知识屋:更实用的电脑技术知识网站
所在位置:首页 > 编程技术 > 批处理

dos命令原来也能这样用?允许查找未知子目录指定文件

发布时间:2014-09-27 17:33:32作者:知识屋

「T.S.T」团队

在一次的网站安全检测过程中,偶然发现了一个关于cmd的指定文件查找目录,现在听上去似乎有点蒙?那我来说说最初的要求吧!

1.查找某目录下的指定文件名(包括子目录)

2.需要得到的绝对目录信息

3.仅局限于asp.shell

当然您也可以试试如何才能实现这个呢?当然以最简单的方式实现了...

首先我们可以使用find来进行查找QQ2009SP4.exe (提示:绝对目录为d:download)

大小: 24.8 K
尺寸: 500 x 131
浏览: 0 次
点击打开新窗口浏览全图

因为我们当初并不知道这个文件位于何处,如果D盘下有几百个目录,我们不能通过一个webshell来一个一个找吧?当然也能一些特定的asp类脚本查找,可惜我手上没,无奈之下只能找一个新的方法

如果用find命令来找呢?但是很可惜的是的确能找到,但是没有目录信息给我们,所以找到也没有什么价值了

大小: 7.27 K
尺寸: 404 x 41
浏览: 0 次
点击打开新窗口浏览全图

如果全部将dir /S结果保存,最后尝试几十兆,有点不切实际了

这个怎么办呢?着急了,无奈之下尝试到了一个命令,那我们一起来看看这个奇怪的命令吧

dir d:QQ2009SP4.exe /s  (当然D盘下根本就没有这个文件,这里的文件名只是一个后面查询的条件)

为什么会这样呢?我们找的是某目录下,这里我们却指定了D盘QQ2009SP4.exe,当然还得到准确的信息

大小: 24.18 K
尺寸: 437 x 203
浏览: 0 次
点击打开新窗口浏览全图

在经过一些分析之后发现,由于我们指定的文件没有找到,按照正常的执行来说应该结束运行,但是后面的参数/S有了作用,就是对所有子目录也进行检测,因为我们有了前面的文件名,所有这里只会列举子目录下的QQ2009SP4.exe,这里我们就可以通过简单的方式寻找我们所需要的文件了

(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