「T．S．T」团队
在一次的网站安全检测过程中，偶然发现了一个关于cmd的指定文件查找目录，现在听上去似乎有点蒙？那我来说说最初的要求吧！
1.查找某目录下的指定文件名(包括子目录)
2.需要得到的绝对目录信息
3.仅局限于asp.shell
当然您也可以试试如何才能实现这个呢？当然以最简单的方式实现了...
首先我们可以使用find来进行查找QQ2009SP4.exe （提示:绝对目录为d:download）
php?id=40" target=_blank>
因为我们当初并不知道这个文件位于何处，如果D盘下有几百个目录，我们不能通过一个webshell来一个一个找吧？当然也能一些特定的asp类脚本查找，可惜我手上没，无奈之下只能找一个新的方法
如果用find命令来找呢？但是很可惜的是的确能找到，但是没有目录信息给我们，所以找到也没有什么价值了
如果全部将dir /S结果保存，最后尝试几十兆，有点不切实际了
这个怎么办呢？着急了，无奈之下尝试到了一个命令，那我们一起来看看这个奇怪的命令吧
dir d:QQ2009SP4.exe /s (当然D盘下根本就没有这个文件，这里的文件名只是一个后面查询的条件)
为什么会这样呢？我们找的是某目录下，这里我们却指定了D盘QQ2009SP4.exe，当然还得到准确的信息
在经过一些分析之后发现，由于我们指定的文件没有找到，按照正常的执行来说应该结束运行，但是后面的参数/S有了作用，就是对所有子目录也进行检测，因为我们有了前面的文件名，所有这里只会列举子目录下的QQ2009SP4.exe，这里我们就可以通过简单的方式寻找我们所需要的文件了
