【實踐】如何通過瀏覽器調(diào)用mstsc命令直接訪問WINDOWS遠程桌面

1,摘要

本文作為產(chǎn)品技術穿刺任務的一個成功,探索通過瀏覽器調(diào)用本地程序完成遠程WINDOWS桌面登錄訪問的功能。本文包含三部分內(nèi)容:
(1) 介紹WINDOWS自帶的mstsc和命令詳情;
(2) 實踐通過命令方式調(diào)用遠程桌面系統(tǒng);
(3) 編寫JS腳本頁面,通過IE瀏覽器調(diào)用遠程桌面程序;
(4) CHROME瀏覽器遠程訪問的方法;
(5) MAC電腦遠程訪問WINDOWS遠程桌面;
(6)遺留問題:MAC下CHROME如何調(diào)用遠程桌面程序?

2. WINDOWS自帶的mstsc和命令詳情

Mstsc (Microsoft terminal services client) 是一款專用于Windows遠程桌面連接的工具,小伙伴們可以使用這款windows遠程桌面mstsc遠程管理計算機。

2.1 語法

  • mstsc.exe {ConnectionFile|/v:server} [/console] [/f] [/w:width /h:height]
  • mstsc.exe /edit"ConnectionFile"
  • mstsc.exe /migrate

2.2 參數(shù)

  • ConnectionFile 指定用于連接的 .rdp 文件的名稱
  • /v:server[;port] 指定要連接的遠程計算機
  • /admin 將連接到會話以管理服務器
  • /f 在全屏幕模式下啟動“遠程桌面”連接
  • /w:width 指定遠程桌面窗口的寬度
  • /h:height 指定遠程桌面窗口的高度
  • /public 在公用模式下運行遠程桌面
  • /span 是遠程計算機的高度和寬度與本地虛擬桌面相匹配,如有必要擴展到多個顯示器。若要擴展到多個顯示器,所有顯示必須具有相同的高度并垂直排列
  • /console 連接到指定 Windows 2000 Server 的控制臺會話
  • /edit 打開指定的 .rdp 文件進行編輯
  • /migrate 將使用“客戶端連接管理器”創(chuàng)建的舊版連接文件遷移到新的 .rdp 連接文件中

2.3 說明

您必須是要連接的服務器上的管理員才能創(chuàng)建遠程控制臺連接。  對于每個用戶來說,.rdp 文件在“我的文檔”中是作為隱藏文件存儲的?! stsc 與遠程客戶端之間是用Microsoft的遠程桌面協(xié)議(Remote Desktop Protocol,簡稱RDP) 連接的,而windows xp的rdp有1個并發(fā)數(shù)的連接限制。

3. 命令方式訪問WINDWOS遠程桌面

3.1 需要輸入用戶名命名的方式

mstsc /v:101.91.194.13 /admin /f

彈出mstsc程序,輸入用戶名,密碼即可訪問遠程桌面系統(tǒng)了。

3.2 不需要輸入用戶名命名的方式

編輯好配置文件,例如"a.rdp",密碼被篡改為無效了的。然后把它存放到C盤根目錄下。如下:

screen mode id:i:1 
desktopwidth:i:1280 
desktopheight:i:750 
session bpp:i:24 
winposstr:s:2,3,188,8,1062,721 
full address:s:MyServer 
compression:i:1 
keyboardhook:i:2 
audiomode:i:0 
redirectdrives:i:0 
redirectprinters:i:0 
redirectcomports:i:0 
redirectsmartcards:i:0 
displayconnectionbar:i:1 
autoreconnection 
enabled:i:1 
username:s:administrator
domain:s:MicrosoftAccount
alternate shell:s: 
shell working directory:s: 
password 51:b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
disable wallpaper:i:1 
disable full window drag:i:1 
disable menu anims:i:1 
disable themes:i:0 
disable cursor setting:i:0 
bitmapcachepersistenable:i:1

其中密碼不是原始密碼,而是經(jīng)過加密算后的密碼。該工具可從輝哥的知識星球下載。
輝哥知識星球:https://t.zsxq.com/EiyNbqB

執(zhí)行命令:

mstsc C:/a.rdp /v:101.91.194.13 /admin /f

自動調(diào)用mstsc,確認后直接登錄遠程WINDOWS桌面系統(tǒng)了。

4. 編寫JS腳本頁面,通過IE瀏覽器調(diào)用遠程桌面程序

編寫腳本程序,如下:

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <meta http-equiv="X-UA-Compatible" content="ie=edge">
  <title>Document</title>
</head>
<script>
  function runcmd(value) { 
    let WSH=new ActiveXObject("WScript.Shell"); 
    WSH.run(value); 
    console.log('222'+ value)
    cmd = null;
    } 
  function run() {
      var command = "mstsc C:/a.rdp /v:101.91.194.13 /admin /f" //這里是執(zhí)行的DOS命令
      runcmd(command);
  }
  run()
</script>
<body>
  
