使用HTTP api简单的远程执行PowerShell脚本
可能有些情况下,你不想完全体验通过PSRP(PowerShell远程处理协议)远程管理,或有需要从非Windows系统上执行一些PowerShell脚本。你可能会像我很久之前在这篇文章中写的那样直接基于WS-Man来写代码。但是那样很复杂,并且需要WS-Man和SOAP的一些知识。
我在PowerShell脚本中使用.Net HttpListener类写了个HTTP监听器。你可以非常简单地启动一个监听器的实例(需要提升权限监听网络),现在你可以执行任意的PowerShell命令了,它还可以返回多种格式的执行结果。
一旦你安装了这个组件(只需要拷贝它到DocumentsWindowsPowerShellModules 文件夹),并且导入,你就可以通过Start-HTTPListener启动一个实例。
默认我让它监听在8888端口,集成了Windows验证,但是仍然可以在参数中配置。这里我打开了另一个PowerShell窗口,并执行了“get-process powershell”
注意我使用 ?UseDefaultCredentials来确保使用我的当前安全上下文来验证,否则你会被告知匿名访问不支持。
默认情况下,我返回JSON格式的输出。因为所得到的JSON对象是很大的,它会被截断。 HTTP响应的body是在内容属性,但是它是一个字节数组。我使用UTF8 .NET类进行解码并显示部分JSON数据:
我可以使用ConvertFrom-JSON的,使之在PowerShell中更像模像样:
当然,如果你使用的是不同的客户端脚本如Python,Perl或Ruby的,那么你可以在这些语言中调用脚本库使用JSON的版本。
如果你只是玩玩而已,你可以用文本格式,使事情变得更加简单易读,就像直接在PowerShell中执行相同的命令行:
其他格式可供选择,如果你调用HTTP端点不带任何参数,你会得到基本的用法信息反馈:
Powershell小技巧之使用WS-Man来调用PowerShell命令
虽然PowerShell远程管理被构建在WS-Management的之上,但它是协议中的协议。如果尝试使用PSRP(PowerShell远程处理协议)直接进行交互,本质上需要在客户端
Windows Powershell For 循环
如果你知道循环的确切次数可以使用For循环,For循环属于计数型循环,一旦达到最大次数,循环就会自动终止。下面的例子通过循环求1-100的数列和。$su
Windows Powershell Switch 循环
Switch本是多路分支的关键字,但是在Powershell中由于Switch支持集合,所以也可以使用它进行循环处理。下面举两个例子。第一个将Foreach循环转换成Switch循