如前文所述，内核模块在镜像回调函数中将模块“stub.bin”经过APC注入到svchost.exe进程，而“stub.bin”是“隐蜂”R3层插件的初始Loader，它会从开始填充的参数中加载后续中心模块 “subsystem”，在批改重定位和填充IAT后直接跳转到OEP履行。 “subsystem”模块担任履行晋级LUA脚本并解析加载R3插件MRFS镜像；别的作为根底模块，与前文内核模块“kernel”相似，经过R3层“mpsi.dll”API接口导出中心功用给后续模块运用；除此还会创立Timer守时检测内核映像回调是否被去除、删去dump文件、挂钩绕过反常内存检测等。 8. 修正content-type服务器头来了解XML实体注入进犯。 例如，修正Application/ *** ON为application/XML，而且刺进XML实体payload来查找XXE缝隙。 直接在cmd窗口输入kali即可进入，十分快捷。 能够成功履行。 03bb75f8 09 c0 0c 0c 0c c0 09 0c-0c c0 09 0c 0d c0 09 0c ................ 2. UNIQUE_ID_DO_NOT_REMOVE：包括两部分。

当你在对web运用进行开始查看的时分，Burp Suite的spider东西十分有用。