【真“免”杀】RCE视角下的文件上传BYPASS利用思路

拿到一个RCE漏洞，想要上传我们的CS来上线，但是在Windows中，像curl/certutil/powershell/wget命令都不免杀，怎么办？只要学会利用游览器进行后渗透，就能一招鲜吃遍天，目前经测试，包括某60、某绒、defender，都不会对该行为进行拦截。

• 5
• 7
• pokeroot
• 发布于 2024-03-12 09:44:20
• 阅读 ( 5657 )

Chrome v8 pwn 前置

Chrome v8

• 0
• 0
• 麦当当
• 发布于 2024-10-14 10:00:01
• 阅读 ( 758 )