路由网什么是wsb？
全称Windows Sandbox：一个独立的临时桌面环境，可以在其中运行不受信任的软件，而不必担心会对您的PC产生持久影响。Windows Sandbox中安装的任何软件仅保留在沙箱中，不会影响您的主机。Windows Sandbox关闭后，将永久删除包含其所有文件和状态的所有软件。
启用方法如下：
代码语言：javascript
代码运行次数： 0 运行 复制
WSB利用
由于其特殊性，WSB不受windows defender的保护。
而根据微软文档所说，我们可以使用.wsb文件来定制我们的沙箱内容。
代码语言：javascript
代码运行次数： 0 运行 复制
这样启动的沙箱，会默认开启cmd窗口。
也可以进行文件夹的映射。
代码语言：javascript
代码运行次数： 0 运行 复制
最终的payload：
代码语言：javascript
代码运行次数： 0 运行 复制
注：本人测试时，一直提示错误，如果有师傅成功，望留言处指出，感激不尽。
原文地址：https://blog.syscall.party/post/weaponizing-windows-sandbox/
