inf

两周前，我发布了几个利用INF文件（.inf）来“获取并执行”远程脚本组件文件（.sct）的“pass-thru”技术。通常，这些方法的实例可能会被利用，以绕过应用程序白名单（AWL）策略，从而阻止基于主机的安全产品。

P!chu
2018-03-13 12:08:26

204008次阅读