[已解决]如何不用密码绕过这样写的批处理？

chinastar2009

1. @echo off
   
2. echo 正式使用的时候把下一行去掉
   
3. echo 密码是k6yud5，自己看着办吧。。。
   
4. 
   
5. set /p a=pass:
   
6. goto "%a%"
   
7. :比如密码是k6yud5
   
8. goto :eof
   
9. :"k6yud5"
   
10. echo 密码正确!
    
11. pause>nul

复制代码

请教，如何绕过这样类型的批处理？谢谢各位了

BAT-VBS

1. @echo off
   
2. echo 正式使用的时候把下一行去掉
   
3. echo 密码是k6yud5，自己看着办吧。。。
   
4. 
   
5. set /p a=pass:
   
6. REM goto "%a%"
   
7. goto "k6yud5"
   
8. :比如密码是k6yud5
   
9. goto :eof
   
10. :"k6yud5"
    
11. echo 密码正确!
    
12. pause>nul

复制代码

CrLf

既不使用变量延迟又不过滤引号的密码验证，再怎么花巧都是有破绽的
输入下面这个就绕过 goto 了：

1. " <:

复制代码

Demon

既不使用变量延迟又不过滤引号的密码验证，再怎么花巧都是有破绽的
输入下面这个就绕过 goto 了：
CrLf 发表于 2013-3-11 00:25

批处理注入

chinastar2009

非常感谢，还是这里高手多啊！

BAT-VBS

回复 5# chinastar2009


    问题解决后，请编辑顶楼帖子在标题前面注明[已解决]，并给回答者加分。