【内网学习笔记】13、内网中绕过无法上传文件限制

最新推荐文章于 2024-07-31 16:12:55 发布

TeamsSix

最新推荐文章于 2024-07-31 16:12:55 发布

阅读量825

点赞数

分类专栏：学习笔记内网学习笔记文章标签：内网网络空间安全学习笔记

本文链接：https://blog.youkuaiyun.com/qq_37683287/article/details/118398828

版权

这篇学习笔记探讨了如何在内网环境中，当无法上传文件但允许复制文本时，利用PowerShell和CertUtil进行exe程序的base64编码和解码，从而实现文件传输的方法。文章详细介绍了PowerShell和CertUtil的使用步骤，并提到了这些技巧适用于不出网的目标云桌面。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、前言

有次发现这样的一个情况，目标云桌面不出网且不允许上传文件但是可以复制文本，于是便想着通过 PowerShell 将 exe 程序编码成 base64 文本，将编码后的内容复制到目标主机后，再进行解码，这里记录下方法。

2、PowerShell

使用 PowerShell 进行 base64 编码

$PEBytes = [System.IO.File]::ReadAllBytes("fscan.exe")
$Base64Payload = [System.Convert]::ToBase64String($PEBytes)
Set-Content fscan_base64.txt -Value $Base64Payload

使用 PowerShell 进行 base64 解码

$Base64Bytes = Get-Content ("fscan_base64.txt")
$PEBytes= [System.Convert]::FromBase64String($Base64Bytes)
[System.IO.File]::WriteAllBytes("fscan_base64.exe",$PEBytes)