验软件功能和用户需求。支持自动录制动作和自动生成Net、Java、Perl等不同语言的测试脚本。

02

41个Web开发者都收藏的实用代码

1. 将彻底屏蔽鼠标右键 oncontextmenu="window.event.returnValue=false"

no

可用于 Table 2. 取消选取、防止复制 <body onselectstart="return false"> 3.JS不允许粘贴 onpaste="return false" 4. JS防止复制
03

41个Web开发者都收藏的实用代码

将彻底屏蔽鼠标右键 oncontextmenu="window.event.returnValue=false"

no

可用于 Table 取消选取、防止复制 <body onselectstart="return false"> JS不允许粘贴 onpaste="return false" JS防止复制 oncopy="return false;" oncut="return false;" I
03

总结收藏的41个JavaScript实用技巧

在文件的根目录放进去这个图片，后缀修改成ico就可以了 6. 可以在收藏夹中显示出你的图标

01

Note丨记41条Web程序员日常使用的代码！

几条常用代码,西顾在此分享下。 1. 将彻底屏蔽鼠标右键 oncontextmenu="window.event.returnValue=false"

no

可用于 Table 2. 取消选取、防止复制 <body onselectstart="return false"> 3.JS不允许粘贴 onpaste="return false" 4. JS防止复制 oncopy="return fa
08

41个Web开发者都收藏的实用代码

在文件的根目录放进去这个图片，后缀修改成ico就可以了 6.可以在收藏夹中显示出你的图标

03

xshell强制更新解决方法

使用起来感觉不方便，还是用7.0的吧，下载地址：https://download.csdn.net/download/weixin_43582101/19119004

02

Windows/Linux文件下载方式汇总

在渗透过程中，通常会需要向目标主机传送一些文件，来达到权限提升、权限维持等目的，本篇文章主要介绍一些windows和Linux下常用的文件下载方式。

05

使用vbscript替换excel文件的内容

这个不能算瞎折腾，也算是被逼的没办法了。从接手webgame开始，看到那么多的excel文件被翻译为繁体，我的头就没小过。现在因为新版本的问题又得重新翻译一次，经历过上一次惨痛的过程，这一次变懒了。

02

针对APT攻击的终端安全系统大规模评估

高级持续性威胁（APT，Advanced Persistent Threat）对蓝队来说是一项重大挑战，因为攻击者会长时间应用各种攻击，阻碍事件关联和检测。在这项工作中利用各种不同的攻击场景来评估终端检测与响应系统（EDR，Endpoint Detection and Response）和其他安全解决方案在检测和预防 APT 方面的功效。结果表明，由于最先进的终端安全系统无法预防和记录这项工作中报告的大部分攻击，因此仍有很大的改进空间。此外，还讨论了篡改 EDR 遥测提供者的方法，从而允许攻击者进行更隐蔽的攻击。

012

怎么解决jupyter的烦人命令行黑框框

相信很多人都在使用Jupyter notebook吧？这个工具可以逐行运行我们的python代码，非常的好用，但是它有一些小缺点，比如每次打开时会有一个黑色的命令行框框，如上图所示，有时会不小心呀给他叉掉，这样我们运行到后台的jupyter就停止运行了，可能会导致我们所写的相关代码呀什么的文件丢失，非常的烦人是吧？为了解决这个问题，我上网学习了一下命令行文件，现在有一个较为完善的解决方法，分享一下。

01

Windows文件下载执行的15种姿势

当我们通过Web渗透获取了一个Shell，而且目标主机是Windows，我们该怎么去下载后门文件到目标主机上执行呢？

01

部分经典vbs代码

“50”：循环次数， “200”：每次间隔时间（毫秒数）倒数第三行的 “i” 把每次的次数打印到文案中

03

PHP常用代码大全

1、连接MYSQL数据库代码 <?php $connec=mysql_connect("localhost","root","root") or die("不能连接数据库服务器： ".mysql_er

02

CVE-2018-8174 “双杀”0day漏洞复现

最近360核心安全事业部高级威胁应对团队在全球范围内率先监控到了一例使用0day漏洞的APT攻击，捕获到了全球首例利用浏览器0day漏洞的新型Office文档攻击，我们将该漏洞命名为“双杀”漏洞。该漏洞影响最新版本的IE浏览器及使用了IE内核的应用程序。用户在浏览网页或打开Office文档时都可能中招，最终被黑客植入后门木马完全控制电脑。

00

用不同姿势复现 CVE-2018-8174 漏洞

日前，360 核心安全事业部高级威胁应对团队在全球范围内率先监控到了一例使用 0day 漏洞的 APT 攻击，捕获到了全球首例利用浏览器 0day 漏洞的新型 Office 文档攻击，我们将该漏洞命名为“双杀”漏洞。该漏洞影响最新版本的 IE 浏览器及使用了 IE 内核的应用程序。用户在浏览网页或打开 Office 文档时都可能中招，最终被黑客植入后门木马完全控制电脑。

00

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

相关资讯

热门标签

更多标签

活动推荐

运营活动

广告关闭

社区
- 专栏文章
- 阅读清单
- 互动问答
- 技术沙龙
- 技术视频
- 团队主页
- 腾讯云TI平台
活动
- 自媒体同步曝光计划
- 邀请作者入驻
- 自荐上首页
- 技术竞赛
资源
- 技术周刊
- 社区标签
- 开发者手册
- 开发者实验室
关于
- 社区规范
- 免责声明
- 联系我们
- 友情链接

腾讯云开发者

扫码关注腾讯云开发者

领取腾讯云代金券

热门产品

热门推荐

更多推荐

Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云版权所有

深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

腾讯云计算（北京）有限责任公司京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287