利用for命令提權的方法分享

2020-07-26 20:20:11

字體：大中小

來源：轉載

供稿：網友

復制代碼代碼如下:

for /r d:/wwwroot/web/chouwazi.com/ %i in (*.asp) do @echo %i >>c:/windows/temp/1.txt 

是把d:/wwwroot/web/目錄下所有asp文件列出來，然后保存在c:/windows/temp/下的1.txt
==========================華麗的分割線============================

復制代碼代碼如下:

for /d %i in (d:/wwwroot/web/*) do @echo %i

這句是顯示d:/wwwroot/web 下所有文件，包括文件夾。
==========================華麗的分割線============================

復制代碼代碼如下:

for /r d:/wwwroot/web/ %i in (*.*) do @echo %i >>d:/wwwroot/web1/1.txt

*.*在DOS下是所有的意思
也就是說顯示d:/wwwroot/web1/所有文件，然后保存在d:/wwwroot/web1/1.txt
*.*為任意后綴名，如果改成(*.exe)會把目錄與下面的子目錄的全部EXE文件列出
==========================華麗的分割線============================

復制代碼代碼如下:

for /f %c in (d:/wwwroot/web/coon.asp) do @echo %c

查看coon.ASP文件內容
==========================華麗的分割線============================

復制代碼代碼如下:

for /d %i in (???) do @echo %i

把當前路徑下文件夾的名字只有1-3個字母的打出來
==========================華麗的分割線============================

復制代碼代碼如下:

type F:/VIP/qq1369/database/#Collection.resx echo >>c:/windows/temp/1.mdb

通過for或者type讀取對方的數據庫配置文件，但數據庫修改了后綴名，例如為.resx
使我們不能下載，這時用type命令把數據庫復制到c:/windows/temp/下面，然后下載！
==========================華麗的分割線============================

復制代碼代碼如下:

for /r F:/chouwazi.com/ %i in (*) do @echo %i

列出所有F:/chouwazi.com/目錄下的文件
==========================華麗的分割線============================

復制代碼代碼如下:

for /r d:/ %i in (2002910021.jpg) do @echo %i

利用此命令可以搜索D:/下的2002910021.jpg圖片所在目錄。
摘自臭襪子 blog

上一篇：cmd forfiles 從文件夾或樹中選擇要進行批處理的文件(方便批量刪除n天前的文件)

下一篇：Reg命令使用詳解批處理操作注冊表必備