一、前言近期，发现多种告警事件：“黑链”、“通报”、“webshell通信”，经过排查定位，还原该组织的整个攻击行为特征。由于该组织的攻击特性，我将其命名为：“IIS_hijack”组织：一个专门利用...