2019年11月

C:\Users\Administrator\Desktop > assoc /? 显示或修改文件扩展名关联 ASSOC [.ext[=[fileType]]] .ext 指定跟文件类型关联的文件扩展名 fileType 指定跟文件扩展名关联的文件类型 键入 ASSOC 而不带参数,显示当前文件关联。如果只用文件扩展 名调用 ASSOC,则显示那个文件扩......

原文:精心构造的PS1文件名导致Powershell命令执行当“ .ps1”文件包含分号“;”或者空格作为文件名一部分时,就会出现这种情况。运行带有特殊格式文件名的脚本后,可以导致执行其他木马如exe文件,也可以是任何可执行文件如.com,.exe,.bat,.cpl,.js,.vbs和.wsf。