0x01 基本介绍
.NET 表达式树通过Expression.New创建调用ProcessStartInfo类的方法,Expression.Bind绑定ProcessStartInfo.FileName属性初始化值,赋值calc,最后使用Expression.Call调用Start方法编译后执行
文章涉及的工具和PDF已打包发布在星球,欢迎对.NET安全关注和关心的同学加入我们 [dotNet安全矩阵] ,在这里能遇到有情有义的小伙伴,大家聚在一起做一件有意义的事。
原文始发于微信公众号(dotNet安全矩阵):.NET 表达式树执行系统命令(3)
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论