应用白名单

winrm.vbs(System32中的Windows签名脚本)能够使用和执行攻击者控制的XSL，而XSL不受“enlightened script host”的限制，导致任意的、无签名的代码执行。

yimeng
2018-07-17 17:00:46

460507次阅读 4