安全狗新功能禁止iis运行程序绕过

previous page next page

安全狗在判断iis程序是否合法的时候只判断白名单中字符串的开头，在执行exp的时候只要在前面写上白名单中程序路径，利用 | or &，即可简单绕过

将cmd.exe修改为：白名单

      
    
        
  1. 
          
            C
            :
            \\WINDOWS\\
            Microsoft
            .
            NET\\
            Framework
            \\v4
            .
            0.30319
            \\csc
            .
            exe
            .
            exe
          
        
    2.

previous page start next page