0x01 前言在Github上APT组织“海莲花”发布存在后门的提权BOF,通过该项目针对网络安全从业人员进行钓鱼。不过其实早在几年前就已经有人对Visual Studio项目恶意利用进行过研究,所以...
Visual Studio可被钓鱼攻击
“不知江月待何人,但见长江送流水。”只需打开 *.sln 或 *.csproj 项目文件即可,就可以触发恶意代码。在打开项目后,Visual Studio会在项目根目录下自动生成一个 .vs 文件夹,...