[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
hentai87

Rank: 3Rank: 3

帖子
159 
积分
203 
技术
0  
捐助
0  
注册时间
2016-7-19 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2019-3-9 13:34 | 只看该作者

[文件操作] 【已解决】隐藏运行的bat无法调用PS1文件，怎么解决？

本帖最后由 hentai87 于 2019-3-9 14:00 编辑

用的VBS隐藏的
bat = CreateObject("WScript.Shell").SpecialFolders("AppData") + "\DNF流氓\1.bat"
CreateObject("Shell.Application").ShellExecute bat, , , "runas", 0

1.bat
powershell.exe -ExecutionPolicy RemoteSigned -file 1.ps1

1.ps1
Get-Process -Name notepad | Stop-Process

路径问题
收藏 分享

flashercs

Rank: 6Rank: 6

帖子
1252 
积分
2218 
技术
279  
捐助
0  
注册时间
2017-3-20 
2楼
发表于 2019-3-9 14:01 | 只看该作者 
  1. powershell.exe -ExecutionPolicy RemoteSigned -file "%~dp01.ps1"
复制代码
1

评分人数

微信:flashercs
QQ:49908356

TOP

ivor

Rank: 6Rank: 6

帖子
979 
积分
3381 
技术
172  
捐助
40  
注册时间
2012-1-7 
3楼
发表于 2019-3-9 14:21 | 只看该作者
提权+隐藏+执行powershell 代码    一条龙服务
  1. <# :

  2. %1 @Powershell "& {Start-Process -FilePath '%~f0' -WindowStyle Hidden -ArgumentList 'rem' -Verb RunAs}" & goto :eof 

  3. @Powershell "& {[ScriptBlock]::Create("(gc '%~f0' -raw)").Invoke()}" & goto :eof 

  4. #>

  5. Get-Process -Name notepad | Stop-Process
复制代码
1

评分人数

#&cls&@powershell "Invoke-Expression ([Io.File]::ReadAllText('%~0',[Text.Encoding]::UTF8))" &pause&exit

TOP

返回列表