【WINOS】常见DOS命令

用于记录常用DOS命令

系统信息

CHCP 修改字体编码为UTF-8

命令行显示UTF-8字符

systeminfo 查看系统信息

hostname 查看主机名

SET 查看环境变量

color 改变cmd颜色

cls 清除屏幕

runas /user:administrator cmd 切换管理员

网络

ipconfig /all 显示完整网络信息

ping -t -l 65500 ip 死亡之ping

ipconfig /release 释放ip

ipconfig /renew 重新获得ip

ipconfig /flushdns 刷新DNS缓存

ipconfig /displaydns 显示DNS解析程序缓存的内容

route print 打印路由信息

arp -a 查看arp缓存

net view 查看局域网内其他计算机名称

netsh firewall show state 防火墙状态

netsh firewall show config 防火墙规则

用户

net config workstation 查看当前登陆用户

whoami 查看我是哪个用户

net user 查看有哪些用户

net user supermage 查看用户supermage的信息

net localgroup 查看组

net localgroup administrators 查看组administrators的信息

net user hack 123 /add 新建一个用户hack，密码为123

net user HACK$ 123 /add 新建一个隐藏HACK$用户，密码为123

net user hack /del 删除用户hack

net localgroup administrators HACK$ /add 将普通用户HACK$提权到管理员

net user guest /active:yes 激活guest用户

net user guest /active:no 关闭guest用户

net password 密码 更改系统当前登录用户密码

net user guest 密码 更改guest用户密码

端口进程服务

tasklist 查看进程

tasklist /svc 查看进程，显示进程使用者名称

netstat -ano 查看系统开放端口

netstat -ano|findstr 80 查看80端口对应的PID

tasklist | findstr xx 查看xx端口对应的进程

taskkill /f /t /im xx.exe 杀死xx.exe进程

taskkill /F -pid XXX 杀死pid为XXX的进程

net start 查看开启了哪些服务

net start telnet 开启telnet服务

net stop telnet 停止 telnet服务

start www.baidu.com 打开网址

共享

net use 查看连接

net share                             查看本地开启的共享
net share ipc$                        开启ipc$共享
net share ipc$ /del                   删除ipc$共享
net share c$ /del                     删除C盘共享
net use \\192.168.10.15\ipc$ /u:"" ""     与192.168.10.15建立ipc空连接
net use \\192.168.10.15      /u:"" ""     与192.168.10.15建立ipc空连接，可以吧ipc$去掉
net use \\192.168.10.15 /u:"administrator" "root"   以administrator身份与192.168.10.15建立ipc连接
net use \\192.168.10.15 /del              删除ipc连接
net use \\192.168.10.15\c$  /u:"administrator" "root"    建立C盘共享
dir \\192.168.10.15\c$                  查看192.168.10.15C盘文件
dir \\192.168.10.15\c$\user             查看192.168.10.15C盘文件下的user目录
dir \\192.168.10.15\c$\user\test.exe    查看192.168.10.15C盘文件下的user目录下的test.exe文件
net use \\192.168.10.15\c$  /del        删除该C盘共享连接
net use k: \\192.168.10.15\c$  /u:"administrator" "root"    将目标C盘映射到本地K盘
net use k: /del                                             删除该映射

文件操作

echo  hello,word > 1.txt              向1.txt中写入 hello,word
echo  hello,word >>1.txt              向1.txt中追加 hello,word
del                                   删除一个文件
deltree                               删除文件夹和它下面的所有子文件夹还有文件
ren 1.txt  2.txt                      将 1.txt 重命名为 2.txt
type  1.txt                           查看1.txt文件的内容
md                                    创建一个文件夹
rd                                    删除一个文件夹
move  1.txt  d:/                      将1.txt文件移动到d盘下

123.txt edit 打开123.txt文件(可编辑)
dir c:\ 查看C盘下的文件
dir c:\ /A 查看C盘下的所有文件，包括隐藏文件
dir c:\ /S 查看C盘下和其子文件夹下的文件
dir c:\ /B 只显示C盘下的文件名
shutdown -s -t 60 -c “你的电脑被黑了” -s关机 -r重启 -a取消
reg save hklm\sam sam.hive
reg save hklm\system system.hive
这两个文件是windows的用户账户数据库，所有用户的登录名以及口令等相关信息都会保存在文件中，这两条命令是获取windows管理员的hash值