>dir /?

顯示目錄中的文件和子目錄列表。

DIR [drive:][path][filename] [/A[[:]attributes]] [/B] [/C] [/D] [/L] [/N]

[/O[[:]sortorder]] [/P] [/Q] [/R] [/S] [/T[[:]timefield]] [/W] [/X] [/4]

[drive:][path][filename]

指定要列出的驅(qū)動器、目錄和/或文件。

/A 顯示具有指定屬性的文件。

屬性 D 目錄 R 只讀文件

H 隱藏文件 A 準備存檔的文件

S 系統(tǒng)文件 I 無內(nèi)容索引文件

L 重新分析點 O 脫機文件

– 表示“否”的前綴

/B 使用空格式(沒有標題信息或摘要)。

/C 在文件大小中顯示千位數(shù)分隔符。這是默認值。用 /-C 來

禁用分隔符顯示。

/D 跟寬式相同，但文件是按欄分類列出的。

/L 用小寫。

/N 新的長列表格式，其中文件名在最右邊。

/O 用分類順序列出文件。

排列順序 N 按名稱(字母順序) S 按大小(從小到大)

E 按擴展名(字母順序) D 按日期/時間(從先到后)

G 組目錄優(yōu)先 – 反轉(zhuǎn)順序的前綴

/P 在每個信息屏幕后暫停。

/Q 顯示文件所有者。

/R 顯示文件的備用數(shù)據(jù)流。

/S 顯示指定目錄和所有子目錄中的文件。

請按任意鍵繼續(xù). . .

md創(chuàng)建目錄

>md /?

創(chuàng)建目錄。

MKDIR [drive:]path

MD [drive:]path

如果命令擴展被啟用，MKDIR 會如下改變:

如果需要，MKDIR 會在路徑中創(chuàng)建中級目錄。例如: 假設 a 不

存在，那么:

mkdir abcd

與:

mkdir a

chdir a

mkdir b

chdir b

mkdir c

chdir c

mkdir d

相同。如果擴展被停用，則需要鍵入 mkdir abcd。

rd刪除目錄

>rd /?

刪除一個目錄。

RMDIR [/S] [/Q] [drive:]path

RD [/S] [/Q] [drive:]path

/S 除目錄本身外，還將刪除指定目錄下的所有子目錄和

文件。用于刪除目錄樹。

/Q 安靜模式，帶 /S 刪除目錄樹時不要求確認

cd指定目錄

C:Users86136>cd/?

顯示當前目錄名或改變當前目錄。

CHDIR [/D] [drive:][path]

CHDIR [..]

CD [/D] [drive:][path]

CD [..]

.. 指定要改成父目錄。

鍵入 CD drive: 顯示指定驅(qū)動器中的當前目錄。

不帶參數(shù)只鍵入 CD，則顯示當前驅(qū)動器和目錄。

使用 /D 開關，除了改變驅(qū)動器的當前目錄之外，

還可改變當前驅(qū)動器。

如果命令擴展被啟用，CHDIR 會如下改變:

當前的目錄字符串會被轉(zhuǎn)換成使用磁盤名上的大小寫。所以，

如果磁盤上的大小寫如此，CD C:TEMP 會將當前目錄設為

C:Temp。

CHDIR 命令不把空格當作分隔符，因此有可能將目錄名改為一個

帶有空格但不帶有引號的子目錄名。例如:

cd winntprofilesusernameprogramsstart menu

與下列相同:

copy拷貝

>copy /?

將一份或多份文件復制到另一個位置。

COPY [/D] [/V] [/N] [/Y | /-Y] [/Z] [/L] [/A | /B ] source [/A | /B]

[+ source [/A | /B] [+ …]] [destination [/A | /B]]

source 指定要復制的文件。

/A 表示一個 ASCII 文本文件。

/B 表示一個二進位文件。

/D 允許解密要創(chuàng)建的目標文件

destination 為新文件指定目錄和/或文件名。

/V 驗證新文件寫入是否正確。

/N 復制帶有非 8dot3 名稱的文件時，

盡可能使用短文件名。

/Y 不使用確認是否要覆蓋現(xiàn)有目標文件

的提示。

/-Y 使用確認是否要覆蓋現(xiàn)有目標文件

的提示。

/Z 用可重新啟動模式復制已聯(lián)網(wǎng)的文件。

/L 如果源是符號鏈接，請將鏈接復制

到目標而不是源鏈接指向的實際文件。

命令行開關 /Y 可以在 COPYCMD 環(huán)境變量中預先設定。

這可能會被命令行上的 /-Y 替代。除非 COPY

命令是在一個批處理腳本中執(zhí)行的，默認值應為

在覆蓋時進行提示。

要附加文件，請為目標指定一個文件，為源指定

數(shù)個文件(用通配符或 file1+file2+file3 格式)。

C:Users86136>

del刪除文件

>del /?

