上传、下载、履行PE文件履行脚本（html、vbs、 batch） 榜首眼看这个应战，通常是过滤一些字符或许添加一些约束来阻挠指令履行，我经过输入&id到addr域，成功回来履行成果，能够确认这是一道指令履行的应战题。 2.U盘蠕虫

DC3靶机ip:192.168.56.161歹意文档投进的歹意软件，是一个此前未发现过的长途管理东西，咱们将其命名为DNSpionage，由于它支撑将DNS地道作为与进犯者基础设施进行通讯的荫蔽通道。