在一个安全+类中,我们展示了如何使用CMD线将exes等注入文件。命令如下:
CMD > Notepad.exe "file.exe:otherfile.exe"
在他的解释中,它通过其他文件的名称将记事本添加到file.exe。
这个问题是他声称它直接将文件注入到该文件中,但他向我们展示了文件大小如何变化但NTFS文件系统总大小没有变化。
我相信他正在讨论通用元数据而不是以任何方式更改文件。有人可以澄清或者给我一个他正在谈论的命令的参考或一个很好的解释吗?
答案 0 :(得分:1)
试试这个,它可以回答你的一些问题:
md test
cd test
dir
echo this is my file>file.txt
dir
echo alternative data stream>file.txt:hidden
dir
dir /r
del file.txt
dir /r