概览说明总体来讲高频使用的上线方法包括powershell、rundll32 、regsvr32、mshta,其他根据具体场景进行结合利用(参考免杀),像powershell、wmi都是综合的专题。类...
regsvr32绕过(二)
很久之前写过一篇regsvr32绕过的文章,今天更新第二篇。测试环境如下:在电脑上执行:我们看一下具体是哪里出了问题,查看windows defender的详...