常用于执行cmd及exp，c:\program files\microsoft sql server\默认用户组users对该目录拥有查看权限收集mssql相关信息，有时候该目录也存在可执行权限， c:\program files\mysql\ 默认用户组users对该目录拥有查看权限找到mysql目录中user.myd里的root密码，c:\oraclexe\默认用户组users对该目录拥有查看权限可以尝试利用oracle的默认账户提权c:\windows\system32\config默认用户组users对该目录拥有查看权限尝试下载sam文件进行破解提权c:\program files\geme6ftp server\remote admin\remote.ini默认用户组users对该目录拥有查看权限remote.ini文件中存放着g6ftp的密码c:\program files\rhinosoft.com\serv-u\c:\programfiles\serv-u\默认用户组users对该目录拥有查看权限servudaemon.ini中存储了虚拟主机网站路径和c:\windows\system32\inetsrv\metabase.xml 默认用户组users对该目录拥有查看权限iis配置文件c:\tomcat5.0\conf\resin.conf默认用户组users对该目录拥有查看权限tomat存放密码的位置c:\zkeys\setup.ini默认用户组users对该目录拥有查看权限zkey虚拟主机存放密码的位置。复制 mysql 数据存放目录下的数据文件，至于 mysql 的数据存放目录，可以查看 mysql 配置文件中的 datadir 参数。该方法主要两个参数，第一个参数path用于传入指定的路径名，第二个参数则为stl中list容器对象，主要用于存放获取到的指定目录下的文件。
-h<家中电话>或--home-phone<家中电话> 设置家中的电话号码。
-o<办公地址>或--office<办公地址> 设置办公室的地址。
-p<办公电话>或--office-phone<办公电话> 设置办公室的电话号码。
-u或--help 在线帮助。
-v或-version 显示版本信息。
chsh(change shell)
功能说明：更换登入系统时使用的shell。语法：chsh [-luv][-s <shell 名称>][用户名称]
补充说明：每位用户在登入系统时，都会拥有预设的shell环境，这个指令可更改其预设值。若不指定任何参数与用户名称，则chsh会以应答的方式进行设置。参数：-s<shell 名称>或--shell<shell 名称> 更改系统预设的shell环境。
-l或--list-shells 列出目前系统可用的shell清单。
-u或--help 在线帮助。
-v或-version 显示版本信息。
date
功能说明：显示或设置系统时间与日期。语法：
date [-d <字符串>][-u][+%H%I%K%l%M%P%r%s%S%T%X%Z%a%A%b%B%c%d%D%j%m%U%w%x%y%Y%n%t] 或date [-s <字符串>][-u][MMDDhhmmCCYYss] 或date [--help][--version]
补充说明：第一种语法可用来显示系统日期或时间，以%为开头的参数为格式参数，可指定日期或时间的显示格式。第二种语法可用来设置系统日期与时间。只有管理员才有设置日期与时间的权限。若不加任何参数，data会显示目前的日期与时间。参数：%H 小时(以00-23来表示)。
