webshell下分离大文件资料的方法

前阵子搭建了一个网站，虽然成功获取了Webshell权限，但在提权环节遇到了瓶颈。经过分析，发现只有通过autorun.inf提权这一条路径，但时间上实在等不起。当时的目标很明确：拿到完整的数据库文件。问题是Web服务器和数据库服务器是分离部署的，无法直接通过Webshell访问数据库服务器。

在硬盘里四处翻找后，发现管理员平时都是在Web端操作数据库，某个目录下竟然藏着数据库的完整备份——真是意外之喜。赶紧把它复制到www目录下，结果发现下载不了。整个备份文件将近30个GB，Web服务器是Windows Server 2003，默认的下载文件大小有限制。用迅雷读取时，文件大小显示完整，但一点下载迅雷就崩溃；改用IE下载，只能读到1.86个GB。当时那个郁闷啊……

由于没有权限修改服务器配置，只能想办法把一个大文件拆分成多个小文件。后来想到了WinRAR，它支持命令行分卷压缩。下载了最新版本，翻阅帮助文档后，构造了下面这条命令，顺利完成了分卷打包：

rar.exe a -ep1 -m0 -v2000m d:\www\shujuku_bak.rar e:\data\data_20080808.BAK

简单解释一下几个关键参数的含义：

• a：将文件添加到压缩包
• -ep1：从压缩文件名中排除基本路径信息
• -m0：存储模式，仅打包不压缩，速度很快，适合处理大文件
• -v2000m：每个分卷的大小为2000MB，即2GB一个包

剩下的就是指定保存路径和源文件路径。通过这种方式生成分卷后，再逐个下载，最后合并就能还原出完整的数据库备份。

顺便把WinRAR命令行中其他常用的选项也整理一下，方便日后查阅：

压缩方式开关 -m（取值范围0-5）：

• -m0：存储，不压缩
• -m1：最快，压缩率最低
• -m2：快速
• -m3：标准（默认模式）
• -m4：较好
• -m5：最优，速度最慢

分卷开关 -v[k|b|f|m|M|g|G]：

• 默认单位是千字节（1000字节），也可以使用k、b、m、g等明确指定单位
• 还支持预定义值，例如360、720、1200、1440、2880（对应软盘容量）
• 可以多次使用-v参数来指定不同卷的大小，例如：rar a -v100k -v200k -v300k arcname
• 分卷的默认命名格式为：volname.partNNN.rar，第一卷扩展名为.rar，后续依次为.r00、.r01……

其实算不上什么原创技巧，只是一个小经验分享，希望对遇到类似困境的朋友能有所帮助。嘿嘿。