搜集敏感密码配置⽂件
dir 命令搜集敏感密码配置⽂件
⼀般配置⽂件或者密码⽂件都是:
*,pass.*,config.*,username.*,password.*
pwd 查看当前工作目录
使⽤ dir 命令来进⾏⽂件查找
通过type命令进行查看
for 循环搜集敏感密码配置⽂件
通过 for 循环来查找匹配 pass ⽂件:
通过type命令进行查看
findstr 命令查找⽂件的字段
上⾯两条命令只是查找⽂件,查找⽂件⾥ user 、 pass 等字段内容,可以使⽤这条命令:
由上图可⻅,通过查询:
在这个⽬录下的 user.txt ⽂件⾥有我们匹配的关键字 user 、 pass :
通过type命令进行查看
文笔生疏,措辞浅薄,望各位大佬不吝赐教,万分感谢。
免责声明:由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失,均由使用者本人负责, 文章作者不为此承担任何责任。
转载声明:儒道易行 拥有对此文章的修改和解释权,如欲转载或传播此文章,必须保证此文章的完整性,包括版权声明等全部内容。未经作者允许,不得任意修改或者增减此文章的内容,不得以任何方式将其用于商业目的。
CSDN:
https://rdyx0.blog.csdn.net/
公众号:
https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5NTU2NjA1Mw==&action=getalbum&album_id=1696286248027357190&scene=173&from_msgid=2247485408&from_itemidx=1&count=3&nolastread=1#wechat_redirect
博客:
https://rdyx0.github.io/
先知社区:
https://xz.aliyun.com/u/37846
SecIN:
https://www.sec-in.com/author/3097
FreeBuf:
https://www.freebuf.com/author/%E5%9B%BD%E6%9C%8D%E6%9C%80%E5%BC%BA%E6%B8%97%E9%80%8F%E6%8E%8C%E6%8E%A7%E8%80%85
标签:攻防,浅谈,渗透,E6%,命令,查找,https,pass,com
From: https://blog.csdn.net/weixin_48899364/article/details/139688745