dos命令原来也能这样用？允许查找未知子目录指定文件

楼主^#

更多发布于：2011-12-19 18:33

[] 1


	在一次的网站安全检测过程中，偶然发现了一个关于cmd的指定文件查找目录，现在听上去似乎有点蒙？那我来说说最初的要求吧！ 1.查找某目录下的指定文件名(包括子目录) 2.需要得到的绝对目录信息 3.仅局限于asp.shell 当然您也可以试试如何才能实现这个呢？当然以最简单的方式实现了... 首先我们可以使用find来进行查找qq2009SP4.exe （提示:绝对目录为d:download） php?id=40" target=_blank> 图片：32_3710_fc160fed8079e09.jpg 因为我们当初并不知道这个文件位于何处，如果D盘下有几百个目录，我们不能通过一个webshell来一个一个找吧？当然也能一些特定的asp类脚本查找，可惜我手上没，无奈之下只能找一个新的方法如果用find命令来找呢？但是很可惜的是的确能找到，但是没有目录信息给我们，所以找到也没有什么价值了图片：32_3710_de31440def7a37b.jpg 如果全部将dir /S结果保存，最后尝试几十兆，有点不切实际了这个怎么办呢？着急了，无奈之下尝试到了一个命令，那我们一起来看看这个奇怪的命令吧 dir d:QQ2009SP4.exe /s (当然D盘下根本就没有这个文件，这里的文件名只是一个后面查询的条件) 为什么会这样呢？我们找的是某目录下，这里我们却指定了D盘QQ2009SP4.exe，当然还得到准确的信息图片：32_3710_4ec598419a97c57.jpg 在经过一些分析之后发现，由于我们指定的文件没有找到，按照正常的执行来说应该结束运行，但是后面的参数/S有了作用，就是对所有子目录也进行检测，因为我们有了前面的文件名，所有这里只会列举子目录下的QQ2009SP4.exe，这里我们就可以通过简单的方式寻找我们所需要的文件了