最新消息:

标签:poc

GreatSCT | MSF | 白名单
内网渗透

GreatSCT | MSF | 白名单

demon 5年前 (2018-01-05) 30736浏览 1评论

简介 国外的安全研究员Casey Smith,于2016年9月13日星期二在其博客发表了一篇题为“使用MSBuild.exe绕过应用程序白名单 – 设备保护示例及缓解措施”的文章。但目前其博客已被关闭,如果大家想查看原文可以点击该链接进行...

渗透技巧——快捷方式文件的参数隐藏技巧
Windows

渗透技巧——快捷方式文件的参数隐藏技巧

Eternal 6年前 (2017-02-18) 8209浏览 1评论

0x00 前言 最近,phrozensoft在博客中介绍了关于快捷方式的利用技巧,实现了将应用程序存储在快捷方式当中,当用户打开快捷方式时,通过vbs脚本释放应用程序并运行。 我对此很感兴趣,因为快捷方式的参数默认存在长度限制,最大为260,并且我...



合作伙伴