首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

将变量引用与get-WMIObject和Using方法一起使用

是在PowerShell中使用的一种技术。在PowerShell中,get-WMIObject是用于获取Windows管理信息的命令,而Using方法用于在命令中引用变量。

具体来说,get-WMIObject命令用于从本地或远程计算机获取Windows管理信息。它可以用于获取各种系统信息,如操作系统版本、硬件配置、网络设置等。使用get-WMIObject命令时,可以通过参数指定要获取的信息类型和过滤条件。

而使用Using方法可以在PowerShell命令中引用变量。它允许将变量的值嵌入到命令中,以便动态地生成命令。使用Using方法时,需要在变量名前加上"$"符号,并将整个变量引用放在双引号中。

将变量引用与get-WMIObject和Using方法一起使用的一个示例是获取指定计算机的操作系统版本信息。假设有一个变量$computerName存储了要查询的计算机名,可以使用以下命令获取操作系统版本信息:

代码语言:txt
复制
$osVersion = get-WMIObject -Class Win32_OperatingSystem -ComputerName $computerName | Select-Object -ExpandProperty Caption

在上述命令中,$computerName变量被引用,并作为get-WMIObject命令的参数传递给了ComputerName参数。使用Select-Object命令选择了Caption属性,并使用-ExpandProperty参数将其展开为字符串。

这种技术在实际应用中非常常见,特别是在需要根据不同的变量值执行不同的操作时。它可以帮助开发人员编写更灵活和可重用的脚本。

腾讯云提供了一系列云计算产品,可以满足各种需求。具体推荐的产品和产品介绍链接地址可以根据具体需求和场景来确定。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

  • WMI持久性后门(powershell)(水文)

    1.3.Binding 绑定实际上是将过滤器Consumer结合在一起,一旦这两者绑定在一起,就可以让 WMI 事件订阅立即工作。要禁用现有的 WMI 订阅,只需删除绑定实例。...3.0.使用wmiclass创建 WMI 事件订阅 创建 WMI 事件订阅的第一种方法是利用 wmiclass 类型加速器并使用 CreateInstance() 方法。...首先,创建将与我的 splatting 一起使用的哈希表,这些也是不会随每个 WMI 实例更改的通用参数。...Remove-WMIObject删除使用 Get-WMIObject 定位实例并通过管道传输到 Remove-##Removing WMI Subscriptions using Remove-WMIObject...变量$HL39fjh包含 base64 编码的 PowerShell 命令,读取存储加密负载的 Windows 注册表项,并包含解密负载所需的密码盐。

    1.3K10

    WMI使用学习笔记

    利用此文所提供的信息而造成的直接或间接后果损失,均由使用者本人负责。 乌鸦安全拥有对此文章的修改、删除和解释权限,如转载或传播此文章,需保证文章的完整性,未经允许,禁止转载!...install 4.2 wmiexec.py使用方法 cd example 当445端口未开启的时候: 4.2.1 有账号密码 如果有账号密码的情况下: # python3 wmiexec.py...用不用445端口取决于是否结果返回,如果写注册表的话,就不需要返回,也就不需要445端口,sharpwmi 这个项⽬不依赖139445端⼝,但是还需要依赖 135 端⼝。...使用方法wmiexec.py一模一样: 5.2.1 有账号密码 如果有账号密码的情况下,在win7上操作winserver08: wmiexec.exe 用户名:密码@目标IP wmiexec.exe...: set-executionpolicy remotesigned 然后选择y即可 Invoke-WmiCommand的使用方法: #导入脚本 Import-Module .

    2.2K30

    使用 Power Shell 修改 Hyper-V 虚拟机 UUID 的解决方案

    前言 在研究了一下午 k8s 文档的时候,正准备开干,万万没想到一个 uuid 的问题卡了我几个小时,一直想在系统中解决,没想到最后在外部使用PowerSheel解决了,分享记录一二 问题描述尝试解决...根据官方文档 使用 kubeadm 创建 k8s 集群的准备,所以准备在之前文章中使用 Hyper-V 安装的 CentOS8.5 的虚拟机搭建 需要确保每个节点上 MAC 地址 product_uuid...,皇天不负有心人,在我不停迭代搜索词后,还是让我找到了一篇看得懂行得通的博客 PowerShell修改Hyper-V虚拟机的UUID 尝试了文章引用的国外大佬的工具,发现已经无法运行,好在博主提供了一个可以直接使用的脚本...重要,尝试了两次,确认需要在虚拟机关闭的时候执行才有用 执行命令 修改虚拟机名称变量:devops04 为你的虚拟机名称 然后直接粘贴下面命令到 PowerShell 终端执行即可 也可以存为.ps1...所以看到一个大写,一个小写其实没关系 所有虚拟机执行完一遍后,检查可以看到已经成功修改 结语 习惯了 ChatGPT 的便捷,发现 Google 的次数都变少了,关键词一开始没有找准走了一点弯路

