qq_42124567的博客

原创 简单的cmd双管道后门

这几天学习了一下windows后门编程，并尝试着写了一个简单的cmd双管道后门。主要涉及到了socket通信和管道。后门分为主动连接型和反向连接型，区别就是一个是后门程序作为服务端，另一个是后门程序作为客户端。双管道的原因：cmd执行结果写入管道1写句柄，后门从管道1读句柄读取cmd执行结果，后门接受到的命令通过管道2的写句柄写入，cmd通过管道2的读句柄读出。多的不说，直接上代码，我觉得注...