[文本处理] 求解 bat处理 masscan扫描结果

shitian

masscan扫描结果为  1.xml
格式为

<?xml version="1.0"?>
<!-- masscan v1.0 scan -->
<?xml-stylesheet href="" type="text/xsl"?>
<nmaprun scanner="masscan" start="1650538456" version="1.0-BETA"  xmloutputversion="1.03">
<scaninfo type="syn" protocol="tcp" />
<host endtime="1650538456"><address addr="27.50.161.24" addrtype="ipv4"/><ports><port protocol="tcp" portid="80"><state state="open" reason="syn-ack" reason_ttl="53"/></port></ports></host>
<host endtime="1650538456"><address addr="27.50.161.34" addrtype="ipv4"/><ports><port protocol="tcp" portid="80"><state state="open" reason="syn-ack" reason_ttl="117"/></port></ports></host>
<host endtime="1650538456"><address addr="27.50.161.21" addrtype="ipv4"/><ports><port protocol="tcp" portid="80"><state state="open" reason="syn-ack" reason_ttl="117"/></port></ports></host>
<host endtime="1650538456"><address addr="27.50.161.31" addrtype="ipv4"/><ports><port protocol="tcp" portid="80"><state state="open" reason="syn-ack" reason_ttl="117"/></port></ports></host>
<host endtime="1650538456"><address addr="27.50.161.30" addrtype="ipv4"/><ports><port protocol="tcp" portid="80"><state state="open" reason="syn-ack" reason_ttl="117"/></port></ports></host>
<host endtime="1650538456"><address addr="27.50.161.29" addrtype="ipv4"/><ports><port protocol="tcp" portid="80"><state state="open" reason="syn-ack" reason_ttl="117"/></port></ports></host>
<runstats>
<finished time="1650538467" timestr="2022-04-21 18:54:27" elapsed="11" />
<hosts up="6" down="0" total="6" />
</runstats>
</nmaprun>
复制代码

想保存为  1.txt  格式如下

27.50.75.89:80
27.50.68.164:80
27.50.21.153:8080
这样的格式  求教  先谢

shitian

求教 感谢

shitian

求解 感谢

shitian

感谢    更新下

shitian

我还在。。。

shitian

会有人理我的吧？

idwma

powershell "([xml](gc 1.xml)).nmaprun.host|foreach{'{0}:{1}' -f $_.address.addr,$_.ports.port.portid}"
复制代码

shitian

回复 7# idwma


    您好  请问是直接打开 powershell   然后文件放到对应目录里直接运行代码么？ 现在是这样
PS C:\> ([xml](gc 1.xml)).nmaprun.host|foreach{'{0}:{1}' -f $_.address.addr,$_.ports.port.portid}
无法将值“System.Object[]”转换为类型“System.Xml.XmlDocument”。错误:“出现意外的文件结尾。以下元素未封闭: nmaprun. 第
204 行，位置 192。”
所在位置 行:1 字符: 1
+ ([xml](gc 1.xml)).nmaprun.host|foreach{'{0}:{1}' -f $_.address.addr,$_.ports.por ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : InvalidArgument: ( []，RuntimeException
    + FullyQualifiedErrorId : InvalidCastToXmlDocument



是bat直接操作比较难么

shitian

PS C:\> powershell "([xml](gc 1.xml)).nmaprun.host|foreach{'{0}:{1}' -f $_.address.addr,$_.ports.port.portid}"
所在位置 行:1 字符: 52
+ ([xml](gc 1.xml)).nmaprun.host|foreach{'{0}:{1}' -f .address.addr,.ports.port.po ...
+                                                    ~
必须在“-f”运算符后面提供一个值表达式。
所在位置 行:1 字符: 53
+ ([xml](gc 1.xml)).nmaprun.host|foreach{'{0}:{1}' -f .address.addr,.ports.port.po ...
+                                                     ~~~~~~~~~~~~~
表达式或语句中包含意外的标记“.address.addr”。
所在位置 行:1 字符: 66
+ ([xml](gc 1.xml)).nmaprun.host|foreach{'{0}:{1}' -f .address.addr,.ports.port.po ...
+                                                                  ~
参数列表中缺少参量。
    + CategoryInfo          : ParserError: ( [], ParentContainsErrorRecordException
    + FullyQualifiedErrorId : ExpectedValueExpression

PS C:\>

idwma

那再试试这个,保存为bat文件也能运行的

powershell "(gc 1.xml) -match '<host.*/host>' -replace '.*addr=\"(\S+)\".*portid=\"(\S+)\".*','$1:$2'"
复制代码

went

test.bat,ASNI编码
引号分隔字符串看这里http://www.bathome.net/viewthread.php?tid=39745&highlight=for%2B%D2%FD%BA%C5

@echo off & cd /d "%~dp0"
REM 输入输出文件
set "in_file=1.xml"
set "out_file=1.txt"
(
	for /f tokens^=4^,10^delims^="" %%i in ('findstr /b /C:"<host " "%in_file%"') do echo %%i:%%j
)>"%out_file%"
pause&exit
复制代码

shitian

回复 11# went


    确实是可以操作完成了   但是因为一个文本要几万行   好像时间估计得个把小时   老哥能帮优化下么

shitian

回复 10# idwma


    还是不对大神

went

回复 12# **ian


    test.bat  ansi编码

#&cls&@cd /d "%~dp0" & powershell -c "Get-Content '%~0' | Out-String | Invoke-Expression " & pause&exit
#输入输出文件
$in_file = '1.xml'
$out_file = '1.txt'
#输出
$fis = [System.IO.File]::OpenText($in_file)
$fos = [System.IO.File]::CreateText($out_file)
while($line = $fis.ReadLine()){ 
    if($line -match 'addr="([0-9\.]+)".*portid="(\d+)">'){
        $fos.WriteLine($Matches[1] + ':' + $Matches[2])
    }
}
$fis.Close()
$fos.Close()
复制代码