    69710

    WMI 攻击手法研究 – 探索命名空间、类方法 (第二部分)

    中的 3 个组件,在整篇文章中,我们交替使用 WMI CIM cmdlet,以便熟悉这两种 cmdlet 类型。...让我们注意力转向系统上运行的进程,Win32_Process 类为我们提供了系统上运行的进程列表: Get-WmiObject -Class Win32_Process 许多进程在系统上运行,这可能会使终端上显示的内容无休止地滚动...现在让我们看看如何使用方法。 要使用一个方法,我们需要知道调用该方法时需要提供哪些参数。...view=powershell-5.1#parameters 3.2 使用方法 Invoke-WmiMethod (WMI) Invoke-CimMethod (CIM cmdlet) 允许我们使用特定类的方法...让我们使用 Set-WmiInstance 属性名称更新为 PewOS: 使用 Set-CimInstance 也可以实现相同的效果,但这留给读者去探索。 5 结论 哇,又是一篇长文!

    1.6K21

    WMI 攻击手法研究 – 识别枚举 (第四部分)

    请注意 Powershell 实用程序的 select 使用没有它相比,它显着扩展了输出。...Get-WmiObject -Class win32_service -Filter 'startname="localsystem"' | select * WMI 还提供了几种服务交互的方法。...要列出 Win32_Service 类下可用的方法,可以使用以下命令: Get-WmiObject -Class win32_service -List | select -ExpandProperty...但在此之前,对于那些不熟悉卷影副本的人: 卷影拷贝是 Microsoft Windows 中的一项技术,可以创建计算机文件或卷的备份副本或快照,即使它们正在使用中 为了卷影副本进行交互,有 2 种可用的方法...这就是现在的人们,我将在我们的下一篇文章中您见面,重点介绍通过 WMI 进行的 Active Directory 枚举。Sláinte! 声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。

    62430

    Turla PowerShell攻击手法学习

    最近,它参与了对德国外交部法国军队的重大攻击事件。 为了混淆检测,在2019年中开始使用 PowerShell 脚本,这些脚本提供恶意软件可执行文件库的直接内存加载执行的能力。...变量$HL39fjh包含 base64 编码的 PowerShell 命令,它读取存储加密负载的 Windows 注册表项,并包含解密负载所需的密码盐。...$WY79ad')) | iex 最后,脚本加密的有效负载存储在 Windows 注册表中。我们观察到攻击者似乎对每个目标使用不同的注册表位置。...我们可以配置文件用作登录脚本来自定义环境。我们也可以添加命令、别名、函数、变量、管理单元、模块 PowerShell 驱动器。...但是他们没有找到新的绕过方法,而是重新使用了在 2018 年 Black Hat Asia 上的演讲The Rise and Fall of AMSI 中提出的技术。

    80740

    windows权限维持(二)

    CurrentVersion\RunServices HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce 添加载荷的方法的自然也之前的一样了...要使clr能够劫持系统中全部.net程序,需要设置环境变量,要是只用命令行,可以使用wmi。...白名单运行程序不仅仅只有regsvr32,还有别的很多,可以去查下资料 可以使用下面的方法进行检测: PS C:\Users\Administrator> bitsadmin /list /verbose...wmi执行后门技术 WMI可以描述为一组管理Windows系统的方法功能。我们可以把它当作API来Windows系统进行相互交流。...WinRM服务后门 基本原理是使用Windows 的远程管理管理服务WinRM,组合HTTP.sys驱动自带的端口复用功能,一起实现正向的端口复用后门。

    1.6K20

    WMI利用(横向移动)

    executablepath #获取指定进程可执行文件的路径 wmic environment where "name='temp'" get UserName,VariableValue #获取temp环境变量...ProcessId 进程路径 wmic process where caption="frp.exe" get caption,commandline /value ### ### 更改PATH环境变量值...它可以执行文件传输操作、横向移动主机侦察。CHANGE_USER命令做存储凭据使用。它有一个 shell 功能,可以使用 command_exec 触发,文件操作也可以远程执行。..."} -r: https://192.168.8.192:5985 -u:administrator -p:win@123 远程静默启动进程 部分意见 笔者上述罗列的部分工具原理都是一样,在实现的方法上各有千秋...的横向移动 WmiScan 135端口智能密码/WMI密码爆破 WinRM的横向移动详解 WMI横向移动 不需要 Win32_Process – 扩展 WMI 横向运动 利用wmic调用xsl文件的分析利用

    2.8K10

    Windows PowerShell 实战指南-动手实验-3.8

    该命令使用 InputObject 参数指定输入位于 $a 变量中。它使用 Encoding 参数输出转换为 ASCII 格式。它使用 Width 参数文件中的每一行限制为 50 个字符。...第一个命令使用 Get-Help cmdlet 获取完整版本的 Get-WmiObject 的“帮助”主题,并将其存储在 $h 变量中。第二个命令内容发送到 认打印机。...它使用 InputObject 参数 $h 变量的值传递给 Out-Printer。 4.哪一个Cmdlet命令可以操作进程(process)?...如果“list”是另一个 cmdlet 的别名,则此命令更改其关联,以便让 其仅作为 Get-Location 的别名 此命令使用上一示例中的命令相同的格式,但其省略了可选参数名 -Name ...如果同时使用了 Append NoClobber,则输出追加到现有文件。 13.查看Powershell中预先设定所有别名(aliase)?

