网络安全入门学习第七课——windows常被利用的DOS命令_windows向csb.txt中追加hello

---

一、系统信息

1、修改字体编码为UTF-8

CHCP 65001

2、查看系统信息

systeminfo

3、查看主机名

hostname

4、查看环境变量

SET

5、改变cmd颜色

color

6、清除屏幕

cls

7、显示正在运行的DOS系统版本号

ver

8、切换管理员

runas /user:administrator cmd

---

二、网络

1、显示完整网络信息

ipconfig /all

2、死亡之ping

ping -t -l 65500 ip

3、释放ip

ipconfig /release

4、重新获得ip

ipconfig /renew

5、刷新DNS缓存

ipconfig /flushdns

6、显示DNS解析程序缓存的内容

ipconfig /displaydns

7、打印路由信息

route print

8、查看arp缓存

arp -a

9、查看局域网内其他计算机名称

net view

10、防火墙状态

netsh firewall show state

11、防火墙规则

netsh firewall show config

---

三、用户

1、查看当前登陆用户

net config workstation

2、查看我是哪个用户

whoami

3、查看有哪些用户

net user

4、查看用户supermage的信息

net user supermage

5、查看组

net localgroup

6、查看组administrators的信息

net localgroup administrators

7、新建一个用户hack，密码为123

net user hack 123 /add

8、新建一个隐藏hack用户，密码为123

net user hack$ 123 /add

9、删除用户hack

net user hack /del

10、将普通用户hack提权到管理员

net localgroup administrators hack /add

11、激活guest用户

net user guest /active:yes

12、关闭guest用户

net user guest /active:no

13、更改系统当前登录用户密码

net password 密码

14、更改guest用户密码

net user guest 密码

---

四、端口进程服务

1、查看进程

tasklist

2、查看进程，显示进程使用者名称

tasklist /svc

3、查看系统开放端口

netstat -ano

4、查看80端口对应的PID

netstat -ano|findstr 80

5、查看80端口对应的进程

tasklist | findstr 80

6、杀死xx.exe进程

taskkill /f /t /im xx.exe

7、杀死pid为520的进程

taskkill /F -pid 520

8、查看开启了哪些服务

net start

9、开启telnet服务

net start telnet

10、停止 telnet服务

net stop telnet

11、打开网址

start www.baidu.com

---

五、共享

1、查看连接

net use

2、查看本地开启的共享

net share

3、开启ipc$共享

net share ipc$

4、删除ipc$共享

net share ipc$ /del

5、删除C盘共享

net share c$ /del

6、与192.168.10.15建立ipc空连接

net use \\192.168.10.15\ipc$ /u:"" ""

7、与192.168.10.15建立ipc空连接，可以吧ipc$去掉

net use \\192.168.10.15 /u:"" ""

8、以administrator身份与192.168.10.15建立ipc连接

net use \\192.168.10.15 /u:"administrator" "root"

9、删除ipc连接

net use \\192.168.10.15 /del

10、建立C盘共享

net use \\192.168.10.15\c$ /u:"administrator" "root"

11、查看192.168.10.15C盘文件

dir \\192.168.10.15\c$

12、查看192.168.10.15C盘文件下的user目录

dir \\192.168.10.15\c$\user

13、查看192.168.10.15C盘文件下的user目录下的test.exe文件

dir \\192.168.10.15\c$\user\test.exe

14、删除该C盘共享连接

net use \\192.168.10.15\c$ /del

15、将目标C盘映射到本地K盘

net use k: \\192.168.10.15\c$ /u:"administrator" "root"

16、删除该映射

net use k: /del

---

六、文件操作

1、向1.txt中写入 hello,word

echo hello,word > 1.txt

2、向1.txt中追加 hello,word

echo hello,word >>1.txt

3、删除文件

del D:\test\*.txt"

4、删除文件夹和它下面的所有子文件夹还有文件

deltree

5、将 1.txt 重命名为 2.txt

ren 1.txt 2.txt

6、查看1.txt文件的内容

type 1.txt

7、建立一个空文件，在批处理中经常用

type nul>1.txt

8、建立一个空文件，在批处理中经常用，也可清空一个文件

copy nul 1.txt

9、将文本内容输入到屏幕上

copy 1.txt con

10、创建一个文件夹

md

11、删除一个文件夹, 该命令只能删除空目录，并且不能删除当前目录

rd [盘符][路径]

12、删除目录树

rd/s test

13、拷贝文件

copy [源目录或文件] [目的目录或文件]

14、xcopy在copy的基础上进行了加强，能同时拷贝多个子目录

xcopy [源目录/文件名] [目的目录/文件名] [参数："/s"，可以对一个目录下属的多个子目录进行拷贝，"/e"可以拷贝空目录]

15、文件比较

fc [文件1] [文件2]

16、将1.txt文件移动到d盘下

move 1.txt d:/

17、打开123.txt文件(可编辑)

123.txt edit

18、查看C盘下的文件

dir c:\

19、查看C盘下的所有文件，包括隐藏文件

dir c:\ /A

20、查看C盘下和其子文件夹下的文件

dir c:\ /S

21、只显示C盘下的文件名

dir c:\ /B

22、-s关机 -r重启 -a取消

shutdown -s -t 60 -c "你的电脑被黑了"

---