powershell脚本之windows服务与进程

发布时间：2020-12-13 21:36:18 所属栏目：Windows 来源：网络整理

导读：? 1. ) ? 三、Local ?Service(本地服务) 2.开启服务,这里以windows update服务为例 ? -Object的另一个别名可以使用 Get-Alias -Definition Where-Object 查看Where- % 是foreach-Object的另一个别名可以使用 Get-Alias -Definition -object 查foreach- =ge

1.)

三、Local ?Service(本地服务)

2.开启服务,这里以windows update服务为例

< -Object的另一个别名可以使用 Get-Alias -Definition Where-Object 查看Where-% 是foreach-Object的另一个别名可以使用 Get-Alias -Definition -object 查foreach- =get-wmiobject win32_service =@=@() =@foreach($i in $aaa) #遍历对象数组
{
if ($i.startname -like "LocalSystem")
{
$s1+=$i #添加数组
 }
elseif($i.startname -like "NT AUTHORITYLocalService")
{
$s2+=$i
}
else
{
$s3+=$i
}
}
$s1|fl name,startmode | out-file -filepath c:testlocalsystem.log #按表格输出并保存到文件
$s2|fl name,startmode | out-file -filepath c:testlocalservice.log
$s3|fl name,startmode | out-file -filepath c:testnetservice.log

<- = =whoami =.split()[1=(net user | where { }).split()[1].trim() =Get-WmiObject win32_service |where{.startname .startmode =|where{.pathname #循环遍历获得所有服务程序的权限 get-acl 获得应用程序的权限,包含若干方法可以用来更新权限和设定所有权

icacls 也是获得应用程序的权限,不同之处是icacls获得的是对象数组

$lujing|foreach{
Trap{ #Trap异常处理,遇到错误,丢弃掉,继续往下处理
get-acl $_.pathname
continue
}

</span><span style="color: #0000ff;"&gt;if</span>($?<span style="color: #000000;"&gt;){
    </span><span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;********************************************************************</span><span style="color: #800000;"&gt;"</span>
    <span style="color: #800080;"&gt;$_</span><span style="color: #000000;"&gt;.name
    </span><span style="color: #800080;"&gt;$_</span><span style="color: #000000;"&gt;.pathname

    (icacls </span><span style="color: #800080;"&gt;$_</span>.pathname.tostring()|where{<span style="color: #800080;"&gt;$_</span> <span style="color: #008080;"&gt;-like</span> <span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;*$group*</span><span style="color: #800000;"&gt;"</span><span style="color: #000000;"&gt;}).trim()
}

}

---------------------------------------------------------------------------------------------------------------

python 反弹shell请参考:https://www.cnblogs.com/yuzly/p/10473497.html　　

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

powershell脚本之windows服务与进程

<span style="color: #008000;">icacls 也是获得应用程序的权限,不同之处是icacls获得的是对象数组