i1代码引进的js文件是被Base64编码过的，解开之后是CVE-2013-2551的缝隙运用代码，由于该缝隙时刻较久，因而很少有进犯包会挑选这个缝隙。 二进制“天书”除了经过b374k自带的打包东西打包外，咱们还能够经过指令行来生成咱们需求的单个php文件。 依据计算成果，估测进犯者首要方针以巴基斯坦为主，我国次之，其间我国以北京区域为主，零散有江苏、内蒙、河北区域。 图1 BGP概述

发起成功，咱们接着加载他的Browser_autopwn模块这是一个主动进犯浏览器的模块。