À l'aide de Powershell -encodedcommand pour passer des paramètres

J'essaie de trouver un moyen élégant de passer des paramètres à un script powershell où la chaîne de caractères peut contenir un nombre quelconque de caractères spéciaux qui auraient besoin d'être échappés. Par exemple, un mot de passe complexe avec des caractères spéciaux.

Je regardais au -encodedcommand option, mais il semble que c'est uniquement destinée à passer un script codé bloc, pas une version codée de paramètres.

Par exemple, considérons le script suivant:

param(
[Parameter()][Alias("un")][string]$Username,
[Parameter()][Alias("pw")][string]$Password
)

Write-Host "Username: $Username"
Write-Host "Password: $Password"

La chaîne "de l'onu testuser -pw testpw' est encodé en base64 comme suit:
LQB1AG4AIAB0AGUAcwB0AHUAcwBlAHIAiaatahaadwagahqazqbzahqacab3aa==

J'ai essayé d'appeler le script comme un .ps1 fichier et en passant -encodedcommand avec la chaîne mais j'ai reçu l'erreur " paramètre ne peut pas être trouvée, qui correspond à nom du paramètre 'encodedcommand'

Donc, fine, ce doit être un appel à powershell.exe directement à.

Aussi essayé le suivant:
powershell.exe -encodedcommand LQB1AG4AIAB0AGUAcwB0AHUAcwBlAHIAiaatahaadwagahqazqbzahqacab3aa== -fichier Base64ParamTest.ps1

Ce exécuté le script, mais les paramètres n'avaient aucune valeur.

C'est se comporter comme je l'espère, mais pas comme je l'espère. Est-il un moyen de passer mes paramètres eux-mêmes comme des chaînes codées en toute sécurité?

Mon Plan B est de Base64 encode la valeur du mot de passe lui-même par opposition à l'ensemble de la chaîne de paramètre puis décoder que dans le script. Assez Simple, mais je me demandais si j'ai été absent un moyen plus facile de le faire automatiquement

OriginalL'auteur Eric | 2011-06-09

  1. 4

    Vous devez inclure le script invocation dans le cadre de la commande par exemple:

    PS> $command = "& '$pwd\login.ps1' -un testuser -pw testpw"
PS> $bytes = [Text.Encoding]::Unicode.GetBytes($command)
PS> $encodedCommand = [Convert]::ToBase64String($bytes)
PS> powershell.exe -noprofile -encodedCommand $encodedCommand
Username: testuser
Password: testpw

    Voici quelques notes que j'ai prises dans le passé sur la façon de traiter avec des mots de passe dans les scripts:

    ###########################################################
#
# Stashing passwords to avoid interactive password prompting
#
# NOT RECOMMENDED BUT IF PASSWORD IS DYNAMIC OR WIDELY KNOWN
$passwd = ConvertTo-SecureString "Not Very Secret Password" -AsPlainText -Force
# Need a way to prompt for password and use clear text password for use with net use
$cred = Get-Credential
$cred.GetNetworkCredential().UserName 
$cred.GetNetworkCredential().Password
#
# SAFE BUT NOT NECESSARILY PORTABLE APPROACH 
# Depends on how DPAPI works with roaming profiles
#
# Capture once and store to file
$passwd = Read-Host "Enter password" -AsSecureString
$encpwd = ConvertFrom-SecureString $passwd
$encpwd
$encpwd > $path\password.bin
# Later pull this in and restore to a secure string
$encpwd = Get-Content $path\password.bin
$passwd = ConvertTo-SecureString $encpwd
# Let's see if the rehydrate worked?
$bstr = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($passwd)
$str =  [System.Runtime.InteropServices.Marshal]::PtrToStringBSTR($bstr)
[System.Runtime.InteropServices.Marshal]::ZeroFreeBSTR($bstr)
$str
$cred = new-object System.Management.Automation.PSCredential 'john',$passwd
$cred
# NOTE: The "secret" required to rehyrdate correctly is stored in DPAPI - consequence:
#       You can only rehydrate on the same machine that did the ConvertFrom-SecureString
#
# PORTABLE BUT NOT NECESSARILY SAFE APPROACH
#
# Let's do this so that it will work on multiple machines:
$key = 1..32 | ForEach-Object { Get-Random -Maximum 256 }
$passwd = Read-Host "Enter password" -AsSecureString
$encpwd = ConvertFrom-SecureString $passwd -Key $key
$encpwd
# Could easily modify this to store username also
$record = new-object psobject -Property @{Key = $key; EncryptedPassword = $encpwd}
$record
$record | Export-Clixml $path\portablePassword.bin
# Later pull this in and restore to a secure string
$record = Import-Clixml $path\portablePassword.bin
$passwd = ConvertTo-SecureString $record.EncryptedPassword -Key $record.Key
# Let's see if the rehydrate worked?
$bstr = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($passwd)
$str =  [System.Runtime.InteropServices.Marshal]::PtrToStringBSTR($bstr)
[System.Runtime.InteropServices.Marshal]::ZeroFreeBSTR($bstr)
$str
$cred = new-object System.Management.Automation.PSCredential 'john',$passwd
$cred
Start-Process powershell.exe -Credential $cred -NoNewWindow
# Portable is better BUT the secret (Key) is shared (stored with the password file)
# Can be reversed to original password - still much better than clear-text password
# stored in your script.
    Ah, y compris le script dans la chaîne codée. La solution la plus Simple mais je n'en ai pas vu des exemples de ce que n'importe où. Merci beaucoup!

    OriginalL'auteur Keith Hill