手把手教滲透測試人員打造.NET可執行文件

在進行滲透測試的過程中，我們有時候會希望使用可執行文件來完成某些任務。最近，我們在測試過程中拿下了一個網站，從而獲得了一次發動水坑攻擊的機會。 原文地址：https://www.peew.pw/blog/2017/11 … bles-for-pentesters 背景 於是， 我們將JavaScript嵌入網站的登錄頁面，提醒用戶當前的應用程序需要安裝一個瀏覽器插件才能正常使用，然後誘騙用戶下載相

>>阅读原文<<