SysHttpHookSleep icon indicating copy to clipboard operation
SysHttpHookSleep copied to clipboard

加密之后的url是要填入哪个脚本里呢

Open senvenGOD opened this issue 2 years ago • 15 comments

其次将URL使用URL_XOR.exe进行加密 的脚本是哪一个啊,大佬。没有找到捏。

senvenGOD avatar Jul 10 '23 09:07 senvenGOD

main.cpp里面的copy函数

wangfly-me avatar Jul 10 '23 09:07 wangfly-me

注释是HTTP,有两个字符串变量str1和str2

wangfly-me avatar Jul 10 '23 09:07 wangfly-me

在项目里没main.cpp

senvenGOD avatar Jul 10 '23 09:07 senvenGOD

Project1文件夹里面

wangfly-me avatar Jul 10 '23 09:07 wangfly-me

image

senvenGOD avatar Jul 10 '23 09:07 senvenGOD

是自己下载porject1对吧

senvenGOD avatar Jul 10 '23 09:07 senvenGOD

是的啊 要把代码下载下来

wangfly-me avatar Jul 10 '23 09:07 wangfly-me

谢谢你的耐心回复,我再去试试。很感谢你,大佬

senvenGOD avatar Jul 10 '23 09:07 senvenGOD

没事

wangfly-me avatar Jul 10 '23 09:07 wangfly-me

你好,最后的url地址是: http://vps/b.txt 吗?

senvenGOD avatar Jul 10 '23 10:07 senvenGOD

浏览器访问能下载下来就行

wangfly-me avatar Jul 10 '23 13:07 wangfly-me

我和我的伙伴都尝试了你的方法,在最后的时候运行之后无法上线cs。(我们已经测试过了cs可以上线其他的payload,不存在环境问题)。真的很想尝试师傅的免杀脚本。

senvenGOD avatar Jul 10 '23 13:07 senvenGOD

浏览器访问能下载下来就行

可以说的清晰一些吗,关于“有两个字符串变量str1和str2“各代表什么,如何进行替换?

BeingEasy avatar Jul 28 '23 07:07 BeingEasy

url加密后,不是有一串字符嘛,将其分成两个部分,填入变量。

wangfly-me avatar Jul 28 '23 08:07 wangfly-me

me too

Ron-zs avatar Jul 28 '23 09:07 Ron-zs