在实战中,Empire成为域渗透.后渗透阶段一大利器,而Empire是一个Powershell RAT,所以PowerShell必须要能运行Empire中几乎所有的启动方法都依赖于使用PowerShell.exe的功能.但是如果在无法调用powershell.exe环境下(客户端已经使用AppLocker阻止了Powershell.exe运行)利用empire就需要一些技巧和方法了. powershell.exe进程只是为System.Management.Automation.dll的实现提供…
原文地址:https://www.cnblogs.com/fighter007/p/9514453.html 1.我们写几个方法,用来做测试用例 2.我们在另一文件中引用这个模块下面的所有类方法,先看第一种方法: 运行结果: 缺点:每个用例都需要加载到测试套件中,如果有1000个用例,要写1000次重复的代码,很冗余. 3.第二种方法: 输出结果: 优点:输出结果更为简洁,对比第一种方法. 4.再来看看第四种方法的实现 输出结果: 使用for循环嵌套遍历测试用例目录下面匹配的文件,在从pytho…
1.我们写几个方法,用来做测试用例 2.我们在另一文件中引用这个模块下面的所有类方法,先看第一种方法: 运行结果: 缺点:每个用例都需要加载到测试套件中,如果有1000个用例,要写1000次重复的代码,很冗余. 3.第二种方法: 输出结果: 优点:输出结果更为简洁,对比第一种方法. 4.再来看看第四种方法的实现 输出结果: 使用for循环嵌套遍历测试用例目录下面匹配的文件,在从python文件中中遍历测试用例追加到整个测试套件中. 整个实现看起来更有点意思.…
powershell脚本执行绕过powershell下脚本执行限制(cmd下执行) powershell脚本运行方式有两种,一种是powshell中运行,另一种是在cmd中(在某些情况下相当有用) powershell一般默认是禁止脚本运行,想要修改允许脚本运行,需要以管理员权限运行powershell,但有时候我们没有管理员权限,只有普通用户权限,这样就没有办法设置允许脚本运行,这时,cmd中运行脚本的优势就体现出来了.在cmd中运行脚本可以绕过powershell的限制. (cmd)本地权限…
string str="";str += "\r\n" + System.Diagnostics.Process.GetCurrentProcess().MainModule.FileName;str += "\r\n" + System.Environment.CurrentDirectory;str += "\r\n" + System.IO.Directory.GetCurrentDirectory();str += &…
这篇文章主要介绍了python中执行shell的两种方法,有两种方法可以在Python中执行SHELL程序,方法一是使用Python的commands包,方法二则是使用subprocess包,这两个包均是Python现有的内置模块.需要的朋友可以参考借鉴,下面来一起看看吧. 一.使用python内置commands模块执行shell commands对Python的os.popen()进行了封装,使用SHELL命令字符串作为其参数,返回命令的结果数据以及命令执行的状态: 该命令目前已经废弃,被s…
Python3.x:打包为exe执行文件(window系统) window系统下发布: 一.安装pyinstaller(PyInstaller 3.3.1) cmd安装命令: pip install pyinstaller 二.python程序打包(不带参数) 文件命名规范:不支持中文命令的python文件: 路径:建议路径中不带中文目录: 命令:pyinstaller -F 文件名(带后缀py) #命令语法:pyinstaller -F 文件名(带后缀py) #常用参数说明: #–icon=图…
PowerShell 远程执行命令 最近在做一些自动化的测试工作,在代码实现的过程中需要远程启动/关闭一些服务或者测试机. 我首先想到的是建立一个website,通过网站对一些服务进行操作,但是这样感觉比较重,而且重启一些例如IIS或者计算机的时候不是很安全.还有一种方式就是执行ssh命令或者bat命令.由于服务器是windows的,我就考虑是否可以使用PowerShell来实现. 工具 微软提供了一个一个叫WS-Management的协议,可以实现设备远程交换数据的方法.本身自带了一个叫 (W…
参赛感悟 第三次还是第二次参加这种CTF大赛了,感悟和学习也是蛮多的,越发感觉跟大佬的差距明显,但是还是要努力啊,都大三了,也希望出点成绩.比赛中一道WEB都没做出来,唯一有点思路的只有EZCMS,通过哈希扩展攻击,进入admin.但是对于Phar的反序列化让我无所适从,找不到任何的利用点,干看着似乎有反序列化的利用点,却一头雾水.还是学习的太少,boring_code这道题的bypass方法也受益颇多. boring_code 题目: <?php function is_valid_url($…
因为某些原因重新安装1了vscode 和node  遇到了两个棘手的问题 ctrl + ~  打开终端提示 " 终端进程启动失败: shell 可执行文件"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe"的路径不存在.": node环境变量配置丢了要重新安装 : 这里写一下第一个问题的解决方案  网上形形色色的教程大体分两种  : 第一种 : 不存在giegie给你补上  下载个powershell…