内网学习笔记 | 13、内网中绕过无法上传文件限制

admin 2021年9月4日07:19:57评论59 views字数 978阅读3分15秒阅读模式

1、前言

有次发现这样的一个情况,目标云桌面不出网且不允许上传文件但是可以复制文本,于是便想着通过 PowerShell 将 exe 可执行文件编码成 base64 文本,将编码后的内容复制到目标主机后,再将 base64 文本转换成 exe 可执行文件,这里记录下方法。

2、PowerShell

使用 PowerShell 进行 base64 编码

$PEBytes = [System.IO.File]::ReadAllBytes("fscan.exe")$Base64Payload = [System.Convert]::ToBase64String($PEBytes)Set-Content fscan_base64.txt -Value $Base64Payload

使用 PowerShell 进行 base64 解码

$Base64Bytes = Get-Content ("fscan_base64.txt")$PEBytes= [System.Convert]::FromBase64String($Base64Bytes)[System.IO.File]::WriteAllBytes("fscan_base64.exe",$PEBytes)

内网学习笔记 | 13、内网中绕过无法上传文件限制

3、CertUtil

自 Windows 7 开始,Windows 自带了 CertUtil 命令,可以使用 CertUtil 进行 MD5、SHA1 等算法的计算,也可以使用 CertUtil 进行 base64 的编码,使用起来要比 PowerShell 方便不少。

使用 CertUtil 进行编码

CertUtil -encode fscan.exe fscan_base64.txt

使用 CertUtil 进行解码

CertUtil -decode fscan_base64.txt fscan_base64.exe

内网学习笔记 | 13、内网中绕过无法上传文件限制

原文链接:
https://teamssix.com/year/210701-161347.html

参考文章:

https://www.cnblogs.com/lfoder/p/8241548.html

https://blog.csdn.net/henter/article/details/80079531


往期推荐

内网学习笔记 | 12、nps 的使用

内网学习笔记 | 11、frp 的使用

内网学习笔记 | 10、ew 的使用

内网学习笔记 | 13、内网中绕过无法上传文件限制

本文始发于微信公众号(TeamsSix):内网学习笔记 | 13、内网中绕过无法上传文件限制

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年9月4日07:19:57
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   内网学习笔记 | 13、内网中绕过无法上传文件限制http://cn-sec.com/archives/411192.html

发表评论

匿名网友 填写信息