如何在meterpreter的shell中,不进入桌面获取回收站文件。

  1. 此时shell为普通用户权限或系统权限

  2. 在C盘根目录有$RECYCLE.BIN与RECYCLER文件夹
    70366-9w1j4vcis9w.png

  3. 进入RECYCLER文件夹,再进入子文件夹

  4. 发现文件夹中有Dc1.txt文件,下载
    28650-cy2ndesm1u.png

5.最后查看,可以发现这就是我们需要回收站中的文件内容
55188-dwh07einvzo.png
05183-p0t84d7ikwi.png