记一次图片上线过程

admin 2024年3月19日12:55:40评论10 views字数 867阅读2分53秒阅读模式

简介

Hou Qing(侯卿)基于Golang语言,用于快速生成免杀的 EXE 可执行文件。

用法(细看):

下载完成是两个文件:

code.go和loader.go

1.先打开code.go,修改如图两个key。

记一次图片上线过程

2.将生成的64位java Shellcode填入(去首尾多于字符,只保留代码!)替换到引号内。

记一次图片上线过程

如下图:

记一次图片上线过程

3.go run code.go + .jpg图片,如图所示:

记一次图片上线过程

4.将图片上传到未压缩图床。

5.修改loader.go,key值同code相同,imageURL改为图片链接即可。

记一次图片上线过程

6.go run loader.go即可上线。

备注:golang 调用cmd下程序隐藏黑窗口-方法 编译go时加入参数:go build -ldflags="-H windowsgui"

记一次图片上线过程

参考链接

https://github.com/Hangingsword/HouQinghttps://www.cnblogs.com/bingtang123/p/15273421.html

记一次图片上线过程

本文版权归作者和微信公众号平台共有,重在学习交流,不以任何盈利为目的,欢迎转载。

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。公众号内容中部分攻防技巧等只允许在目标授权的情况下进行使用,大部分文章来自各大安全社区,个人博客,如有侵权请立即联系公众号进行删除。若不同意以上警告信息请立即退出浏览!!!

敲敲小黑板:《刑法》第二百八十五条 【非法侵入计算机信息系统罪;非法获取计算机信息系统数据、非法控制计算机信息系统罪】违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,处三年以下有期徒刑或者拘役。违反国家规定,侵入前款规定以外的计算机信息系统或者采用其他技术手段,获取该计算机信息系统中存储、处理或者传输的数据,或者对该计算机信息系统实施非法控制,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

原文始发于微信公众号(巢安实验室):记一次图片上线过程

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年3月19日12:55:40
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   记一次图片上线过程http://cn-sec.com/archives/2582417.html

发表评论

匿名网友 填写信息