借助 Aspx 对 Payload 进行分离免杀
关于分离免杀,其他章节参考:
68课时payload特征,行为分离免杀思路第一季
69课时payload分离免杀思路第二季
本季针对目标环境支持aspx进行分离免杀。
靶机背景:
Windows 2003
Debian
Windows 2003:
payload生成:
其中分离shellcode。构造如下:
上线成功,关于分离免杀的思路不仅仅限制于脚本,pe文件。包括powershell等。这是每一个安全从业者应该考虑的问题。
附录:Source code
文章来源:Micropoor
原文链接:https://micropoor.blogspot.com