Smasher, С помощью голого батника универсального решения нет, кто знает какие символы содержат значения.
На примере твоего index.php:
Код:

@echo off
setlocal
for /f "tokens=*" %%i in ('findstr "security_token login_ticket" index.php') do set string="%%i"
set "string="%string:<=%""
set "string="%string:>=%""
set "string=%string:"=%"
for /f "tokens=4,8" %%i in ('set string') do call:1 "%%i" "%%j"
echo %security_token_value%
echo %login_ticket_value%
goto:eof
:1
set "security_token_%~1"
set "login_ticket_%~2"