首页
学习
活动
专区
圈层
工具
发布

用powershell下载文件的姿势你研究过吗?

在渗透测试中,在正常的传输通道被禁止时,我们时常会剑走偏锋,通过一些特殊的方法来进行文件的传输。这篇文章将会描述使用 PowerShell 下载文件的三种方法,并评估它们的优缺点。...测试环境主要是 Windows 10(x64) 的 PowerShell 5 和下载速度约为 3mb/s 的无线网络连接。...1.Invoke-WebRequest 说到使用 PowerShell 下载文件,最先想到的就是 Invoke-WebRequest 命令。...Cookie 也可以通过使用 -Session 和 -WebSession 参数在多个请求之间保留。 缺点 使用这个命令下载文件的速度很慢。...工作方式为异步下载文件,并且用于同步下载文件时也有十分优异的表现。还有一个BitsAdmin 工具使用的也是这个后台智能传输服务。 ? ? ?

9.7K02
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    使用 JavaScript 下载文件

    somehost/somefile.zip" download="filename.zip"> Download file 只要为标签添加 download 属性,我们点击这个链接的时候就会自动下载文件了...其中, download 属性可选(IE 不支持此属性),意思是指定下载后的文件名称 这是最简单、最方便的前端下载文件手段,如果条件允许应该作为第一个选择。...2 使用JavaScript // 将获取的sonmefile.zip转换成 blob对象 fetch('http://somehost/somefile.zip').then(res =>...filename = 'what-you-want.txt'; a.href = url; a.download = filename; a.click(); // 使用完...但如果需要在下载之前做一些预处理的动作,例如检查该用户是否有下载的权限,是否有高速下载的权限、或者动态文件链接等等,这是一个很好的方法。

    2.2K20

    使用axios下载文件

    使用axios下载文件一、介绍在前后端分离的开发项目中,我们常常有下载文件或者报表的需求。...如果只是简单的下载,我们可以简单使用a标签请求后端就可以了,不过一旦涉及到后端报错的回调、等待动画、进度条这种的,就没有任何办法了。...所以,这里可以使用axios进行请求,获取到后端的文件流后,自己进行生成文件。这样就可以完成上面的那三种情况了。...二、使用1)下载Excel文件我们点击下载按钮,将表单内容传入,返回一个对应的excel文件。...这很简单,自己加上去吧2)下载其他文件在测试的时候,发现了excel文件有一定的特殊性,若是平常的文件,可以这样子做。这里以gif图片为例,来进行下载。

    2.1K00

    使用 Puppeteer 实现文件下载

    去年有过这么一个需求,我们需要到某合作方网站(某国银行)下载文件,他们只提供了帐号密码,没有提供下载的接口,需要我们自己去分析接口来调用。...一直到进入下载页面,点击下载按钮,文件会被下载下来。我们获取到文件流之后上传到 S3 服务器就行了。 4.1 登录 首先,我们来启动一个 Puppeteer 的浏览器 Browser。...进入下载页面后,点击下载按钮,这个时候文件下载到了我们提前设置的文件夹里面。...那么怎么知道文件是否下载完成呢? 这里有个粗暴的方法,每秒去轮询一次,如果下载成功了,文件后缀就是我们想要的那个格式,比如 .txt, .csv 等等。...使用 nodemailer 可以实现邮件发送。

    3.7K10

    PowerShell实战:PowerShell使用ImportExcel模块轻松操作Excel

    一、介绍ImportExcel模块可以理解为基于PowerShell环境操作Excel的强大类库,使用它可以在 Windows、Linux 和 Mac 上都可以使用。...另外比较好的一点是使用该模块允许用户无需安装微软的 Office 或者使用 COM 对象就能直接操作 Excel 文件,这样对于没有安装office的服务器也可以直接使用。...功能介绍Excel导入:通过 Import-Excel 命令,可以从 Excel 文件中导入数据到 PowerShell 中,转换成可以进一步处理的数据集(通常是以表格形式存在的 PSObject)。...Excel导出:利用 Export-Excel 命令,可以直接将 PowerShell 表格格式的数据输出到一个新的或已存在的 Excel 文件中,并且支持添加样式、冻结窗格、设置列宽等高级特性。...跨平台:ImportExcel 不依赖于 Microsoft Office,可以在 Windows、Linux 和 macOS 上运行 PowerShell 时直接使用该模块。

