Beta 56月底，咱们陈述了一个具有高度针对性的歹意活动的详细信息，咱们将其称为“Operation ViceLeaker”，该歹意活动经过即时音讯传达Android歹意样本。 这场歹意活动影响了以色列和伊朗的数十名受害者。 咱们在2019年5月发现了这一起歹意活动，其时以色列安全安排宣告哈马斯安排现已在以色列战士的智能手机上装置特务软件，与此一起咱们还在要挟情报门户网站上发布了一份私有陈述。 咱们以为，该歹意软件自2019年末就一向在继续开发，但在2019年末开端会集供暖分发。 进犯者运用两种 *** 来装置这些植入程序：一种是将合法应用程序进行篡改，注入歹意Smali后门代码；另一种 *** 是进犯者创建了一个开源的“Conversations”通讯应用程序，其间包括歹意代码。 图1. Base64编码的PE文件Clean install of Windows 10, Build 17763 *** 勒索的五个套路

走到这儿今后，经过shell_exec履行拼接好的操作，咱们可以清楚的看见此刻咱们结构query参数被””包含着，参阅上一个代码履行缝隙的阐明，在调用escapeshellarg函数对传入参数进行处理后，如果有””包含着，则依然可以进行指令履行。