    2.2K20

    PowerShell 使用 WMI 获取信息

    在 PowerShell 可以很容易使用 WMI 拿到系统的信息,如果有关注我的网站,就会发现我写了很多通过 WMI 拿到系统的显卡,系统安装的软件等方法,本文告诉大家如果通过 PowerShell 拿到...很少有人知道 WMI 里面包含了多少可以使用的类,包括我之前写的很多博客,实际上也只是里面的很少,通过下面的例子告诉大家如何获取设备里面包含的类 获取 WMI 类 在使用 WMI 之前需要知道 WMI...是能做什么的,这个方法能做的就是描述系统能被管理的资源,在系统里面包含了几百个类,一个类里面包含很多属性 通过 Get-WmiObject 可以找到设备里面所有可以被找到的 WMI 类 Get-WmiObject...1,属性2 如获取 Win32_OperatingSystem 的 TotalVirtualMemorySize RegisteredUser 因为小伙伴的设备和我不相同,可以看到不一样的 PS>..., Format-Table 修改为 Format-List 请看下面 PS> Get-WmiObject -Class Win32_OperatingSystem -Namespace root/cimv2

    71510

    PowerShell 学习笔记(3)

    1000 Foreach-Object 针对每一组输入对象进行操作 可以看到最后一条命令是批量针对所有名为bits的服务执行增加启动密码的效果 首先获取针对WMIObject win32服务的所有成员方法属性...,发现里头有Change这么一个方法 其次筛选change方法,并显示其可定义的参数 最后使用foreach来针对可定义的参数进行操作(第七个参数为System.String「String类型参数」 StartPassword...calc | dir 传递进来的属性名称必须接收命令的参数名称相匹配 通过别名来使对象的属性「Name」保持一致 自定制属性: 例子1、获取adcomputer的Name属性,转换为可被其他命令接受的...属性名中允许使用通配符。...[Powershell3.0] get-CimInstance 支持管道输入,代替Get-WmiObject Get-ADComputer -Filter * | Get-WmiObject -class

    88710

    PowerShell 使用 WMI 获取信息 获取 WMI 类显示 WMI 类的信息

    在 PowerShell 可以很容易使用 WMI 拿到系统的信息,如果有关注我的网站,就会发现我写了很多通过 WMI 拿到系统的显卡,系统安装的软件等方法,本文告诉大家如果通过 PowerShell 拿到...很少有人知道 WMI 里面包含了多少可以使用的类,包括我之前写的很多博客,实际上也只是里面的很少,通过下面的例子告诉大家如何获取设备里面包含的类 获取 WMI 类 在使用 WMI 之前需要知道 WMI...是能做什么的,这个方法能做的就是描述系统能被管理的资源,在系统里面包含了几百个类,一个类里面包含很多属性 通过 Get-WmiObject 可以找到设备里面所有可以被找到的 WMI 类 Get-WmiObject...1,属性2 如获取 Win32_OperatingSystem 的 TotalVirtualMemorySize RegisteredUser 因为小伙伴的设备和我不相同,可以看到不一样的 PS>..., Format-Table 修改为 Format-List 请看下面 PS> Get-WmiObject -Class Win32_OperatingSystem -Namespace root/cimv2

    2K20

    浅谈命令混淆

    设备执行whoami,被检测到,无论是执行wh"o"aM^i,还是执行cmd /c ",;((w^h^o^a^M^i))"都会被检测到,于是向我求助,既然提到了这里,阿鑫就在这里简单总结一下我自己的一些方法吧...,但是会的方法有比较少,后面在补充几个cmd/powershell平时常用的命令 技巧 (1)特殊符号/大小写 我们的"双引号,^尖角号,括号,逗号,分号,只能绕过一些常规的 ‍ 也可以用一些非主流特殊字符串...看看有哪些环境变量 就这样,%comspec:~3,1%hoa%comspec:~21,1%i,用我们环境变量的字母替换了wm 稍微解释哈,这里用环境变量截取字母第三位第二十一位的wm来绕过...当然,我们也可以自己设置环境变量,来达到绕过 set a=cmd /c whoami %a%即可 环境变量当然也可以配合我们的各类特殊符号,"双引号,^尖角号,括号,逗号,分号组合在一起,也是可以达到同样的效果的...-Class Win32_UserAccount //怎么绕,也可以用前面的特殊符号环境变量 利用注册表 dir "Registry::HKEY_CURRENT_USER\Software\Microsoft

    63610
    领券