【黑客基础】Windows PowerShell 脚本学习(上)
程序员文章站
2022-06-22 17:05:25
视频地址:【黑客基础】Windows PowerShell 脚本学习 2019.12.05 学习笔记 1、$PSVersionTable :查看PowerShell的版本信息。 2、PowerShell 界面: 开始界面搜索 “PowerShell” ,点击 “PowerShell.exe” 或者 ......
视频地址:【黑客基础】windows powershell 脚本学习
2019.12.05 学习笔记
1、$psversiontable :查看powershell的版本信息。
2、powershell 界面:
- 开始界面搜索 “powershell” ,点击 “powershell.exe” 或者 “powershell ise”。
- cmd 命令界面输入 “powershell”。
3、powershell 快捷键
- alt + f7 :清除命令等历史记录,相当于 cls 命令。
- ctrl + pgup :上翻页。
- ctrl + pgdn :下翻页。
- 上下箭头键 :切换命令行等历史记录。
- 左/右箭头键 :左右移动光标。
- ctrl + home :
- ctrl + end :
- esc:清空当前命令行。
- tab :自动补齐并选择补齐命令或文件名。
- enter :执行当前的命令。
- ctrl + c :取消正在执行等命令。
- backspace :从右删除命令行字符。
- f2 :自动补充历史命令到指定字符。
- f4 :删除命令行至光标右边指定等字符处。
- f7 :对话框显示命令行历史记录。
- f8 :检索包含指定字符的命令行历史记录。
- f9 :根据命令行等历史记录编号选择命令,历史记录编号可以通过 f7 查看。
4、powershell 的管道
- powershell 的管道是基于对象的,和linux shell 基于文本不同。
- 管道:前一个命令的输出作为下一个命令的输入。
- 重定向:
- “>” 表示输出到某文件,覆盖文件原有的内容,如果文件不存在则自动创建。
- “>>” 表示添加到某文件内容的结尾。
5、powershell 的运算符
- 支持四则运算
- 支持数值的进制转换
- 支持逻辑运算
6、powershell 使用外部命令
powershell 是 cmd 的扩展,cmd 的命令在 powershell 中基本都可以使用执行。
- netstat -ano :查看端口信息,同 cmd 命令。
- ipconfig :查看网络配置信息,同 cmd 命令。
- route print :打印路由信息,同 cmd 命令。
- start :打开应用程序。
- notepad :打开文本编辑器,同 cmd 命令。
- calc :打开计算器,同 cmd 命令。
- &"command" :打开powershell 外部命令,powershell 专用。
- $env:path :输出 path 环境变量的内容。
$env:path = $env:path + "dir_path" :临时添加 path 环境变量。
7、powershell 的命令集
- get-command :获取 powershell 所有的命令。
- powershell 的命令类型有 alias 、function 、cmdlet 三种。
- alias :别名。
- function :函数。
- cmdlet :powershell 内部命令,以动-名词的格式命名。
- get-help :获取命令的帮助信息。
- get-process :获取系统的进程信息。
- get-alias :获取别名对应的命令信息。
- get-history :获取命令行使用命令的历史信息。
- get-date:获取当前的日期时间信息。
8、powershell 的别名
- get-help :获取命令的帮助信息,包含命令的别名信息。
- get-alias :获取别名对应的命令信息。
- get-alias -name "ls" :获取别名是“ls”的powershell命令。
- get-alias | where {$_.definition.startswith("remove")} :获取以“remove”开头命令的别名信息。
- get-alias | group-object definition | sort -descending count :根据命令别名的个数倒序显示命令及其别名。
9、自定义别名
- set-alias :定义命令的别名。
- set-alias -name txt -value notepad
- -name :指定命令的别名。
- -value :指定需要定义别名的命令。
- del alias:txt :删除别名“txt”。
- export-alias :导出别名,
export-alias demo.ps1
。 - import-alias :导入别名,
import-alias demo.ps1
,不成功可以使用“-force”参数进行强制导入。
10、powershell 变量
- powershell 使用 $ 符号来定义变量,不需要指定变量类型。
- $var_name
- $var_name = value
- powershell 对大小写不敏感。
- 定义变量使用特别的变量名需要使用花括号将变量名括起来。
- 变量的赋值可以是别名、命令、表达式等。
- 多个变量可以同时赋值。
11、变量操作
-
两个变量的值互换:
$tempt = $var1 $var_1 = $var_2 $var_2 = $tempt
$var_1,$var_2 = $var_2,$var_1
-
ls variable:
: 查看当前使用的变量。 -
ls variable:var_name
: 查看变量 $var_name 的信息,支持正则表达式。 -
test-path variable:var_name
:查看变量 $var_name 是否存在,返回布尔值。 -
del variable:var_name
:删除指定的变量。 - clear-variable :清除指定的变量。
remove-variable:删除指定的变量。
12、powershell 自动化变量
- 自动化变量是由 powershell 自己创建和维护的,一些变量是只读而不能写入的。
- $home :用户根目录路径。
- $pid :当前界面进程的id。
- $$ :上一个运行的命令。
- $? :上一个命令运行的状态,返回布尔值。
- $_ :当前变量。
- $null :空值,空变量。
13、powershell 环境变量
-
ls env:
:查看环境变量信息。 -
env:var_name
:显示指定的环境变量信息,支持正则表达式。 -
env:varname=value
:创建添加一个环境变量。 -
del env:var_name
:删除指定的环境变量,支持正则表达式。 -
[environment]::setenvironmentvariable("path","d:\","user")
:设置用户的 $path 变量,永久生效。 -
[environment]::getenvironmentvariable("path","user")
:获取环境变量 $path 。
14、powershell 脚本执行策略
- powershell 脚本以
.ps1
后缀。 - get-executionpolicy :查看命令行的脚本执行权限,返回 restricted 表示禁止。
-
set-executionpolicy remotesigned
:允许命令行运行 powershell 脚本。
15、powershell 脚本调用
- 切换到桌面:cd desktop
- & “powershell_script_path” :执行脚本。
- .bat 脚本文件调用powershell 脚本:
powershell "& 'powershell_script_path'"