利用Certutil对任意文件进行Base64编码上传

黑无常

Certuti l用于备份证书服务管理,支持Windows XP -- Windows 10 （简而言之。从03到19都可以用）；
一般用来作为下载远程文件之用，但是他还有一个功效，那么就是将exe或者其他文件，转换为base64形式，然后还可以将转换过去的，在转换回来。从而实现文件上传，在SQL注入的时候，服务器禁止出外网我们可以用这招来上传文件。

转换lcx64.exe为lcx64.txt

certutil -encode lcx64.exe lcx64.txt

转换lcx64.txt为lcx64.exe

certutil -decode lcx64.txt lcx64.exe

转换回来后测试，一切正常。

[已注销]

function Convert-BinaryToString {
    [CmdletBinding()] param (
        [string] $FilePath
    )
    try {
        $ByteArray = [System.IO.File]::ReadAllBytes($FilePath);
    }
    catch {
        throw "Failed to read file. Ensure that you have permission to the file, and that the file path is correct.";
    }
    if ($ByteArray) {
        $Base64String = [System.Convert]::ToBase64String($ByteArray);
    }
    else {
        throw '$ByteArray is $null.';
    }
    $Base64String | set-content ("b64.txt")
}