[系统相关] [已解决]如何不用密码绕过这样写的批处理？

chinastar2009

@echo off
echo 正式使用的时候把下一行去掉
echo 密码是k6yud5，自己看着办吧。。。

set /p a=pass:
goto "%a%"
:比如密码是k6yud5
goto :eof
:"k6yud5"
echo 密码正确!
pause>nul
复制代码

请教，如何绕过这样类型的批处理？谢谢各位了

BAT-VBS

回复 5# chinastar2009


    问题解决后，请编辑顶楼帖子在标题前面注明[已解决]，并给回答者加分。

chinastar2009

非常感谢，还是这里高手多啊！

Demon

既不使用变量延迟又不过滤引号的密码验证，再怎么花巧都是有破绽的
输入下面这个就绕过 goto 了：
CrLf 发表于 2013-3-11 00:25

批处理注入

CrLf

既不使用变量延迟又不过滤引号的密码验证，再怎么花巧都是有破绽的
输入下面这个就绕过 goto 了：

" <:
复制代码

BAT-VBS

@echo off
echo 正式使用的时候把下一行去掉
echo 密码是k6yud5，自己看着办吧。。。

set /p a=pass:
REM goto "%a%"
goto "k6yud5"
:比如密码是k6yud5
goto :eof
:"k6yud5"
echo 密码正确!
pause>nul
复制代码