> For the complete documentation index, see [llms.txt](https://hacktricks.xsx.tw/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacktricks.xsx.tw/hardware-physical-access/escaping-from-gui-applications.md).

# Escaping from KIOSKs

<details>

<summary><strong>从零开始学习AWS黑客技术，成为专家</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE（HackTricks AWS红队专家）</strong></a><strong>！</strong></summary>

支持HackTricks的其他方式：

* 如果您想看到您的**公司在HackTricks中做广告**或**下载PDF格式的HackTricks**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)!
* 获取[**官方PEASS & HackTricks周边产品**](https://peass.creator-spring.com)
* 探索[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[NFTs](https://opensea.io/collection/the-peass-family)收藏品
* **加入** 💬 [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或在**Twitter**上关注我们 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**。**
* 通过向[**HackTricks**](https://github.com/carlospolop/hacktricks)和[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。

</details>

#### [WhiteIntel](https://whiteintel.io)

<figure><img src="/files/YEhfJ0lgKxxdqFKA17yB" alt=""><figcaption></figcaption></figure>

[**WhiteIntel**](https://whiteintel.io)是一个由**暗网**推动的搜索引擎，提供免费功能，用于检查公司或其客户是否受到**窃取恶意软件**的**侵害**。

WhiteIntel的主要目标是打击由信息窃取恶意软件导致的账户劫持和勒索软件攻击。

您可以访问他们的网站并免费尝试他们的引擎：

{% embed url="<https://whiteintel.io>" %}

***

## 检查GUI应用程序内的可能操作

**常见对话框**是那些**保存文件**、**打开文件**、选择字体、颜色等选项。大多数情况下，这些选项将**提供完整的资源管理器功能**。这意味着如果您可以访问这些选项，则可以访问资源管理器功能：

* 关闭/关闭为
* 打开/打开方式
* 打印
* 导出/导入
* 搜索
* 扫描

您应该检查是否可以：

* 修改或创建新文件
* 创建符号链接
* 访问受限区域
* 执行其他应用程序

### 命令执行

也许\*\*使用`打开方式`**选项**您可以打开/执行某种类型的shell。

#### Windows

例如\_cmd.exe, command.com, Powershell/Powershell ISE, mmc.exe, at.exe, taskschd.msc...\_ 在这里找到更多可用于执行命令（并执行意外操作）的二进制文件：[https://lolbas-project.github.io/](https://lolbas-project.github.io)

#### \*NIX \_\_

*bash, sh, zsh...* 更多信息请查看：[https://gtfobins.github.io/](https://gtfobins.github.io)

## Windows

### 绕过路径限制

* **环境变量**：有许多环境变量指向某些路径
* **其他协议**：*about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:*
* **符号链接**
* **快捷方式**：CTRL+N（打开新会话），CTRL+R（执行命令），CTRL+SHIFT+ESC（任务管理器），Windows+E（打开资源管理器），CTRL-B，CTRL-I（收藏夹），CTRL-H（历史记录），CTRL-L，CTRL-O（文件/打开对话框），CTRL-P（打印对话框），CTRL-S（另存为）
* 隐藏的管理菜单：CTRL-ALT-F8，CTRL-ESC-F9
* **Shell URI**：*shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder*
* **UNC路径**：连接到共享文件夹的路径。您应该尝试连接到本地计算机的C$（"\\\127.0.0.1\c$\Windows\System32"）
* **更多UNC路径：**

| UNC                       | UNC            | UNC                  |
| ------------------------- | -------------- | -------------------- |
| %ALLUSERSPROFILE%         | %APPDATA%      | %CommonProgramFiles% |
| %COMMONPROGRAMFILES(x86)% | %COMPUTERNAME% | %COMSPEC%            |
| %HOMEDRIVE%               | %HOMEPATH%     | %LOCALAPPDATA%       |
| %LOGONSERVER%             | %PATH%         | %PATHEXT%            |
| %ProgramData%             | %ProgramFiles% | %ProgramFiles(x86)%  |
| %PROMPT%                  | %PSModulePath% | %Public%             |
| %SYSTEMDRIVE%             | %SYSTEMROOT%   | %TEMP%               |
| %TMP%                     | %USERDOMAIN%   | %USERNAME%           |
| %USERPROFILE%             | %WINDIR%       |                      |

