搜索

[12151] 2017-12-23_Invoke-PSImage：将PS脚本隐藏进PNG像素中并用一行指令去执行它

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-12-23_Invoke-PSImage：将PS脚本隐藏进PNG像素中并用一行指令去执行它 I n v o k e - P S I m a g e ： 将 P S 脚 本 隐 藏 进 P N G 像 素 中 并 用 一 行 指 令 去 执 行 它 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 2 - 2 3 今 天 给 大 家 介 绍 的 是 一 个 名 叫 今 天 给 大 家 介 绍 的 是 一 个 名 叫 I n v o k e - P S I m a g e 的 的 P o w e r   S h e l l 脚 本 ， 而 这 个 脚 本 可 以 将 目 标 脚 本 ， 而 这 个 脚 本 可 以 将 目 标 P S 脚 本 嵌 入 到 一 个 脚 本 嵌 入 到 一 个 P N G 图 片 图 片 文 件 的 像 素 点 中 ， 并 允 许 我 们 使 用 一 行 指 令 来 执 行 该 脚 本 。 文 件 的 像 素 点 中 ， 并 允 许 我 们 使 用 一 行 指 令 来 执 行 该 脚 本 。 I n v o k e - P S I m a g e I n v o k e - P S I m a g e 可 以 将 一 个 P o w e r S h e l l 脚 本 中 的 字 节 嵌 入 到 P N G 图 像 文 件 的 像 素 之 中 ， 并 生 成 一 行 执 行 命 令 来 帮 助 我 们 从 文 件 或 W e b （ 传 递 - W e b 标 记 ） 执 行 它 们 。 它 会 利 用 图 片 中 每 个 像 素 点 最 后 4 位 有 效 位 的 2 个 颜 色 值 来 存 储 P a y l o a d 数 据 ， 虽 然 图 片 质 量 会 受 到 影 响 ， 但 是 一 般 来 说 是 看 不 出 来 有 多 大 区 别 的 。 图 片 需 要 存 储 为 P N G 格 式 ， 由 于 P a y l o a d 数 据 存 储 在 颜 色 值 中 ， 因 此 这 种 格 式 可 以 进 行 无 损 压 缩 并 且 不 会 影 响 到 P a y l o a d 的 执 行 。 它 可 以 接 受 目 前 绝 大 多 数 的 图 片 类 型 作 为 输 入 ， 但 输 出 必 须 为 P N G 格 式 ， 因 为 输 出 的 图 片 数 据 需 要 是 无 损 的 。 图 片 的 每 一 个 像 素 都 需 要 存 储 脚 本 的 一 个 字 节 ， 所 以 你 需 要 根 据 脚 本 中 的 字 节 数 据 大 小 来 选 择 图 片 （ 尽 可 能 多 的 像 素 点 ） 。 例 如 ， I n v o k e - M i m i k a t z 需 要 一 张 1 9 2 0 x 1 2 0 0 的 图 片 来 存 储 。 参 数 参 数 - S c r i p t [ f i l e p a t h ]   需 要 嵌 入 在 图 片 中 的 脚 本 路 径 。 - I m a g e [ f i l e p a t h ]   需 要 嵌 入 的 图 片 文 件 路 径 。 - O u t [ f i l e p a t h ]   输 出 文 件 路 径 。 - W e b   输 出 一 条 用 于 读 取 图 片 文 件 的 命 令 ， 你 需 要 在 主 机 中 托 管 该 图 片 ， 然 后 向 命 令 中 插 入 一 条 U R L 地 址 。 例 子 例 子 创 建 一 张 图 片 ， 并 在 其 中 嵌 入 脚 本 ” I n v o k e - M i m i k a t z . p s 1 ” ， 然 后 输 出 一 条 执 行 命 令 ， 并 从 磁 盘 中 执 行 P a y l o a d ： 创 建 一 张 图 片 ， 并 在 其 中 嵌 入 脚 本 ” I n v o k e - M i m i k a t z . p s 1 ” ， 然 后 输 出 一 条 执 行 命 令 ， 并 从 W e b 端 执 行 P a y l o a d （ 你 还 需 要 W e b 主 机 托 管 改 图 片 ， 并 编 辑 U R L 地 址 ） ： P S > I m p o r t - M o d u l e . I n v o k e - P S I m a g e . p s 1 P S > I n v o k e - P S I m a g e - S c r i p t   . I n v o k e - M i m i k a t z . p s 1   - I m a g e   . k i w i . j p g   - O u t   . e v i l - k i w i . p n g       [ O n e l i n e r   t o   e x e c u t e   f r o m   a   f i l e ]
执 行 一 张 托 管 在 W e b 端 的 图 片 P a y l o a d ： *   参 考 来 源 ： 参 考 来 源 ： I n v o k e - P S I m a g e ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 P S > I m p o r t - M o d u l e . I n v o k e - P S I m a g e . p s 1 P S > I n v o k e - P S I m a g e - S c r i p t   . I n v o k e - M i m i k a t z . p s 1   - I m a g e   . k i w i . j p g   - O u t   . e v i l - k i w i . p n g   - W e b       [ O n e l i n e r   t o   e x e c u t e   f r o m   t h e   w e b ]
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理