Edge Side Includes (ESI) 是一种符号言语，主要在常见的HTTP署理中运用。 经过ESI注入技能能够导致服务端恳求假造（SSRF），绕过HTTPOnly cookie的跨站脚本进犯（XSS）以及服务端拒绝服务进犯。 WinRAR缝隙APT进犯在app中进行广告植入，正常思路是：在app开端启动时增加一个广告的页面，代码里便是新建一个Activity文件，并将其设置为进口Activity。 样本剖析关于iOS设备来说，存在多个存储FSEvent日志的方位。 请注意，一般需求越狱设备来获取FSEvent日志。 FSEvent日志方位包括：二、2019年上半年进犯概览

在将文件转发到C&C服务器之前，进犯者运用Uploads目录暂时存储文件。