### 下载您的二进制文件

控制台：<https://sourceforge.net/projects/console/>\
资源管理器：<https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/>\
注册表编辑器：<https://sourceforge.net/projects/uberregedit/>

### 从浏览器访问文件系统

| 路径                  | 路径                | 路径                 | 路径                  |
| ------------------- | ----------------- | ------------------ | ------------------- |
| File:/C:/windows    | File:/C:/windows/ | File:/C:/windows\\ | File:/C:\windows    |
| File:/C:\windows\\  | File:/C:\windows/ | File://C:/windows  | File://C:/windows/  |
| File://C:/windows\\ | File://C:\windows | File://C:\windows/ | File://C:\windows\\ |
| C:/windows          | C:/windows/       | C:/windows\\       | C:\windows          |
| C:\windows\\        | C:\windows/       | %WINDIR%           | %TMP%               |
| %TEMP%              | %SYSTEMDRIVE%     | %SYSTEMROOT%       | %APPDATA%           |
| %HOMEDRIVE%         | %HOMESHARE        |                    | <p><br></p>         |

### 快捷键

* Sticky Keys – 按SHIFT键5次
* Mouse Keys – SHIFT+ALT+NUMLOCK
* High Contrast – SHIFT+ALT+PRINTSCN
* Toggle Keys – 按住NUMLOCK键5秒钟
* Filter Keys – 按住右SHIFT键12秒钟
* WINDOWS+F1 – Windows搜索
* WINDOWS+D – 显示桌面
* WINDOWS+E – 启动Windows资源管理器
* WINDOWS+R – 运行
* WINDOWS+U – 辅助功能中心
* WINDOWS+F – 搜索
* SHIFT+F10 – 上下文菜单
* CTRL+SHIFT+ESC – 任务管理器
* CTRL+ALT+DEL – 在较新的Windows版本上显示启动画面
* F1 – 帮助 F3 – 搜索
* F6 – 地址栏
* F11 – 在Internet Explorer中切换全屏
* CTRL+H – Internet Explorer历史记录
* CTRL+T – Internet Explorer – 新标签页
* CTRL+N – Internet Explorer – 新页面
* CTRL+O – 打开文件
* CTRL+S – 保存 CTRL+N – 新RDP / Citrix

### 滑动手势

* 从左侧向右滑动以查看所有打开的窗口，最小化KIOSK应用程序并直接访问整个操作系统；
* 从右侧向左滑动以打开操作中心，最小化KIOSK应用程序并直接访问整个操作系统；
* 从顶部边缘向内滑动以使全屏模式下打开的应用程序的标题栏可见；
* 从底部向上滑动以在全屏应用程序中显示任务栏。

### Internet Explorer 技巧

#### '图像工具栏'

这是一个工具栏，当单击图像时会出现在图像的左上角。您将能够保存、打印、发送邮件、在资源管理器中打开“我的图片”。Kiosk需要使用Internet Explorer。

#### Shell 协议

键入以下URL以获取资源管理器视图：

* `shell:Administrative Tools`
* `shell:DocumentsLibrary`
* `shell:Libraries`
* `shell:UserProfiles`
* `shell:Personal`
* `shell:SearchHomeFolder`
* `shell:NetworkPlacesFolder`
* `shell:SendTo`
* `shell:UserProfiles`
* `shell:Common Administrative Tools`
* `shell:MyComputerFolder`
* `shell:InternetFolder`
* `Shell:Profile`
* `Shell:ProgramFiles`
* `Shell:System`
* `Shell:ControlPanelFolder`
* `Shell:Windows`
* `shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D}` --> 控制面板
* `shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D}` --> 我的电脑
* `shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}}` --> 我的网络位置
* `shell:::{871C5380-42A0-1069-A2EA-08002B30309D}` --> Internet Explorer

### 显示文件扩展名

查看此页面以获取更多信息：<https://www.howtohaven.com/system/show-file-extensions-in-windows-explorer.shtml>

## 浏览器技巧

备份 iKat 版本：

<http://swin.es/k/>\
[http://www.ikat.kronicd.net/](http://www.ikat.kronicd.net)\\

使用JavaScript创建通用对话框并访问文件资源管理器：`document.write('<input/type=file>')` 来源：<https://medium.com/@Rend\\_/give-me-a-browser-ill-give-you-a-shell-de19811defa0>

## iPad

### 手势和按钮

* 使用四（或五）个手指向上滑动/双击主页按钮：查看多任务视图并更改应用程序
* 使用四或五个手指向左或向右滑动：以切换到下一个/上一个应用程序
* 用五个手指捏屏幕/触摸主页按钮/从屏幕底部向上快速滑动一个手指：访问主屏幕
* 用一个手指从屏幕底部向上缓慢滑动1-2英寸：会出现底栏
* 用一个手指从屏幕顶部向下滑动：查看通知
* 用一个手指从屏幕右上角向下滑动：查看iPad Pro的控制中心
* 用一个手指从屏幕左侧向右滑动1-2英寸：查看今天视图
* 用一个手指快速从屏幕中心向左或向右滑动：切换到下一个/上一个应用程序
* 按住iPad右上角的开/关/睡眠按钮并将“滑动以关机”滑块全部向右移动：关机
* 按住iPad右上角的开/关/睡眠按钮和主页按钮几秒钟：强制硬关机
* 快速按下iPad右上角的开/关/睡眠按钮和主页按钮：拍摄屏幕截图，截图将弹出在显示屏左下角。同时短按两个按钮，如果您按住几秒钟，将执行硬关机。

### 快捷键

您应该有一个iPad键盘或USB键盘适配器。这里只显示可帮助退出应用程序的快捷键。

| 键 | 名称           |
| - | ------------ |
| ⌘ | Command      |
| ⌥ | Option (Alt) |
| ⇧ | Shift        |
| ↩ | Return       |
| ⇥ | Tab          |
| ^ | Control      |
| ← | Left Arrow   |
| → | Right Arrow  |
| ↑ | Up Arrow     |
| ↓ | Down Arrow   |

#### 系统快捷键

这些快捷键用于视觉设置和声音设置，具体取决于iPad的使用。

| 快捷键     | 动作                         |
| ------- | -------------------------- |
| F1      | 调暗屏幕                       |
| F2      | 调亮屏幕                       |
| F7      | 后退一首歌                      |
| F8      | 播放/暂停                      |
| F9      | 跳过歌曲                       |
| F10     | 静音                         |
| F11     | 降低音量                       |
| F12     | 增加音量                       |
| ⌘ Space | 显示可用语言列表；要选择一种语言，请再次点击空格键。 |