</body>
</html>

在IE瀏覽器下執(zhí)行該程序,發(fā)現(xiàn)也能不需要輸入用戶名/密碼就可以遠程訪問WINDOWS桌面系統(tǒng)了。

5. CHROME瀏覽器遠程訪問的方法

在Chrome中用如上方法調(diào)用,會出現(xiàn)ActiveXObject is not defined ,這是因為Chrome出于安全性考慮已經(jīng)禁止直接調(diào)用客戶端程序,去除了內(nèi)置對象ActiveXObject,在Chrome下解決該問題思路,可以選擇使用 “url protocol handler”私有協(xié)議,widows提供了用戶可自定義的協(xié)議,使用私有協(xié)議首先需要到注冊表下添加協(xié)議的屬性(類型、key、值),通過已定義的私有協(xié)議可以就可以調(diào)用本地客戶端程序,實現(xiàn)步驟:
**1> 添加注冊表: **
新建文本文檔粘貼如下代碼:

    Windows Registry Editor Version 5.00
    [HKEY_CLASSES_ROOT\F1]
    @="URL:F1 Protocol Handler"
    "URL Protocol"=""
    [HKEY_CLASSES_ROOT\F1\shell]
    [HKEY_CLASSES_ROOT\F1\shell\open]
    [HKEY_CLASSES_ROOT\F1\shell\open\command]
    @="mstsc C:/a.rdp /v:101.91.194.13 /admin /f"

注冊表說明:

    Windows Registry Editor Version 5.00:注冊表的版本,
    F1:私有協(xié)議的key;可自定義
    @="URL:F1 Protocol Handler":指定對應協(xié)議類型
    Shell:關鍵字
    Open:動作
    Command:要執(zhí)行的命令
    @="mstsc C:/a.rdp /v:101.91.194.13 /admin /f" :命令值

一個注冊表文件可聲明多個添加注冊表的命令行;

2> 執(zhí)行
另存為為注冊表文件.reg,編碼為unicode,否則會報“…不是二進制文件….”;以管理員身份運行注冊表。

3>調(diào) 用
在頁面中添加調(diào)用,最簡單方式示例調(diào)用即可,F(xiàn)1:已經(jīng)添加的私有協(xié)議。在瀏覽器中點擊鏈接即可打開對應客戶端程序。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
    <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
    <title>test</title>
    <meta name="keywords" content=""/>
    <meta name="description" content=""/>
    
</head>
<body>
<a href="javascript:;" id="openBtn">打開軟件</a>

<br />
<br />

<div>
<h3>請求后端用戶參數(shù)</h3>
</div>
<div>
test
</div>


<script src="js/jquery-1.11.1.min.js" type="text/javascript"></script>

<script>
$("#openBtn").on('click',function () {
  window.location = 'F1://'
})
</script>

</body>
</html>

在本地瀏覽器運行html后,點擊“打開軟件”即可免登陸訪問遠程桌面系統(tǒng)了。

6. MAC電腦如何訪問WINDOWS遠程桌面

參考這篇文章《Mac使用RDC遠程連接Windows并傳輸文件》,MAC電腦安裝好程序后,修改對應的遠程WINDOWS主機的配置,即可遠程訪問WINDOWS桌面。

7. 遺留問題:MAC下CHROME如何調(diào)用程序?

需要寫個程序,做MAC的注冊表更新,待分析。
可參考文檔《在Mac和iOS中注冊自定義的URL Scheme》

8. 參考

(1)mstsc保存用戶名和密碼,實現(xiàn)自動登錄遠程桌面
https://blog.csdn.net/skywalkzf/article/details/6462330
(2)mstsc命令詳解
https://www.cnblogs.com/kim0zh/p/3412341.html
(3)mstsc遠程桌面打開命令
https://www.cnblogs.com/xd502djj/archive/2011/12/05/2276822.html
(4)RDP密碼加密工具
http://download.csdn.net/detail/onisnull/9910954
(5)遠程桌面,RDP文件密碼加密、解密算法(C#)
https://blog.csdn.net/u010007460/article/details/50696525?utm_source=blogxgwz8
(6)用Javascript調(diào)用cmd并執(zhí)行命令
https://zhidao.baidu.com/question/545967631.html
(7)Javascript中使用WScript.Shell對象執(zhí)行.bat文件和cmd命令
https://www.cnblogs.com/ZHF/p/3328439.html
(8)Mac使用RDC遠程連接Windows并傳輸文件
https://blog.csdn.net/SL_World/article/details/95070379
(9)基于Chrome瀏覽器調(diào)用客戶端程序
https://blog.csdn.net/5hongbing/article/details/80072997

最后編輯于
?著作權歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務。

相關閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容