它支持命令行参数,可以接收JS和VBS的方法。看示例(在命令行下测试):
JS:
mshta vbscript:window.execScript("alert('hello world!');","javascript")
VBS:
mshta javascript:window.execScript("msgBox('hello world!'):window.close","vbs")
调用VBS,分别使用MSGBOX函数和POPUP方法:
mshta vbscript:msgbox("该干活了,伙计!",64,"提示")(window.close)
mshta vbscript:CreateObject("Wscript.Shell").popup("该干活了,伙计!",7,"提示",64)(window.close)
execute方法 一条语句连续弹二个信息框:
mshta vbscript:execute("msgbox ""one BOX"":msgbox ""two BOX"":window.close")
LZ他们弄的,调用系统的英文阅读:
mshta vbscript:createobject("sapi.spvoice").speak("Good luck")(window.close)
下面是其他网友的补充
今天在一个批处理里看到一条命令mshta,感兴趣的可以搜索一下“mshta 批处理”
echo off
start mshta javascript:if(confirm("将连接网站检测您是否安装了.net 2.0运行库,是否继续?该操作将不影响安装程序的运行!\r\n如果您确信已安装相应.net组件,请按取消,否则请按确定!"))window.open(" http://www.test.com/test.aspx");window.close();
在百度查询了一下,原来mshta.exe是微软Windows操作系统相关程序,用于执行.HTA文件,或在批处理中结合其他语言的代码;如:mshta javascript,可用于运行一个HTML网页而不会出现安全警告。
下面是摘录内容:
以下用js表示javascript,用vbs表示vbscript。
一般应用
代码:
mshta //www.jb51.net
js与vbs
有时,可以在bat中调用mshta js或vbs来实现一定的功能。如弹出对话框:
代码:
mshta "vbscript:msgbox("内容",0,"标题") window.close"
但是,并非所有的js和vbs命令都能通过mshta运行,比如wscript.sleep就不能。
代码:
rem 以下代码是错误的:
mshta "vbscript:wscript.sleep(1000) window.close"
可见,mshta调用js或vbs也是有条件的。
基本规则
※mshta所引用的命令必须相当于一个数值或变量。
这句话是什么意思呢?学过vbs的朋友都知道,vbs中弹出对话框的命令是:
代码:
msgbox "内容",0,"标题"
但是,如果在bat中运行mshta "msgbox "内容",0,"标题"",就会出现错误。这是因为msgbox "内容",0,"标题"并不相当于一个数值或变量,而是相当于一个语句。
如果还没有理解,就请看下面的vbs:
代码:
a=1
b=2
c=a+b
msgbox "内容"
inputbox "内容"
d=msgbox("内容")
e=inputbox("内容")
这段代码中,第一行1是数值,a是变量,a=1是一个设置变量a的值为1的语句。
第二行2是数值,b是变量,b=2是语句。
第三行a+b这个整体相当于数值,c是变量,c=a+b是语句。
至于第四行,情况有些变化:
"内容"是数值,msgbox "内容"这个整体是一个弹出对话框的的语句。
第五行,"内容"是数值,inputbox "内容"是语句。
第六行msgbox("内容")这个整体相当于数值(注意它与msgbox "内容"的区别),d是变量,d=msgbox("内容")是一个设置变量d的值为msgbox("内容")的语句。
同理,第七行inputbox("内容")相当于数值,e是变量,e=inputbox("内容")是语句。
因此,以下命令都是有效的(其中 window.close 暂时不去理会):
代码:
@echo off
mshta "vbscript:1 window.close"
mshta "vbscript:a window.close"
mshta "vbscript:a+b window.close"
mshta "vbscript:msgbox("内容") window.close"
mshta "vbscript:inputbox("内容") window.close"
而以下命令都是无效的:
代码:
::以下命令都是无效的
mshta "vbscript:msgbox "内容""
mshta "vbscript:inputbox "内容""
现在明白了吧?
对于js,也有类似的情况,只是js中不明显罢了。
另外,我刚刚发现vbs中execute函数可以调用语句。很复杂,自己研究吧。
连接多个命令
连接多个命令时,每个命令都必须遵守上述的基本规则。
※对于js,用分号 ; 连接多个命令。
代码:
mshta "javascript:alert('OK!');alert('1234');window.close()"
※对于vbs,用 连接多个命令。
代码:
mshta "vbscript:msgbox("内容") msgbox("1234") window.close"
※注意在bat中有特殊意义,所以此时mshta后面的代码必须用引号引起来!
window.close的作用
试着运行下面的代码:
代码:
mshta "vbscript:msgbox("内容")"
你会发现,不仅弹出了需要的对话框,还出现了一个讨厌的白框。window.close的作用就是关闭它。
为什么wscript.sleep不能用
微软最初设计mshta时是为了运行hta程序(可近似理解为HTML网页程序),而wscript在HTML网页上用不了(它只能在真正的js或vbs上用),所以调用mshta js或vbs时要避开它。
利用mshta制作图形界面
其实,利用mshta也可以在bat中制作windows图形界面,但在这里就不详细介绍了。如果有兴趣请看
http://baike.baidu.com/view/712376.htm或https://www.jb51.net/article/40060.htm。
引用解释:
※mshta所引用的命令必须相当于一个数值或变量。
这个只是针对 vbscript 协议。用其他方式运行vbs语句则可以。比如 about 协议:
代码:
mshta "about:
确切的说法应该是,用vbscript协议运行的代码中,不能包含语句,只能是表达式和函数(此时函数其实也是表达式)。这里的语句是vbs概念中的语句(statement),而不是普通的“一句话”的意思(sentence)。
msgbox "内容",0,"标题",这个的确是一条语句,而不是“相当于”。
e=inputbox("内容"),在vbs脚本,它可以作为语句(赋值语句)也可以是表达式(比较变量e与函数inputbox("内容")的返回值)。
如果用vbscript协议运行,则它只是比较表达式。
vbscript协议运行代码可以用连接不同的表达式,这个发现不错。其实就是表达式连接符。
但如果要运行更复杂的语句,最好是用execute。execute也很简单。
如alert方法,它不能直接在vbs脚本中运行,因为它是window对象的方法,而window对象是mshta、IE等html解释器提供的,脚本宿主WSH并没有提供。除非在vbs创建这样的对象,比如InternetExplorer.Application。
mshta运行js语句没有那样的限制。超版都说了,只是 vbscript 协议有此限制。看来vbs到底是比js要差一点。
比如下面,var a=1就是明显的赋值语句,alert方法与close方法也可以看作语句。
代码:
mshta "javascript:var a=1; alert(a); close();"
不是CreateObject("WScript.Shell"),而是createObject("Microsoft.XMLHTTP")。
我一直想做一个mshta实现文件下载,但总有些问题。
Microsoft.XMLHTTP 组件自身的问题,禁止跨域操作。
以上就是mshta命令用法示例的详细内容,更多关于mshta命令用法的资料请关注脚本之家其它相关文章!
您可能感兴趣的文章:- 利用mshta调用运行js或vbs的
- MSHTA漏洞为黑客大开远程控制之门(图)