在 Windows 下使用命令行工具（如 cmd.exe 或 PowerShell）时，转义符的规则可能与 Unix/Linux 系统不同。以下是常见场景和转义符的总结，尤其是针对 fofaX 这类工具可能遇到的转义问题：

一、Windows 转义符规则

1. CMD 命令行（cmd.exe）

• ^ 符号是 CMD 的主要转义符，用于转义特殊字符。

• 常见需要转义的字符：

  • &、|、>、<、^、%、!（在启用延迟扩展时）

• 示例：

  # 转义 & 符号
  echo Hello^&World
  
  # 转义管道符 |
  dir ^| findstr "example"
  
  # 转义重定向符 >
  echo text ^> output.txt
  

• 双引号的处理：

  • 如果参数中包含空格或特殊字符，需要用双引号包裹整个字符串。

  • 双引号本身需要用 ^" 转义，或者用两个双引号 ""：

    # 转义内部双引号
    fofax query "title=\"example\""
    fofax query "title=^"example^""
    

2. PowerShell

• 反引号 ` 是 PowerShell 的转义符。

• 示例：

  # 转义特殊字符
  Write-Output "Hello`&World"
  
  # 转义双引号
  fofax query "title=`"example`""
  

二、fofaX 查询时的常见问题

1. 查询语句中的特殊字符

• 如果查询中包含 "、(、)、空格等字符，需要正确处理：

  # 示例：查询 app="Apache"（CMD 中）
  fofax query "app=^"Apache^""
  
  # 或使用单引号包裹（PowerShell 中）
  fofax query 'app="Apache"'
  

• 空格处理：

  # 查询包含空格的字段（如 body="hello world"）
  fofax query "body=^"hello world^""
  

2. 转义 % 符号

• 在 CMD 中，% 是环境变量符号，需转义为 %%：

  # 查询包含 % 的字符串（如 title="100% test"）
  fofax query "title=^"100%% test^""
  

3. 正则表达式中的转义

• 如果查询使用正则表达式（如 ~ 符号），可能需要双重转义：

  # 查询域名包含 `api`（CMD 中）
  fofax query "domain~^api\.example\.com$"
  

三、通用建议

1. 优先使用双引号包裹查询语句：

   # 正确写法（CMD）
   fofax query "app=\"Apache\""
   
   # 正确写法（PowerShell）
   fofax query "app=`"Apache`""
   

2. 简化查询语句：

   • 如果转义复杂，可以尝试简化查询语法，或用 base64 编码（部分工具支持）：

     # 将查询语句转为 base64（例如 app="Apache" 的 base64 是 YXBwPSJBcGFjaGUi）
     fofax query -b YXBwPSJBcGFjaGUi
     

3. 检查工具文档：

   • 查阅 fofaX 的官方文档，确认查询语法是否需要额外转义（如反斜杠 \）。

四、测试命令

在 CMD 中测试转义是否成功：

# 直接输出查询语句（不执行）
echo fofax query "app=^"Apache^""

在 PowerShell 中测试：

Write-Output 'fofax query "app=`"Apache`""'

如果问题依旧，可以尝试将查询保存到文件并通过 -f 参数加载，避免命令行转义问题。

希望这些示例能帮助你解决问题！