#### iPad 导航

| 快捷键                             | 动作                   |
| ------------------------------- | -------------------- |
| ⌘H                              | 转到主屏幕                |
| ⌘⇧H (Command-Shift-H)           | 转到主屏幕                |
| ⌘ (Space)                       | 打开Spotlight          |
| ⌘⇥ (Command-Tab)                | 列出最近使用的十个应用程序        |
| ⌘\~                             | 转到上一个应用程序            |
| ⌘⇧3 (Command-Shift-3)           | 截图（悬停在左下角以保存或对其进行操作） |
| ⌘⇧4                             | 截图并在编辑器中打开           |
| 按住⌘                             | 应用程序可用快捷键列表          |
| ⌘⌥D (Command-Option/Alt-D)      | 弹出底栏                 |
| ^⌥H (Control-Option-H)          | 主页按钮                 |
| ^⌥H H (Control-Option-H-H)      | 显示多任务栏               |
| ^⌥I (Control-Option-i)          | 项目选择器                |
| Escape                          | 返回按钮                 |
| → (右箭头)                         | 下一个项目                |
| ← (左箭头)                         | 上一个项目                |
| ↑↓ (上箭头, 下箭头)                   | 同时点击选定的项目            |
| ⌥ ↓ (Option-下箭头)                | 向下滚动                 |
| ⌥↑ (Option-上箭头)                 | 向上滚动                 |
| ⌥← 或 ⌥→ (Option-左箭头或Option-右箭头) | 向左或向右滚动              |
| ^⌥S (Control-Option-S)          | 打开或关闭VoiceOver语音     |
| ⌘⇧⇥ (Command-Shift-Tab)         | 切换到上一个应用程序           |
| ⌘⇥ (Command-Tab)                | 切换回原始应用程序            |
| ←+→, 然后Option + ← 或 Option+→    | 通过底栏导航               |
| ### Safari shortcuts            |                      |

| 快捷键                     | 动作               |
| ----------------------- | ---------------- |
| ⌘L (Command-L)          | 打开位置             |
| ⌘T                      | 打开新标签            |
| ⌘W                      | 关闭当前标签           |
| ⌘R                      | 刷新当前标签           |
| ⌘.                      | 停止加载当前标签         |
| ^⇥                      | 切换到下一个标签         |
| ^⇧⇥ (Control-Shift-Tab) | 移动到上一个标签         |
| ⌘L                      | 选择文本输入/URL字段以修改  |
| ⌘⇧T (Command-Shift-T)   | 打开最后关闭的标签（可多次使用） |
| ⌘\[                     | 在浏览历史记录中返回一页     |
| ⌘]                      | 在浏览历史记录中前进一页     |
| ⌘⇧R                     | 激活阅读模式           |

#### Mail shortcuts

| 快捷键                        | 动作       |
| -------------------------- | -------- |
| ⌘L                         | 打开位置     |
| ⌘T                         | 打开新标签    |
| ⌘W                         | 关闭当前标签   |
| ⌘R                         | 刷新当前标签   |
| ⌘.                         | 停止加载当前标签 |
| ⌘⌥F (Command-Option/Alt-F) | 在邮箱中搜索   |

## References

* <https://www.macworld.com/article/2975857/6-only-for-ipad-gestures-you-need-to-know.html>
* <https://www.tomsguide.com/us/ipad-shortcuts,news-18205.html>
* <https://thesweetsetup.com/best-ipad-keyboard-shortcuts/>
* <http://www.iphonehacks.com/2018/03/ipad-keyboard-shortcuts.html>

#### [WhiteIntel](https://whiteintel.io)

<figure><img src="/files/YEhfJ0lgKxxdqFKA17yB" alt=""><figcaption></figcaption></figure>

[**WhiteIntel**](https://whiteintel.io) 是一款由**暗网**推动的搜索引擎，提供**免费**功能，用于检查公司或其客户是否受到**窃取恶意软件**的**侵害**。

WhiteIntel的主要目标是打击由信息窃取恶意软件导致的账户劫持和勒索软件攻击。

您可以访问他们的网站并免费尝试他们的引擎：

{% embed url="<https://whiteintel.io>" %}

<details>

<summary><strong>从零开始学习AWS黑客技术，成为专家</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE（HackTricks AWS Red Team Expert）</strong></a><strong>！</strong></summary>

支持HackTricks的其他方式：

* 如果您想在HackTricks中看到您的**公司广告**或**下载PDF版HackTricks**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)!
* 获取[**官方PEASS & HackTricks周边产品**](https://peass.creator-spring.com)
* 探索[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[NFT](https://opensea.io/collection/the-peass-family)收藏品
* **加入** 💬 [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或在**Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**上关注**我们。
* 通过向[**HackTricks**](https://github.com/carlospolop/hacktricks)和[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。

</details>