Chinese - Ht
HackTricks Training Twitter Linkedin Sponsor

Escaping from KIOSKs

学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

检查物理设备

组件操作

电源按钮

关闭设备并重新打开可能会显示启动屏幕

电源线

检查设备在短暂断电时是否重新启动

USB 端口

连接物理键盘以使用更多快捷键

以太网

网络扫描或嗅探可能会启用进一步的利用

检查 GUI 应用程序内可能的操作

常见对话框 是 保存文件、打开文件、选择字体、颜色等选项。大多数情况下，它们将 提供完整的资源管理器功能。这意味着如果您可以访问这些选项，您将能够访问资源管理器功能：

  • 关闭/另存为

  • 打开/用其他程序打开

  • 打印

  • 导出/导入

  • 搜索

  • 扫描

您应该检查是否可以：

  • 修改或创建新文件

  • 创建符号链接

  • 访问受限区域

  • 执行其他应用程序

命令执行

也许 使用 用其他程序打开 选项，您可以打开/执行某种 shell。

Windows

例如 cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc... 在这里找到更多可以用来执行命令（并执行意外操作）的二进制文件：https://lolbas-project.github.io/

*NIX __

bash, sh, zsh... 更多信息请见：https://gtfobins.github.io/

Windows

绕过路径限制

  • 环境变量：有很多环境变量指向某个路径

  • 其他协议： about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:

  • 符号链接

  • 快捷方式： CTRL+N (打开新会话), CTRL+R (执行命令), CTRL+SHIFT+ESC (任务管理器), Windows+E (打开资源管理器), CTRL-B, CTRL-I (收藏夹), CTRL-H (历史记录), CTRL-L, CTRL-O (文件/打开对话框), CTRL-P (打印对话框), CTRL-S (另存为)

  • 隐藏的管理菜单： CTRL-ALT-F8, CTRL-ESC-F9

  • Shell URI： shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder

  • UNC 路径：连接到共享文件夹的路径。您应该尝试连接到本地计算机的 C$ ("\\127.0.0.1\c$\Windows\System32")

  • 更多 UNC 路径：

UNCUNCUNC

%ALLUSERSPROFILE%

%APPDATA%

%CommonProgramFiles%

%COMMONPROGRAMFILES(x86)%

%COMPUTERNAME%

%COMSPEC%

%HOMEDRIVE%

%HOMEPATH%

%LOCALAPPDATA%

%LOGONSERVER%

%PATH%

%PATHEXT%

%ProgramData%

%ProgramFiles%

%ProgramFiles(x86)%

%PROMPT%

%PSModulePath%

%Public%

%SYSTEMDRIVE%

%SYSTEMROOT%

%TEMP%

%TMP%

%USERDOMAIN%

%USERNAME%

%USERPROFILE%

%WINDIR%

下载您的二进制文件

控制台：https://sourceforge.net/projects/console/ 资源管理器：https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/ 注册表编辑器：https://sourceforge.net/projects/uberregedit/

从浏览器访问文件系统

路径路径路径路径

File:/C:/windows

File:/C:/windows/

File:/C:/windows\

File:/C:\windows

File:/C:\windows\

File:/C:\windows/

File://C:/windows

File://C:/windows/

File://C:/windows\

File://C:\windows

File://C:\windows/

File://C:\windows\

C:/windows

C:/windows/

C:/windows\

C:\windows

C:\windows\

C:\windows/

%WINDIR%

%TMP%

%TEMP%

%SYSTEMDRIVE%

%SYSTEMROOT%

%APPDATA%

%HOMEDRIVE%

%HOMESHARE

快捷键

  • Sticky Keys – 按 SHIFT 5 次

  • Mouse Keys – SHIFT+ALT+NUMLOCK

  • High Contrast – SHIFT+ALT+PRINTSCN

  • Toggle Keys – 按住 NUMLOCK 5 秒

  • Filter Keys – 按住右 SHIFT 12 秒

  • WINDOWS+F1 – Windows 搜索

  • WINDOWS+D – 显示桌面

  • WINDOWS+E – 启动 Windows 资源管理器

  • WINDOWS+R – 运行

  • WINDOWS+U – 辅助功能中心

  • WINDOWS+F – 搜索

  • SHIFT+F10 – 上下文菜单

  • CTRL+SHIFT+ESC – 任务管理器

  • CTRL+ALT+DEL – 在较新版本的 Windows 上显示启动画面

  • F1 – 帮助 F3 – 搜索

  • F6 – 地址栏

  • F11 – 在 Internet Explorer 中切换全屏

  • CTRL+H – Internet Explorer 历史记录

  • CTRL+T – Internet Explorer – 新标签

  • CTRL+N – Internet Explorer – 新页面

  • CTRL+O – 打开文件

  • CTRL+S – 保存 CTRL+N – 新 RDP / Citrix

滑动手势

  • 从左侧向右滑动以查看所有打开的窗口，最小化 KIOSK 应用并直接访问整个操作系统；

  • 从右侧向左滑动以打开操作中心，最小化 KIOSK 应用并直接访问整个操作系统；

  • 从顶部边缘向下滑动以使全屏模式下的应用程序标题栏可见；

  • 从底部向上滑动以在全屏应用中显示任务栏。

Internet Explorer 技巧

'图像工具栏'

