web安全-powershell语法

最新推荐文章于 2025-06-22 13:17:15 发布
原创 最新推荐文章于 2025-06-22 13:17:15 发布 · 155 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #powershell语法 #网络安全

博客涉及信息技术领域的网络安全相关内容，包含web安全以及powershell语法知识，为网络安全防护等方面提供一定的技术参考。

在这里插入图片描述

万能密码漏洞
Coisini的博客
06-15 1万+
本来都不打算讲这个漏洞的（感觉太low了），但是在最近的一次渗透测试中，居然发现了这个漏洞，而且还是政府的网站……所以还是打算讲一下吧 最近在一次爬网站地址时，发现了这个登录界面，随手输入了一个万能密码，没想到居然进去了 漏洞原理： 网站把密码放到数据库中，在登陆验证中一般都用以下sql查询语句去查找数据库 sql=select * from user where username=’use...
web安全-使用burp suite进行表单暴力破解（含验证码）
Coisini的博客
05-30 5485
实训目标 1、了解验证码的工作原理； 2、掌握burp suite使用方法； 3、了解弱密码的攻击方式； 4、了解弱密码的危害。 一.题目提示： 后台管理员用户密码为弱密码（3位数字） 管理员账号为:admin 登录界面为： 拿到这道题首先要了解验证码的工作原理 二.打开burp suite进行抓包 至于还不会使用burp suite的同学亲自行百度（http...
Powershell脚本部署打好的Website zip包并重启IIS
Ricky的专栏
10-19 2726
直接上Power脚本： #Get current path $CurrentDir = $( pwd ); #Get MSDeploy path Write-Host "Getting MsDeploy path..."; [int]$MaxMsDeployVersion = 0; $MsDeployVersions = $(Get-Item "HKLM:SOFTWARE\Microsoft
powershell-基础语法和常用函数说明
ssehs的博客
08-02 4045
前言 平常日常开发过程中，经常需要做一些命令式的步骤，比如上传打包，上传服务器，运行程序等。这些步骤本身不难，如果重复做的话，容易出错。所以最好封装成命令文件，一键执行即可。命令行windows有cmd，linux有bash等，难道就没有一个跨平台的命令行吗？答案是有的，这就是powershell。 powershell本来是windows下的脚本，2016年之后支持跨平台。 跨平台 打开powershell的安装文档，会发现powershell支持的平台蛮多： 查看版本 get-host 查看帮助
泷羽Sec-星河飞雪-PowerShell基础
Y0U2M3的博客
12-24 671
学习视频来自 B 站up主泷羽sec，如涉及侵权马上删除文章。笔记的只是方便各位师傅学习知识，以下代码、网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。
泷羽sec学习打卡-powershell的灵魂
DW_101的博客
12-19 1142
PowerShell 是微软开发的一个命令行界面（CLI）和脚本语言，用于自动化和配置管理任务。它最初是为 Windows 系统设计的，但后来也支持 Linux 和 macOS 系统。PowerShell 提供了一个强大的命令行环境，允许用户执行各种系统管理任务，如管理文件系统、注册表、服务、进程等。重点它是跨平台的，什么意思呢？也就是说在任何平台它都是最好的shell。都可以进行使用，无论是linux还是macos中也是可以直接使用的。
Windows PowerShell基本语法及常用命令
技术超强的网络安全平台
11-27 4392
PowerShell常用命令： 一 Get类 1.Get-Command ： 得到所有PowerShell命令，获取有关 cmdlet 以及有关 Windows PowerShell 命令的其他元素的基本信息。                         &nbsp.
PowerShell Invoke-WebRequest 代理指南
亮数据 Bright Data 的博客
03-20 2360
是一个 PowerShell cmdlet，用于向 Web 服务器和 Web 服务发送HTTP、HTTPS 和 FTP请求。默认情况下，它会自动解析服务器产生的响应，并返回表单、链接、图片或其他重要的 HTML 元素集合。通常，它用于访问 REST API、从网络下载文件或与 Web 服务进行交互。下面是一个需要记住的关键参数Uri：发送请求的目标 Web 资源的 URI。Method：请求使用的 HTTP 方法（例如 GET、POST、PUT、DELETE）。
泷羽Sec-Powershell2
ciscoj的博客
01-12 1163
