小技巧 meterpreter'shell 获取回收站中的敏感文件

嚯嚯嚯www 29 2022-08-26

如何在meterpreter的shell中,不进入桌面获取回收站文件。

  1. 此时shell为普通用户权限或系统权限

  2. 在C盘根目录有$RECYCLE.BIN与RECYCLER文件夹
    70366-9w1j4vcis9w.png

  3. 进入RECYCLER文件夹,再进入子文件夹

  4. 发现文件夹中有Dc1.txt文件,下载
    28650-cy2ndesm1u.png

5.最后查看,可以发现这就是我们需要回收站中的文件内容
55188-dwh07einvzo.png
05183-p0t84d7ikwi.png