[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
czl1378

Rank: 7Rank: 7Rank: 7

帖子
66 
积分
459 
技术
4  
捐助
0  
注册时间
2009-2-12 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2009-10-19 20:16 | 只看该作者

我发现了绕过批处理密码验证的方法

有人喜欢把批处理生成exe，进去后还要检测密码，真系麻烦。
今天无聊想到了一个方法。大家不准笑。


假如有个批处理密码是这样检测的：

if "%pass%"=="******" then

我们只要填入"=="" if not "就一直为真了是不是。。。

类似的，如果是
if %pass%=****** then

我们就填入 ""=="" if not X=,也绕过了。。

刚才下载那个网上10元一套的批处理优化软件来测试，填入"=="" if not "就通过了。
不管他的密码放在哪里，是怎么加密的，这样都可以通过。

[ 本帖最后由 czl1378 于 2009-10-19 20:21 编辑 ]
3

评分人数

收藏 分享

523066680

Rank: 7Rank: 7Rank: 7

帖子
3151 
积分
6455 
技术
317  
捐助
70  
注册时间
2008-8-3 
2楼
发表于 2009-10-19 20:24 | 只看该作者
顶帖，占沙发，然后加分。
FuniCode 编程论坛

TOP

keen

Rank: 8Rank: 8

帖子
593 
积分
4452 
技术
1  
捐助
0  
注册时间
2008-8-10 
3楼
发表于 2009-10-19 20:31 | 只看该作者
这里也有注入跳过密码的方法：
http://www.verybat.org/viewthrea ... mp;page=1#pid186986
(*^_^*)

TOP

zqz0012005

Rank: 8Rank: 8

帖子
1069 
积分
12123 
技术
38  
捐助
0  
注册时间
2008-5-10 
4楼
发表于 2009-10-19 21:09 | 只看该作者
其实考虑特殊字符时大家都会用!var!变量延迟的形式。

分析那个批处理作者的代码，他显然不是高手，很多地方都很拙劣，只是把收集到的代码拼凑在一起而已。
命令行参考：hh.exe ntcmds.chm::/ntcmds.htm
求助者请拿出诚心，别人才愿意奉献热心！
把查看手册形成条件反射！

TOP

weixiaoyaer

Rank: 1

帖子
7 
积分
16 
技术
0  
捐助
0  
注册时间
2010-4-12 
5楼
发表于 2010-4-13 23:24 | 只看该作者
你厉害，呵呵，，学习了

TOP

返回列表