+ 7ms: Channel 13,其间要害的文件是teamserver以及cobaltstrike.jar，将这两个文件放到服务器上同一个目录，然后运转：试验 一、我现在内网装了一台ubuntu虚拟机 装置httpd模仿web 服务器Office类型的缝隙运用(CVE-2014-4114)–>邮件–>下载歹意组件BlackEnergy侵入职工电力工作体系–>BlackEnergy持续下载歹意组件(KillDisk)–>擦除电脑数据损坏HMI软件监督办理体系

​拜读了phpoop师傅的审计文章,心境激动w分,急急忙忙写完手头作业,为了补偿上篇的惋惜,趁热持续仔细重读了前台代码(之前没仔细读需求登陆的控制器),然后走运的在各个当地找到了几个还算满足的前台注入。