利用for命令提权的方法分享_DOS/BAT教程-查字典教程网
利用for命令提权的方法分享
利用for命令提权的方法分享
发布时间:2016-12-28 来源:查字典编辑
摘要:复制代码代码如下:for/rd:wwwrootwebchouwazi.com%iin(*.asp)do@echo%i>>c:windowst...

复制代码 代码如下:

for /r d:wwwrootwebchouwazi.com %i in (*.asp) do @echo %i >>c:windowstemp1.txt

是把d:wwwrootweb目录下所有asp文件列出来 ,然后保存在c:windowstemp下的1.txt

==========================华丽的分割线============================

复制代码 代码如下:

for /d %i in (d:wwwrootweb*) do @echo %i

这句是显示d:wwwrootweb 下所有文件,包括文件夹。

==========================华丽的分割线============================

复制代码 代码如下:

for /r d:wwwrootweb %i in (*.*) do @echo %i >>d:wwwrootweb11.txt

*.*在DOS下是所有的意思

也就是说显示d:wwwrootweb1所有文件,然后保存在d:wwwrootweb11.txt

*.*为任意后缀名,如果改成(*.exe)会把目录与下面的子目录的全部EXE文件列出

==========================华丽的分割线============================

复制代码 代码如下:

for /f %c in (d:wwwrootwebcoon.asp) do @echo %c

查看coon.ASP文件内容

==========================华丽的分割线============================

复制代码 代码如下:

for /d %i in (???) do @echo %i

把当前路径下文件夹的名字只有1-3个字母的打出来

==========================华丽的分割线============================

复制代码 代码如下:

type F:VIPqq1369database#Collection.resx echo >>c:windowstemp1.mdb

通过for或者type读取对方的数据库配置文件,但数据库修改了后缀名,例如为.resx

使我们不能下载,这时用type命令把数据库复制到c:windowstemp下面,然后下载!

==========================华丽的分割线============================

复制代码 代码如下:

for /r F:chouwazi.com %i in (*) do @echo %i

列出所有F:chouwazi.com目录下的文件

==========================华丽的分割线============================

复制代码 代码如下:

for /r d: %i in (2002910021.jpg) do @echo %i

利用此命令可以搜索D:下的2002910021.jpg图片所在目录。

摘自 臭袜子 blog

相关阅读
推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
  • 大家都在看
  • 小编推荐
  • 猜你喜欢
  • 最新DOS/BAT学习
    热门DOS/BAT学习
    脚本专栏子分类