Windows 命令行
对手可能会滥用 Windows 命令行进行执行。Windows 命令行 (cmd) 是 Windows 系统上的主要命令提示符。Windows 命令提示符可用于控制系统的几乎任何方面,不同子集的命令需要不同的权限级别。可以通过 远程服务(如 SSH)远程调用命令提示符。(引用: SSH in Windows) 批处理文件(例如 .bat 或 .cmd)还提供了一个顺序命令列表供 shell 运行,以及条件和循环等常规脚本操作。批处理文件的常见用途包括长时间或重复的任务,或需要在多个系统上运行相同的命令集。 对手可能会利用 cmd 执行各种命令和负载。常见用途包括使用 cmd 执行单个命令,或通过命令和控制通道交互式滥用 cmd 进行输入和输出。