PowerShell
文章平均质量分 85
stisom
这个作者很懒,什么都没留下…
展开
-
PowerShell 异常处理
作为脚本语言,当我们往往关心的是如何实现功能,更好更快更简短的实现越来越灵活的需求,这些功能大多可能是一次性的,所以不怎么重视其错误处理。。作为脚本语言,powershell 既灵活,功能又强大,语法精炼,容错性高。对于功能复杂的业务场景,这种思维往往使人深受其害,笔者也是后知后觉,如何灵活且正确的捕获处理和异常,在shell编程中也很重要。全局错误处理偏好$ErrorActionPr...原创 2018-07-31 19:27:22 · 6370 阅读 · 0 评论 -
Powershell+WMI事件订阅
业务场景:添加WMI事件实现对Winrm service的监控,当Winrm 异常停止时,重新启动.BG: 在Powershell 出生之前, WMI是无可替代的远程(本地)系统管理工具。当下Powershell 已经慢慢取代了ActiveScript+WMI, 然而不可否认WMI依旧是WINDOWS系统管理的利器。大家知道DCOM是最初WMI通讯协议,RPC也是饱受黑客眷顾的服务。...原创 2018-08-02 10:17:04 · 1758 阅读 · 0 评论 -
利用Powershell DSC绕过PSSession和域账号的安全限制
这里介绍一种比较Tricky的绕过域账号本地安全限制的方式。利用Powershell DSC执行时使用LocalSystem权限的特点,进而可以通过域账号或者域ServiceAccount(具有administrator权限), 绕过域账号安全限值,进行本地最高权限账户才能进行敏感操作。如之前在域账号的PSSession(WSMan)中执行相关“不受限”的操作,如使用SQLPS中的In...原创 2018-08-02 15:44:41 · 589 阅读 · 0 评论