Jquery中文网 www.jquerycn.cn
Jquery中文网 >  脚本编程  >  批处理/bat  >  正文 使用for命令提权的方法

使用for命令提权的方法

发布时间:2014-09-02   编辑:www.jquerycn.cn
通过webshell执行for命令可以获取网站信息,建议做服务器安全的朋友限制下for命令的使用。

for命令获取网站信息。
 

复制代码 代码如下:
for /r d:\wwwroot\web\chouwazi.com\ %i in (*.asp) do @echo %i >>c:\windows\temp\1.txt

把d:\wwwroot\web\目录下所有asp文件列出来 ,然后保存在c:\windows\temp\下的1.txt
 

复制代码 代码如下:
------------------分割线-------------------
for /d %i in (d:\wwwroot\web\*) do @echo %i

显示d:\wwwroot\web 下所有文件,包括文件夹。
 

复制代码 代码如下:
------------------分割线-------------------
for /r d:\wwwroot\web\ %i in (*.*) do @echo %i >>d:\wwwroot\web1\1.txt

*.*在DOS下是所有的意思
也就是说显示d:\wwwroot\web1\所有文件,然后保存在d:\wwwroot\web1\1.txt
*.*为任意后缀名,如果改成(*.exe)会把目录与下面的子目录的全部EXE文件列出
 

复制代码 代码如下:
------------------分割线-------------------
for /f %c in (d:\wwwroot\web\coon.asp) do @echo %c

查看coon.ASP文件内容
 

复制代码 代码如下:
------------------分割线-------------------
for /d %i in (???) do @echo %i

把当前路径下文件夹的名字只有1-3个字母的打出来
 

复制代码 代码如下:
------------------分割线-------------------
type F:\VIP\qq1369\database\#Collection.resx echo >>c:\windows\temp\1.mdb

通过for或者type读取对方的数据库配置文件,但数据库修改了后缀名,例如为.resx
使我们不能下载,这时用type命令把数据库复制到c:\windows\temp\下面,然后下载!
 

复制代码 代码如下:
------------------分割线-------------------
for /r F:\chouwazi.com\ %i in (*) do @echo %i

列出所有F:\chouwazi.com\目录下的文件
 

复制代码 代码如下:
------------------分割线-------------------
for /r d:\ %i in (2002910021.jpg) do @echo %i

此命令可以搜索D:\下的2002910021.jpg图片所在目录。

您可能感兴趣的文章:
Linux chfn命令
Linux umask命令
DB2实验教程-管理权限
MongoDB为用户设置访问权限
学习mysql root密码修改的方法及工具使用
mysql修改密码的六种方法
SQLite 创建数据库
mysql创建用户与授权(附mysql操作权限表)
shell 中 &&和
Linux chsh命令

[关闭]