    5.6K20

    无文件Powershell恶意程序使用DNS作为隐蔽信道

    此恶意程序中使用了多阶段Powershell脚本,其中许多阶段都是完全无文件的,这就说明攻击者为了避开检测也是很努力的。...在这个特殊案例中,团队先分析了那段被当作VBScript文件提交到公共沙盒中的Powershell文件,他们将之称为为“第三阶段”。...有趣的是,这个Word文档会伪装成被McAfee保护的“受保护文件”。 因为McAfee的名气,受害者打开文件并启用宏的概率也就有所提升。打开后,该文档便诱使用户启用内容。 ?...有点必须要注意的是,第三、四阶段的Powershell脚本,都包含两组域,只有在样本使用第二组域名出现问题时才会使用第一组域名。 ?...根据Umbrella的分析,与Powershell样本使用的域有关的大部分DNS活动集中出现于2017年2月22日至2月25日。Word文档使用的域则少有活动,其少量的活动集中于2月11日。 ?

    3K90

    js实现使用文件流下载csv文件

    理解Blob对象 在Blob对象出现之前,在javascript中一直没有比较好的方式处理二进制文件,自从有了Blob了,我们就可以使用它操作二进制数据了。...现在我们开始来理解下Bolb对象及它的文件流下载应用场景。 1....理解HTML5中a标签的download属性 HTMl5中给a标签新增了一个download属性,只要我们设置该属性值,那么点击该链接时浏览器不会打开新链接,而是会直接下载文件,并且文件名就是 download...因此结合这个特点,我们就可以简单的实现文件流下载文件了,我们首先在原来的代码基础之上,再动态创建一个a链接,然后把该a标签的样式设置none, 该链接的 href属性 就是我们上面是有 window.URL.createObjectURL...(blob); 生成的url,然后我们把 a链接的download属性设置下,该属性值就是我们的下载文件的文件名。

    8.1K30

    怎么使用 JavaScript 下载文件

    下载文件是上网的重要一个方面。每天都有很多的文件被下载,下载的内容有二进制文件(比如应用,图片,视频或者音频),也有纯文本文件。 Web 开发者可以下面的介绍将下载的特性添加到应用中。...因此,如果我们想指定下载文件的名字,我们应该使用该属性。然而,当 window 中的本地窗口弹出的时候,用户仍然可以更改文件的名字,当然,默认的文件名是我们设定的 download 值。...如果省略 download 值,则使用原始文件的名字。 这个方法很棒,我们不需要基于该下载过程执行任何操作。...使用这种方法,我们可以下载任何服务中的任何类型文件。然而,问题是,这个方法在程序内部下载,用户点击之后,会认为什么也没有发生。因此,在下载大文件的时候,我们应该给一个下载进度条提示。...将响应的数据作为一个 Blob 对象下载,创建一个 DOMString,然后使用锚点元素下载该文件。

    3K20

    使用nodejs做文件下载中转

    之前做了一个功能就是点击按钮实现文件下载,文件保存在了阿里云的OSS上,阿里的OSS和七牛的OSS其实个人感觉差不多,一般情况下,前端下载文件很多都是通过一个a标签来进行下载。...但是对于OSS存储的文件比如图片点击后在浏览器直接打开了,即使是添加了download属性也无济于事,于是我就想到了使用nodejs来搭建一个中转站。...接下来要做的就是区分文件存储的环境是https还是http,两种方式没有什么别的区别,只是请求的模块不一样,当然这里我们也可以使用request模块,不在多说。...随后设置的就是文件大小和Content-Disposition,在这里我们对filename进行了url转码,是因为如果直接使用中文,在这里会报错的。...如此,一个使用nodejs来作为文件下载中转的例子就写好了。

    4.3K30

    一款使用PowerShell和证书来加密文件的工具

    在之前的两篇文章中,我已经教大家如何使用证书加解密文件,但总的来说操作过程还是有些繁杂。今天我将为你们提供一个文件加密工具,来自动化的帮我们完成这些过程。关于证书问题,大家也不必担心。...EncryptFiles.ps1(无证书操作) 当你第一次下载该工具并运行它时,它会询问你是否已有证书。这里我没有任何的证书。 ? 按N并输入证书名称。随后,证书将被创建… ?...你必须为pfx文件输入一个密码。为了保证你的安全性,这款工具会强制你备份新创建的证书。 ? 现在输入你想要加密文件的路径。之后,用记事本打开该文件,可以看到你的文件内容已被加密。 ?...解密 如果你想解密文件,操作也非常的简单。使用Unprotect-CmsMessage命令即可解密。 ?...Unprotect-CmsMessage -Path C:\Temp\passwords.txt 下载 阅读原文查看 相关文章 PowerShell:使用证书(公钥/私钥)加解密数据 PowerShell

    2K00
    领券