PROSAGA码农传奇-二进制漏洞-让木马代码执行包装二进制文件

让木马代码执行包装二进制文件

作者: 至此
发布时间: 2024-04-01 04:20:11 (29天前)
转自：

<div class =“post-text”itemprop =“text”>
  <P>
    好应用...（首先编译这个应用程序）
  </p>
   <pre>
    <code>
      using System;

namespace App
{
    class Program
    {
        static void Main(string[] args)
        {
            Console.WriteLine("Hello World!");
        }
    }
}

</code>
  </pre>
  <P>
    BadApp ...（将上述应用程序包含为嵌入式资源）
  </p>
   <pre>
    <code>
      using System;
using System.IO;
using System.Reflection;

namespace BadApp
{
    class Program
    {
        static void Main(string[] args)
        {
            Console.WriteLine("do bad");

Assembly good = null;

var ea = Assembly.GetExecutingAssembly();
            using (var rs = ea.GetManifestResourceStream(ea.GetManifestResourceNames()[0]))
            using (var ms = new MemoryStream())
            {
                rs.CopyTo(ms);
                good = Assembly.Load(ms.ToArray());
            }

var ep = good.EntryPoint;
            ep.Invoke(null, new [] {args});

Console.WriteLine("ha ha too late");
        }
    }
}

</code>
  </pre>
  <P>
    ...运行BadApp的输出
  </p>
   <pre>
    <code>
      do bad
Hello World!
ha ha too late

</code>
  </pre>
</DIV>