dos命令原来也能这样用？允许查找未知子目录指定文件

「T．S．T」团队

在一次的网站安全检测过程中，偶然发现了一个关于cmd的指定文件查找目录，现在听上去似乎有点蒙？那我来说说最初的要求吧！

1.查找某目录下的指定文件名(包括子目录)

2.需要得到的绝对目录信息

3.仅局限于asp.shell

当然您也可以试试如何才能实现这个呢？当然以最简单的方式实现了...

首先我们可以使用find来进行查找QQ2009SP4.exe （提示:绝对目录为d:download）

因为我们当初并不知道这个文件位于何处，如果D盘下有几百个目录，我们不能通过一个webshell来一个一个找吧？当然也能一些特定的asp类脚本查找，可惜我手上没，无奈之下只能找一个新的方法

如果用find命令来找呢？但是很可惜的是的确能找到，但是没有目录信息给我们，所以找到也没有什么价值了

如果全部将dir /S结果保存，最后尝试几十兆，有点不切实际了

这个怎么办呢？着急了，无奈之下尝试到了一个命令，那我们一起来看看这个奇怪的命令吧

dir d:QQ2009SP4.exe /s  (当然D盘下根本就没有这个文件，这里的文件名只是一个后面查询的条件)

为什么会这样呢？我们找的是某目录下，这里我们却指定了D盘QQ2009SP4.exe，当然还得到准确的信息

在经过一些分析之后发现，由于我们指定的文件没有找到，按照正常的执行来说应该结束运行，但是后面的参数/S有了作用，就是对所有子目录也进行检测，因为我们有了前面的文件名，所有这里只会列举子目录下的QQ2009SP4.exe，这里我们就可以通过简单的方式寻找我们所需要的文件了