0x00 前言
看了subTee的在ShmooCon2015的PPT,学习到了很多关于应用白名单绕过的技巧,今天又看见了subTee开始写博客了,并且详细解释了关于应用白名单绕过的方法,于是结合自己测试与大家分享一下。
看完ppt其实作者是想告诉我们一种思想,我自己的理解是“利用信任程序执行恶意代码“。
0x01 脚本执行
当在一些情况下,比如限制了.bat|.vbs|.ps1脚本执行,我们可以通过以下方法绕过
.bat cmd.exe /k < script.txt
.vbs cscript.exe //E:vbscript script.txt
.ps1 Get-Content script.txt | iex
测试的时候请注意编码这个坑,如果你自己新建一个文件手动写“net
user”到文件测试,你会发现不成