浅谈域攻防渗透之道-敏感文件获取

文章预览

搜集敏感密码配置⽂件 dir 命令搜集敏感密码配置⽂件 ⼀般配置⽂件或者密码⽂件都是： *,pass.*,config.*,username.*,password.* pwd 查看当前工作目录 使⽤ dir 命令来进⾏⽂件查找 通过type命令进行查看 for 循环搜集敏感密码配置⽂件 通过 for 循环来查找匹配 pass ⽂件： 通过type命令进行查看 findstr 命令查找⽂件的字段 上⾯两条命令只是查找⽂件，查找⽂件⾥ user 、 pass 等字段内容，可以使⽤这条命令： 由上图可⻅，通过查询： 在这个⽬录下的 user.txt ⽂件⾥有我们匹配的关键字 user 、 pass ： 通过type命令进行查看 文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。 免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。 转载声明：儒道易行 拥有对 ………………………………