Powershell写入文件问题简要分析

0x01 前言

朋友在测试webshell-venom（免杀webshell无限生成工具）项目时发现的这个问题，就是在Cmd和Powershell命令行下写入的文件是有区别的，虽然文件内容看起来是一样的，但是文件大小却不一样，且Cmd下写入的文件能解析，而Powershell下写入的文件就不能解析，可以用c32asm等工具看出其中差别。

• https://github.com/yzddmr6/webshell-venom
  

0x02 问题原因

当Powershell输出重定向到文件或将其通过管道传递到其他内容时默认使用ASCII作为输出编码，可通过$OutputEncoding变量查看当前编码，简单的说也就是Cmd和Powershell重定向编码问题。

cmdshell：
echo ^<?php phpinfo();?^> > phpinfo.php
powershell：
echo "<?php phpinfo();?>" > .\phpinfo-1.php

0x03 解决办法

即使我们将Powershell下写入的phpinfo-1.php文件内容全选拷贝到其他文件中也不能解析，只有将PHP文件编码改为UTF-8或GB2312才能正常解析，或者使用以下命令写入文件。

PS C:\> echo "<?php phpinfo();?>" | out-file phpinfo-2.php -encoding utf8