2019年9月19日
payload免杀之msbuild利用
摘要： 0x00 前言 红队必备技巧免杀之一，现在主要是.net4.0下实现。待我过几天有空实现一下.net2.0。 0x01 免杀过程 利用cs生成c#的payload，如图所示： 将paypload内容填充到里面， 直接利用msbuild执行xml即可 立即看到可以上线 xxx和xxx都没有查杀出来，也 阅读全文
posted @ 2019-09-19 22:28 轻落语 阅读(768) 评论(0) 推荐(0) 编辑