2022年9月4日
X-CTF(REVERSE高级) reverse_html
摘要： 查壳需要CHM解包器(CHMUnpacker)，解压出三个文件 doc.hhc和doc1.htm没发现什么，doc.html发现了一段powershell代码，JavaScript中点击触发，结合标题Check for Windows updates from Command Line，所以这是钓鱼 阅读全文
posted @ 2022-09-04 23:45 黑冰Lisa 阅读(354) 评论(2) 推荐(0) 编辑