「T.S.T」团队
在一次的网站安全检测过程中,偶然发现了一个关于cmd的指定文件查找目录,现在听上去似乎有点蒙?那我来说说最初的要求吧!
1.查找某目录下的指定文件名(包括子目录)
2.需要得到的绝对目录信息
3.仅局限于asp.shell
当然您也可以试试如何才能实现这个呢?当然以最简单的方式实现了...
首先我们可以使用find来进行查找QQ2009SP4.exe (提示:绝对目录为d:download)
因为我们当初并不知道这个文件位于何处,如果D盘下有几百个目录,我们不能通过一个webshell来一个一个找吧?当然也能一些特定的asp类脚本查找,可惜我手上没,无奈之下只能找一个新的方法
如果用find命令来找呢?但是很可惜的是的确能找到,但是没有目录信息给我们,所以找到也没有什么价值了
如果全部将dir /S结果保存,最后尝试几十兆,有点不切实际了
这个怎么办呢?着急了,无奈之下尝试到了一个命令,那我们一起来看看这个奇怪的命令吧
dir d:QQ2009SP4.exe /s (当然D盘下根本就没有这个文件,这里的文件名只是一个后面查询的条件)
为什么会这样呢?我们找的是某目录下,这里我们却指定了D盘QQ2009SP4.exe,当然还得到准确的信息
在经过一些分析之后发现,由于我们指定的文件没有找到,按照正常的执行来说应该结束运行,但是后面的参数/S有了作用,就是对所有子目录也进行检测,因为我们有了前面的文件名,所有这里只会列举子目录下的QQ2009SP4.exe,这里我们就可以通过简单的方式寻找我们所需要的文件了