[特效代码] runas密码可以传递吗？

hztccy

在域环境使用【 runas /env /user:administrator "cmd.exe" 】，可以让普通用户使用管理员权限，我在想，能否通过管道符之类的方式，将提前隐藏在脚本任意位置的密码通过goto也好，管道符||也罢，等方式将密码传递进入【 runas /env /user:administrator "cmd.exe" 】达成不输入密码的实现。

Batcher

回复 1# hztccy


不可以，原因：
http://bbs.bathome.net/thread-1285-1-1.html#pid6549

hztccy

回复  hztccy


不可以，原因：
Batcher 发表于 2025-2-12 22:07

    按版主所说虽然时不可行，但是DOS都进化这么多年，我继续找找看有没有大神研究一块给搞搞的

Batcher

回复 3# hztccy


    进化的是Windows，但DOS早就不进化了，CMD修修补补也没啥太大的变化

czjt1234

cmd估计是没戏了，要不用powershell运行runas.exe
再powershell调用API向指定窗口(不是活动窗口)发送按键

hztccy

回复  hztccy


    进化的是Windows，但DOS早就不进化了，CMD修修补补也没啥太大的变化
Batcher 发表于 2025-2-14 08:15

     发现一个脚本自动化工具AutoHotkey，百度看到有大神说可以通过自动化流程引入批处理实行自动输入密码，正在研究中。 还是有大神的

hztccy

cmd估计是没戏了，要不用powershell运行runas.exe
再powershell调用API向指定窗口(不是活动窗口)发送按键
czjt1234 发表于 2025-2-14 11:14

    powershell我想过，但是powershell不是必须在窗口置顶才可以吗？

Batcher

回复 6# hztccy


除了AHK还有其他几个工具都行，就是runas本身不行而已。