渗透测试 - 黑客技术 | 杀软对抗：利用图床匿名上传恶意PE文件

涉及到的知识点：

捆绑

PE分离

思路源于渗透测试当中图片马原理。今天要说的不是修改头来伪装成图片，而是使用cmd的copy命令来进行文件上传。然后对文件进行反向解密出PE的一个过程

首先弄一张正常图片1.png 再准备好你要投放的PE文件 server.exe

C:\>copy test.png /b + server.exe /b payload.png

这里注意一下先后顺序这个顺序影响你剥离PE文件时候的一些操作如果说你先写的server.exe 那么就是从头开始剥离我们这样写就是从图片尾部开始剥离推荐在后

另外注意一下/b参数使用二进制 /a参数是 AscII文本

C:\>copy /?

将一份或多份文件复制到另一个位置。

COPY [/D] [/V] [/N] [/Y | /-Y] [/Z] [/L] [/A | /B ] source [/A | /B]

[+ source [/A | /B] [+ ...]] [destination [/A | /B]]

source 指定要复制的文件。

/A 表示一个 ASCII 文本文件。

/B 表示一个二进位文件。

/D 允许解密要创建的目标文件

destination 为新文件指定目录和/或文件名。

/V 验证新文件写入是否正确。

/N 复制带有非 8dot3 名称的文件时，

尽可能使用短文件名。

/Y 不使用确认是否要覆盖现有目标文件

的提示。

/-Y 使用确认是否要覆盖现有目标文件

的提示。

/Z 用可重新启动模式复制已联网的文件。

/L 如果源是符号链接，请将链接复制

到目标而不是源链接指向的实际文件。

命令行开关 /Y 可以在 COPYCMD 环境变量中预先设定。

这可能会被命令行上的 /-Y 替代。除非 COPY