【文件属性】：
文件名称：svcLessSpy:svc WebShell
文件大小：1.65MB
文件格式：ZIP
更新时间：2021-04-28 16:35:39
探索基于.NET下实现一句话木马之SVC篇
Ivan@360云影实验室
2018年07月21日
0x01 前言
本文是探索.NET三驾马车实现一句话木马的完结篇，如果前两篇没有看的同学可以浏览安全客地址（ashx一句话
、 asmx一句话
*
那么闲话少叙，回归正题。SVC是 .NET
WCF程序的扩展名至于有什么作用那还得先谈谈WCF。
0x02 简介和原理
WCF (Windows Communication Foundation)
是微软为构建面向服务的应用程序所提供的统一编程模型，能够解决不同应用程序域，不同平台之间的通信问题。WCF统一了多重分布式技术：Webservice、.NetRemoting、.Net企业服务、微软的消息队列（MSMQ），在WCF的结构中有下面几个概念：
契约（ServiceContract）:
契约是属于一个服务公开的公共接口，定义了服务端公开的服务方