利用白名单应用绕过防护

0x00 前言
看了subTee的在ShmooCon2015的PPT，学习到了很多关于应用白名单绕过的技巧，今天又看见了subTee开始写博客了，并且详细解释了关于应用白名单绕过的方法，于是结合自己测试与大家分享一下。

看完ppt其实作者是想告诉我们一种思想，我自己的理解是“利用信任程序执行恶意代码“。

0x01 脚本执行
当在一些情况下，比如限制了.bat|.vbs|.ps1脚本执行，我们可以通过以下方法绕过

.bat                 cmd.exe /k < script.txt 
.vbs                cscript.exe //E:vbscript script.txt  
.ps1                Get-Content script.txt | iex

测试的时候请注意编码这个坑，如果你自己新建一个文件手动写“net
user”到文件测试，你会发现不成