← 返回首页
EN
H7 / SECURITY RESEARCH NOTES终端与攻防技术

通过powershell在windows上采集信息并以html形式落在文件系统上

实操记录原文

环境说明

IPHOSTNAMENOTE
10.10.10.88win10_dqy测试主机

复现过程

Powershell脚本如下：

$bios_info = Get-WmiObject -Class Win32_BIOS;

$file_path = "$pwd\test_poc.html";
New-Item $file_path -ItemType File;
$output = "<html>$bios_info</html>";
Set-Content $file_path $output;

执行结果

  • 收集BIOS信息，并以test_poc.html形式保存在当前路径