学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负!我们知道powershell是非常强大的，并且兼容了cmd里边的命令，所以说，我们还可以直接在powershell中打开cmd，并且cmd里的所有命令正常情况下都是可以在，powershell当中使用的。我们在powershell中执行上边的那些命令，也是可以正常执行的。
泷羽Sec-Powershell（1.认识）
ciscoj的博客
12-20 1093
学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](https://space.bilibili.com/350329294)
5、PowerShell语法入门：从基础到高级应用
最新发布
x8y9z0的博客
06-22 120
本文详细介绍了PowerShell的基础语法及其高级应用，涵盖了管道操作、参数类型、通配符的使用、属性理解、大小写规则、帮助系统的高效使用以及Tab自动补全功能。此外，还提供了综合应用示例、常见错误解决方法和进阶技巧，如自定义别名和脚本编写。通过学习本文内容，读者可以全面掌握PowerShell的核心知识，提高系统管理和自动化操作的效率。
monaco-powershell:VSCode的Monaco编辑器+ PowerShell编辑器服务！
04-27
Monaco-PowerShell是将微软开发的Monaco编辑器与PowerShell编辑器服务结合的项目，主要用于在Web环境中提供强大的代码编辑体验，尤其适合于VSCode（Visual Studio Code）的扩展开发或者在线代码编辑场景。...
PowerShell-7.2.1
04-14
标签中提到了"tomcat apache java"，这暗示了PowerShell 7.2.1在Web服务器和Java应用程序管理方面也可能有特定的应用。Apache Tomcat是一款流行的开源Java Servlet容器，而Apache HTTP Server是世界上最常用的Web...
PowerShell模块selenium-powershell实现浏览器自动化测试
这种设计极大降低了使用门槛，尤其适合那些已经熟悉PowerShell语法但缺乏Web开发经验的技术人员。 在实际应用场景中，selenium-powershell特别适用于需要集成Web界面操作的企业级自动化流程。例如，在持续集成/持续...
探索Python-PowerShell混淆技术及其应用
#### PowerShell脚本的安全风险 由于PowerShell的命令执行和脚本处理能力非常强大，未受保护或监控的PowerShell执行可能会被用来执行恶意活动，如横向移动、数据窃取和系统破坏。因此，对PowerShell脚本进行混淆可以...
web安全-上传漏洞-Ewebeditor编辑器漏洞利用
Coisini的博客
05-31 8138
Ewebeditor简介 漏洞利用 ***默认路径就不一定了，有可能是“edit/admin_login.asp”或者“admin/edit/admin_login．asp”。（默认密码后台：admin，admin） 如果eWebEditor的后台用户名和密码都已经被修改了，那么我们还可以通过下载数据库来获得管理员用户名和密码，数据库默认的下载路径为“/db/ewebeditor.mdb”。下载...
谈谈Json格式下的CSRF攻击
Coisini的博客
06-27 4797
一、CSRF漏洞简介 csrf漏洞的成因就是网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录，那以后只要是访问这个网站，都会默认你已经登录的状态。而在这个期间，攻击者发送了构造好的csrf脚本或包含csrf脚本的链接，可能会执行一些用户不想做的功能（比如是添加账号等）。这个操作不是用户真正想要执行的。 在post标准化格式（accounts=test&password...
[投稿]Webshell下命令执行限制及绕过方法
Coisini的博客
06-23 4257
0x00 前言 上传webshell后，执行命令时或许没法执行了，这时我们该分析下原理并想出绕过方式，防守方也必须根据绕过方式想想更强的防御. 0x01 php webshell执行命令原理 php webshell（以下简称webshell)下是怎么执行系统命令的？我们找一个webshell分析下 搜索关键字定位到以下代码 function execute($cfe) { $re...
web常用绕过 00截（常用 00截断 攻击chr（0）字符）
Coisini的博客
06-06 4110
首先先来看一个简单的asp实例 <% username = request("username") Response.write username %> 这段代码从URL处获得参数username的值，然后显示在页面中。 可见%00之后的内容没有保存到变量中。 <html> <head> <meta http-equiv="Content-Lan...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值