接上文
准备好一个正常的 PDF 文件和 cobaltStrike 生成的木马
将这两个文件使用 WinRAR 压缩
选择创建自解压格式压缩文件
高级 => 自解压选项,自解压路径设到 C:\\Windows\\Temp
后台运行依次添加木马和 pdf 文件
C:\\Windows\\Temp\artifact_x64.exe
C:\\Windows\\Temp\kun.pdf
模式选择全部隐藏
更新选择解压并更新文件和覆盖所有文件,防止重名
点击确定生成一个 .exe 后缀的文件,双击可以打开 pdf 并上线
将文件名改为 1 fdp.exe
注意 1
和 fdp
间有空格
将光标移动到 fdp
前,空格后,右键 => 输入Unicode 控制字符 => RLO,将文件名后面包括后缀爱个字符从右往左排列
文件名变为了 1 exe.pdf
可以继续使用工具更改为 pdf 图标
改完名后打开 1 exe.pdf 仍可以上线