利用系统命令搜集敏感文件

通过渗透拿到一台内网机器的低权限用户后，无法进行进一步利用时，可以使用系统命令来搜集查找一些当前机器可能存在的敏感文件信息。

利用dir命令查找当前目录下文件名称中包含（user.,pass.,username.,password.,config.）关键字的文件。

代码语言：javascript复制

dir /b /s user.*,pass.*,username.*,password.*,config.*

利用for循环命令查找指定目录（C:phpStudyPHPTutorialWWW ）下文件名称中包含（user.,pass.,username.,password.,config.）关键字的文件。

代码语言：javascript复制

for /r C:phpStudyPHPTutorialWWW %i in (user.*,pass.*,username.*,password.*,config.*) do @echo %i

利用findstr命令查找当前目录下指定类型（.txt）文件内容中包含指定敏感字符(sa,root,username,password,账号,密码)的文件。

代码语言：javascript复制

findstr /c:"sa" /c:"root" /c:"user" /c:"pass" /c:"账号" /c:"密码" /si *.txt

利用find命令查找当前目录下文件名称中包含（user,pass,,config）关键字的文件。

代码语言：javascript复制

find ./ -type f -iname "*config*" -or -name "*pass*" -or -name "*user*"

利用find grep命令组合查找当前目录下指定类型（.txt）文件内容中包含指定敏感字符(admin,root,user,pass)的文件。

代码语言：javascript复制

find -type f -iname '*.txt'|xargs grep -i -E 'admin|root|pass|user'

0 人点赞