这是一个在单击图像时出现在左上角的工具栏。您将能够保存、打印、发送邮件、在资源管理器中打开“我的图片”。自助终端需要使用 Internet Explorer。

Shell 协议

输入以下 URL 以获取资源管理器视图：

  • shell:Administrative Tools

  • shell:DocumentsLibrary

  • shell:Libraries

  • shell:UserProfiles

  • shell:Personal

  • shell:SearchHomeFolder

  • shell:NetworkPlacesFolder

  • shell:SendTo

  • shell:UserProfiles

  • shell:Common Administrative Tools

  • shell:MyComputerFolder

  • shell:InternetFolder

  • Shell:Profile

  • Shell:ProgramFiles

  • Shell:System

  • Shell:ControlPanelFolder

  • Shell:Windows

  • shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D} --> 控制面板

  • shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D} --> 我的电脑

  • shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}} --> 我的网络位置

  • shell:::{871C5380-42A0-1069-A2EA-08002B30309D} --> Internet Explorer

显示文件扩展名

请查看此页面以获取更多信息：https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml

浏览器技巧

备份 iKat 版本：

http://swin.es/k/ http://www.ikat.kronicd.net/\

使用 JavaScript 创建一个通用对话框并访问文件资源管理器：document.write('<input/type=file>') 来源：https://medium.com/@Rend_/give-me-a-browser-ill-give-you-a-shell-de19811defa0

iPad

手势和按钮

  • 用四个（或五个）手指向上滑动 / 双击主屏幕按钮：查看多任务视图并切换应用

  • 用四个或五个手指向一侧滑动：以切换到下一个/上一个应用

  • 用五个手指捏合屏幕 / 按下主屏幕按钮 / 用一根手指快速从屏幕底部向上滑动：访问主屏幕

  • 用一根手指从屏幕底部滑动 1-2 英寸（慢）：停靠栏将出现

  • 用一根手指从显示器顶部向下滑动：查看通知

  • 用一根手指从屏幕右上角向下滑动：查看 iPad Pro 的控制中心

  • 用一根手指从屏幕左侧滑动 1-2 英寸：查看今日视图

  • 用一根手指从屏幕中心快速向右或向左滑动：切换到下一个/上一个应用

  • 按住右上角的开/关/睡眠按钮 + 将滑块向右移动到 关机：关机

  • 按住右上角的开/关/睡眠按钮和主屏幕按钮几秒钟：强制关机

  • 快速按住右上角的开/关/睡眠按钮和主屏幕按钮：截屏，截屏将弹出在显示器左下角。按住两个按钮非常短暂，如果按住几秒钟将执行强制关机。

快捷键

您应该有一个 iPad 键盘或 USB 键盘适配器。这里只显示可能帮助您逃离应用程序的快捷键。

键名称

⌘

命令

⌥

选项 (Alt)

⇧

Shift

↩

回车

⇥

Tab

^

控制

←

左箭头

→

右箭头

↑

上箭头

↓

下箭头

系统快捷键

这些快捷键用于视觉设置和音量设置，具体取决于 iPad 的使用。

快捷键操作

F1

调暗屏幕

F2

提亮屏幕

F7

回到上一首歌

F8

播放/暂停

F9

跳过歌曲

F10

静音

F11

降低音量

F12

增加音量

⌘ 空格

显示可用语言列表；要选择一种，请再次按空格键。

iPad 导航

快捷键操作

⌘H

返回主屏幕

⌘⇧H (Command-Shift-H)

返回主屏幕

⌘ (空格)

打开聚焦搜索

⌘⇥ (Command-Tab)

列出最近使用的十个应用

⌘~

返回上一个应用

⌘⇧3 (Command-Shift-3)

截屏（悬停在左下角以保存或操作）

⌘⇧4

截屏并在编辑器中打开

按住 ⌘

列出该应用可用的快捷键

⌘⌥D (Command-Option/Alt-D)

打开停靠栏

^⌥H (Control-Option-H)

主屏幕按钮

^⌥H H (Control-Option-H-H)

显示多任务栏

^⌥I (Control-Option-i)

项目选择器

Escape

返回按钮

→ (右箭头)

下一个项目

← (左箭头)

上一个项目

↑↓ (上箭头, 下箭头)

同时点击选定的项目

⌥ ↓ (Option-Down arrow)

向下滚动

⌥↑ (Option-Up arrow)

向上滚动

⌥← 或 ⌥→ (Option-Left arrow 或 Option-Right arrow)

向左或向右滚动

^⌥S (Control-Option-S)

开启或关闭 VoiceOver 语音

⌘⇧⇥ (Command-Shift-Tab)

切换到上一个应用

⌘⇥ (Command-Tab)

切换回原始应用

←+→，然后 Option + ← 或 Option+→

在停靠栏中导航

Safari 快捷键

快捷键操作

⌘L (Command-L)

打开位置

⌘T

打开新标签

⌘W

关闭当前标签

⌘R

刷新当前标签

⌘.

停止加载当前标签

^⇥

切换到下一个标签

^⇧⇥ (Control-Shift-Tab)

移动到上一个标签

⌘L

选择文本输入/URL 字段以进行修改

⌘⇧T (Command-Shift-T)

打开最后关闭的标签（可以多次使用）

⌘[

在浏览历史中返回一页

⌘]

在浏览历史中前进一页

⌘⇧R

激活阅读模式

邮件快捷键

快捷键操作

⌘L

打开位置

⌘T

打开新标签

⌘W

关闭当前标签

⌘R

刷新当前标签

⌘.

停止加载当前标签

⌘⌥F (Command-Option/Alt-F)

在邮箱中搜索

参考文献

学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks
PreviousPhysical AttacksNextFirmware Analysis

Last updated