【黑客基础】Windows PowerShell 脚本学习上

视频地址:【黑客基础】Windows PowerShell 脚本学习

2019.12.05 学习笔记

1、$PsversionTable :查看PowerShell的版本信息。
2、PowerShell 界面:
  • 开始界面搜索 “PowerShell” ,点击 “PowerShell.exe” 或者 “PowerShell ISE”。
  • cmd 命令界面输入 “PowerShell”。
3、PowerShell 快捷键
  • Alt + F7 :清除命令等历史记录,相当于 cls 命令。
  • Ctrl + PgUp :上翻页
  • Ctrl + PgDn :下翻页
  • 上下箭头键 :切换命令行等历史记录。
  • 左/右箭头键 :左右移动光标。
  • Ctrl + Home :
  • Ctrl + End :
  • ESC:清空当前命令行。
  • Tab :自动补齐并选择补齐命令或文件名。
  • Enter :执行当前的命令。
  • Ctrl + C :取消正在执行等命令。
  • Backspace :从右删除命令行字符。
  • F2 :自动补充历史命令到指定字符。
  • F4 :删除命令行至光标右边指定等字符处。
  • F7 :对话框显示命令行历史记录。
  • F8 :检索包含指定字符的命令行历史记录。
  • F9 :根据命令行等历史记录编号选择命令,历史记录编号可以通过 F7 查看。
4、PowerShell 的管道
5、PowerShell 的运算符
6、PowerShell 使用外部命令
  • PowerShell 是 cmd 的扩展,cmd 的命令在 PowerShell 中基本都可以使用执行。

  • netstat -ano :查看端口信息,同 cmd 命令。
  • ipconfig :查看网络配置信息,同 cmd 命令。
  • route print :打印路由信息,同 cmd 命令。
  • start :打开应用程序。
  • notepad :打开文本编辑器,同 cmd 命令。
  • calc :打开计算器,同 cmd 命令。
  • &"command" :打开PowerShell 外部命令,PowerShell 专用。
  • $env:path :输出 path 环境变量的内容
  • $env:path = $env:path + "dir_path" :临时添加 path 环境变量。

7、PowerShell 的命令集
  • Get-Command :获取 PowerShell 所有的命令。
  • PowerShell 的命令类型有 Alias 、Function 、Cmdlet 三种。
  • Alias :别名。
  • Function :函数
  • Cmdlet :PowerShell 内部命令,以动-名词的格式命名。
  • Get-Help :获取命令的帮助信息。
  • Get-process :获取系统的进程信息。
  • Get-Alias :获取别名对应的命令信息。
  • Get-History :获取命令行使用命令的历史信息。
  • Get-Date:获取当前的日期时间信息。
8、PowerShell 的别名
  • Get-Help :获取命令的帮助信息,包含命令的别名信息。
  • Get-Alias :获取别名对应的命令信息。
  • Get-Alias -name "ls" :获取别名是“ls”的PowerShell命令。
  • Get-Alias | where {$_.deFinition.startswith("Remove")} :获取以“Remove”开头命令的别名信息。
  • Get-Alias | group-object deFinition | sort -descending Count :根据命令别名的个数倒序显示命令及其别名。
9、自定义别名
  • Set-Alias :定义命令的别名。
    • Set-Alias -name txt -value notepad
    • -name :指定命令的别名。
    • -value :指定需要定义别名的命令。
  • del alias:txt删除别名“txt”。
  • Export-Alias :导出别名,Export-Alias demo.ps1
  • Import-Alias :导入别名,Import-Alias demo.ps1,不成功可以使用“-force”参数进行强制导入。
10、PowerShell 变量
  • PowerShell 使用 $ 符号来定义变量,不需要指定变量类型。
  • $var_name
  • $var_name = value
  • PowerShell 对大小写不敏感。
  • 定义变量使用特别的变量名需要使用花括号将变量名括起来。
  • 变量的赋值可以是别名、命令、表达式等。
  • 多个变量可以同时赋值。
11、变量操作
  • 两个变量的值互换:

    • $tempt = $var1
      $var_1 = $var_2
      $var_2 = $tempt
    • $var_1,$var_2 = $var_2,$var_1
  • ls variable:: 查看当前使用的变量。
  • ls variable:var_name: 查看变量 $var_name 的信息,支持正则表达式。
  • Test-Path variable:var_name:查看变量 $var_name 是否存在,返回布尔值。
  • del variable:var_name删除指定的变量。
  • Clear-Variable :清除指定的变量。
  • Remove-Variable:删除指定的变量。

12、PowerShell 自动化变量
  • 自动化变量是由 PowerShell 自己创建和维护的,一些变量是只读而不能写入的。
  • $home :用户目录路径
  • $pid :当前界面进程的ID。
  • $$ :上一个运行的命令。
  • $? :上一个命令运行的状态,返回布尔值。
  • $_ :当前变量。
  • $null :空值,空变量。
13、PowerShell 环境变量
  • ls env: :查看环境变量信息。
  • env:var_name显示指定的环境变量信息,支持正则表达式。
  • env:varname=value :创建添加一个环境变量。
  • del env:var_name删除指定的环境变量,支持正则表达式。
  • [environment]::setenvironmentvariable("PATH","D:\","User"):设置用户的 $PATH 变量,永久生效。
  • [environment]::getenvironmentvariable("PATH","User")获取环境变量 $PATH 。
14、PowerShell 脚本执行策略
  • PowerShell 脚本以 .ps1 后缀。
  • Get-Executionpolicy :查看命令行的脚本执行权限,返回 Restricted 表示禁止
  • Set-Executionpolicy RemoteSigned :允许命令行运行 PowerShell 脚本。
15、PowerShell 脚本调用
  • 切换到桌面:cd desktop
  • & “PowerShell_script_path” :执行脚本。
  • .bat 脚本文件调用PowerShell 脚本:powershell "& 'PowerShell_script_path'"

相关文章

Windows2012R2备用域控搭建 前置操作 域控主域控的主dns:自...
主域控角色迁移和夺取(转载) 转载自:http://yupeizhi.blo...
Windows2012R2 NTP时间同步 Windows2012R2里没有了internet时...
Windows注册表操作基础代码 Windows下对注册表进行操作使用的...
黑客常用WinAPI函数整理之前的博客写了很多关于Windows编程的...
一个简单的Windows Socket可复用框架说起网络编程,无非是建...