首页
Python
Java
前端
数据库
Linux
Chatgpt专题
开发者工具箱
sqlps专题
放弃powershell? 启动 sqlps!免杀| 红队攻防
0x00 前言 sql server 默认安装后,会发现有一个 sqlps.exe: 此文件本身自带微软签名: sqlps的功能,竟然是!启动 powershell??? 而且由于此文件无依赖,因此可以单独取出在无sql server机器上运行。 0x01 sqlps 上线 之前使用 powershell 上线,360 必拦截: 使用sqlps,360无反应且能正常上
阅读更多...