• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    公众号

利用for命令提权的方法分享

原作者: [db:作者] 来自: [db:来源] 收藏 邀请
复制代码 代码如下:

for /r d:\wwwroot\web\chouwazi.com\ %i in (*.asp) do @echo %i >>c:\windows\temp\1.txt

是把d:\wwwroot\web\目录下所有asp文件列出来 ,然后保存在c:\windows\temp\下的1.txt
==========================华丽的分割线============================ 
复制代码 代码如下:

for /d %i in (d:\wwwroot\web\*) do @echo %i

这句是显示d:\wwwroot\web 下所有文件,包括文件夹。
==========================华丽的分割线============================
复制代码 代码如下:

for /r d:\wwwroot\web\ %i in (*.*) do @echo %i >>d:\wwwroot\web1\1.txt

*.*在DOS下是所有的意思
也就是说显示d:\wwwroot\web1\所有文件,然后保存在d:\wwwroot\web1\1.txt
*.*为任意后缀名,如果改成(*.exe)会把目录与下面的子目录的全部EXE文件列出
==========================华丽的分割线============================ 
复制代码 代码如下:

for /f %c in (d:\wwwroot\web\coon.asp) do @echo %c

查看coon.ASP文件内容
==========================华丽的分割线============================
复制代码 代码如下:

for /d %i in (???) do @echo %i

把当前路径下文件夹的名字只有1-3个字母的打出来
==========================华丽的分割线============================ 
复制代码 代码如下:

type F:\VIP\qq1369\database\#Collection.resx echo >>c:\windows\temp\1.mdb

通过for或者type读取对方的数据库配置文件,但数据库修改了后缀名,例如为.resx
使我们不能下载,这时用type命令把数据库复制到c:\windows\temp\下面,然后下载!
==========================华丽的分割线============================
复制代码 代码如下:

for /r F:\chouwazi.com\ %i in (*) do @echo %i

列出所有F:\chouwazi.com\目录下的文件
==========================华丽的分割线============================ 
复制代码 代码如下:

for /r d:\ %i in (2002910021.jpg) do @echo %i

利用此命令可以搜索D:\下的2002910021.jpg图片所在目录。
摘自 臭袜子 blog

鲜花

握手

雷人

路过

鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

专题导读
热门推荐
热门话题
阅读排行榜

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服(服务时间 9:00~18:00)

在线QQ客服
地址:深圳市南山区西丽大学城创智工业园
电邮:jeky_zhao#qq.com
移动电话:139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap