← 返回首页
EN
H7 / SECURITY RESEARCH NOTES终端与攻防技术

通过powershell对服务器端口进行多次base64解码

实操记录原文

环境说明

IPHOSTNAMENOTE
N/AWin10测试主机

相关脚本

内容下载
powershell脚本点击下载

base64编码字符串

通过powershell对base64字符串解码

[System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String(dGVzdF9wb2M=))

通过powershell对端口443进行三次解码

$target_port = "VGtSUmVnPT0="

for ($x = 0; $x -lt 3; $x = $x + 1)
{
    $target_port = [System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String($target_port))
}

echo $target_port