几点考虑对C:Windows进行挑选的代码如下：为了使得域名与自建的C2服务器ip对应，需要在阿里云域名服务中创立一条A记载将fengrou2019.club的域名指向C2服务器的vps的IP地址，主机记载为“@”意思是直接解析主域名 fengrou2019.club。 一起创立一条NS记载，将一切fengrou2019.club的子域名都指向主域名。 主机记载为“*”意思是泛解析，匹配其他一切域名 。 这样做的意图是可以将受控主机的一切关于fengrou2019.club的自定义子域名都指向C2服务器进行解析。 C2服务器接收到之后做出呼应，完结通讯进程。 附录IOC "/root/syncdir/SESSION000",

3、运用CRLF缝隙注入Cookie tmp_answer = dns->answers[0].answer->TEXT.text;第二阶段DLL会读取之一阶段可履行文件中strings嵌入的资源。