钓鱼-捆绑木马文件

需要用到的工具winrar链接: 下载链接

自解压exe文件

1.将CS生成的木马和需要捆绑的文件程序放在同一目录下，全选后右键添加到压缩文件当中.

2.在“常规”中勾选“创建自解压格式压缩文件”。

　3.然后再“高级”中点击“自解压选项”

4.高级自解压选项-常规-解压路径

5.高级自解压选项-设置-解压后运行

6.高级自解压选项-模式-静默模式-全部隐藏

7.高级自解压选项-更新-覆盖模式-覆盖所有文件

7.高级自解压选项-文本和图标-从文件加载自解压文件图标
（此处我选择burp的ico文件，实战下还是要选择捆绑的文件程序的ico文件)

8.高级自解压选项的操作到这里就可以点确认了，接下来修改注释内容，将内容修改为与捆绑程序相关的内容。
注释修改前：

修改后：

将捆绑文件上传到目标服务器，诱导起点开便能够成功上线

自解压pdf文件

知识点：scr后缀文件也可执行exe文件，文件后缀可配合反转字符进行伪造.在知道以下前提后便开始下面操作.
1.按照自解压exe文件的操作步骤，将里面需要捆绑exe文件换成pdf文件即可。
2.文件命名为：奥特曼股份有限公司入职offerfdp.scr

3.在文件offer和fdp右键，选择插入Unicode控制字符-RLO

3.文件名字变成：奥特曼股份有限公司入职offer‮fdp.scr

此时虽是以pdf结尾，但是打开依然是以exe文件的形式打开。