常用于執(zhí)行cmd及exp，c:\program files\microsoft sql server\默認(rèn)用戶組users對該目錄擁有查看權(quán)限收集mssql相關(guān)信息，有時(shí)候該目錄也存在可執(zhí)行權(quán)限， c:\program files\mysql\ 默認(rèn)用戶組users對該目錄擁有查看權(quán)限找到mysql目錄中user.myd里的root密碼，c:\oraclexe\默認(rèn)用戶組users對該目錄擁有查看權(quán)限可以嘗試?yán)胦racle的默認(rèn)賬戶提權(quán)c:\windows\system32\config默認(rèn)用戶組users對該目錄擁有查看權(quán)限嘗試下載sam文件進(jìn)行破解提權(quán)c:\program files\geme6ftp server\remote admin\remote.ini默認(rèn)用戶組users對該目錄擁有查看權(quán)限r(nóng)emote.ini文件中存放著g6ftp的密碼c:\program files\rhinosoft.com\serv-u\c:\programfiles\serv-u\默認(rèn)用戶組users對該目錄擁有查看權(quán)限servudaemon.ini中存儲(chǔ)了虛擬主機(jī)網(wǎng)站路徑和c:\windows\system32\inetsrv\metabase.xml 默認(rèn)用戶組users對該目錄擁有查看權(quán)限iis配置文件c:\tomcat5.0\conf\resin.conf默認(rèn)用戶組users對該目錄擁有查看權(quán)限tomat存放密碼的位置c:\zkeys\setup.ini默認(rèn)用戶組users對該目錄擁有查看權(quán)限zkey虛擬主機(jī)存放密碼的位置。復(fù)制 mysql 數(shù)據(jù)存放目錄下的數(shù)據(jù)文件，至于 mysql 的數(shù)據(jù)存放目錄，可以查看 mysql 配置文件中的 datadir 參數(shù)。該方法主要兩個(gè)參數(shù)，第一個(gè)參數(shù)path用于傳入指定的路徑名，第二個(gè)參數(shù)則為stl中l(wèi)ist容器對象，主要用于存放獲取到的指定目錄下的文件。
-h<家中電話>或--home-phone<家中電話> 設(shè)置家中的電話號碼。
-o<辦公地址>或--office<辦公地址> 設(shè)置辦公室的地址。
-p<辦公電話>或--office-phone<辦公電話> 設(shè)置辦公室的電話號碼。
-u或--help 在線幫助。
-v或-version 顯示版本信息。
chsh(change shell)
功能說明：更換登入系統(tǒng)時(shí)使用的shell。語法：chsh [-luv][-s <shell 名稱>][用戶名稱]
補(bǔ)充說明：每位用戶在登入系統(tǒng)時(shí)，都會(huì)擁有預(yù)設(shè)的shell環(huán)境，這個(gè)指令可更改其預(yù)設(shè)值。若不指定任何參數(shù)與用戶名稱，則chsh會(huì)以應(yīng)答的方式進(jìn)行設(shè)置。參數(shù)：-s<shell 名稱>或--shell<shell 名稱> 更改系統(tǒng)預(yù)設(shè)的shell環(huán)境。
-l或--list-shells 列出目前系統(tǒng)可用的shell清單。
-u或--help 在線幫助。
-v或-version 顯示版本信息。
date
功能說明：顯示或設(shè)置系統(tǒng)時(shí)間與日期。語法：
date [-d <字符串>][-u][+%H%I%K%l%M%P%r%s%S%T%X%Z%a%A%b%B%c%d%D%j%m%U%w%x%y%Y%n%t] 或date [-s <字符串>][-u][MMDDhhmmCCYYss] 或date [--help][--version]
補(bǔ)充說明：第一種語法可用來顯示系統(tǒng)日期或時(shí)間，以%為開頭的參數(shù)為格式參數(shù)，可指定日期或時(shí)間的顯示格式。第二種語法可用來設(shè)置系統(tǒng)日期與時(shí)間。只有管理員才有設(shè)置日期與時(shí)間的權(quán)限。若不加任何參數(shù)，data會(huì)顯示目前的日期與時(shí)間。參數(shù)：%H 小時(shí)(以00-23來表示)。
