利用PowerShell代碼注入漏洞繞過受限語言模式

一、 前言 受限語言模式是一種非常有效的機制，能阻止在PowerShell中執行任意未簽名的代碼。當Device Guard或者AppLocker處於強制模式時，它是最實際有效的強制安全措施，因爲未被策略允許的任何腳本或者模塊都位於受限語言模式下，這嚴重限制了攻擊者執行未簽名的代碼。通過限制語言模式限制了Add-Type的調用。限制Add-Type明顯是考慮到了它能編譯並加載任意的C#代碼到你的運

>>阅读原文<<