刪除一個或多個文件。

DEL [/P] [/F] [/S] [/Q] [/A[[:]attributes]] names

ERASE [/P] [/F] [/S] [/Q] [/A[[:]attributes]] names

names 指定一個或多個文件或者目錄列表。

通配符可用來刪除多個文件。

如果指定了一個目錄，該目錄中的所

有文件都會被刪除。

/P 刪除每一個文件之前提示確認。

/F 強制刪除只讀文件。

/S 刪除所有子目錄中的指定的文件。

/Q 安靜模式。刪除全局通配符時，不要求確認

/A 根據(jù)屬性選擇要刪除的文件

屬性 R 只讀文件 S 系統(tǒng)文件

H 隱藏文件 A 準備存檔的文件

I 無內(nèi)容索引文件 L 重新分析點

O 脫機文件 – 表示“否”的前綴

如果命令擴展被啟用，DEL 和 ERASE 更改如下:

/S 開關的顯示句法會顛倒，即只顯示已經(jīng)

刪除的文件，而不顯示找不到的文件。

ipconfig

ipconfig /?

用法:

ipconfig [/allcompartments] [/? | /all |

/renew [adapter] | /release [adapter] |

/renew6 [adapter] | /release6 [adapter] |

/flushdns | /displaydns | /registerdns |

/showclassid adapter |

/setclassid adapter [classid] |

/showclassid6 adapter |

/setclassid6 adapter [classid] ]

其中

adapter 連接名稱

(允許使用通配符 * 和 ?，參見示例)

選項:

/? 顯示此幫助消息

/all 顯示完整配置信息。

/release 釋放指定適配器的 IPv4 地址。

/release6 釋放指定適配器的 IPv6 地址。

/renew 更新指定適配器的 IPv4 地址。

/renew6 更新指定適配器的 IPv6 地址。

/flushdns 清除 DNS 解析程序緩存。

/registerdns 刷新所有 DHCP 租用并重新注冊 DNS 名稱

/displaydns 顯示 DNS 解析程序緩存的內(nèi)容。

/showclassid 顯示適配器允許的所有 DHCP 類 ID。

/setclassid 修改 DHCP 類 ID。

/showclassid6 顯示適配器允許的所有 IPv6 DHCP 類 ID。

/setclassid6 修改 IPv6 DHCP 類 ID。

默認情況下，僅顯示綁定到 TCP/IP 的每個適配器的 IP 地址、子網(wǎng)掩碼和

默認網(wǎng)關。

對于 Release 和 Renew，如果未指定適配器名稱，則會釋放或更新所有綁定

到 TCP/IP 的適配器的 IP 地址租用。

對于 Setclassid 和 Setclassid6，如果未指定 ClassId，則會刪除 ClassId。

示例:

> ipconfig … 顯示信息

> ipconfig /all … 顯示詳細信息

> ipconfig /renew … 更新所有適配器

> ipconfig /renew EL* … 更新所有名稱以 EL 開頭

的連接

> ipconfig /release *Con* … 釋放所有匹配的連接，

例如“有線以太網(wǎng)連接 1”或

“有線以太網(wǎng)連接 2”

> ipconfig /allcompartments … 顯示有關所有隔離艙的

信息

> ipconfig /allcompartments /all … 顯示有關所有隔離艙的

詳細信息

ver

ver /?

顯示 Windows 版本。

VER

systeminfo

systeminfo /?

SYSTEMINFO [/S system [/U username [/P [password]]]] [/FO format] [/NH]

描述:

該工具顯示本地或遠程機器(包括服務包級別)的操作系統(tǒng)配置的信息。

參數(shù)列表:

/S system 指定要連接的遠程系統(tǒng)。

/U [domain]user 指定應該在哪個用戶上下文執(zhí)行命令。

/P [password] 指定給定用戶上下文的密碼。如果省略則

提示輸入。

/FO format 指定顯示結(jié)果的格式。

有效值: “TABLE”、”LIST”、”CSV”。

/NH 指定“列標題”不應該在輸出中顯示。

只對 “TABLE” 和 “CSV” 格式有效。

/? 顯示幫助消息。

例如:

SYSTEMINFO

SYSTEMINFO /?

SYSTEMINFO /S system

SYSTEMINFO /S system /U user

SYSTEMINFO /S system /U domainuser /P password /FO TABLE

SYSTEMINFO /S system /FO LIST

SYSTEMINFO /S system /FO CSV /NH

滲透中常用的DOS命令

arp -a

顯示和修改地址解析協(xié)議(ARP)使用的“IP 到物理”地址轉(zhuǎn)換表。

ARP -s inet_addr eth_addr [if_addr]

ARP -d inet_addr [if_addr]

ARP -a [inet_addr] [-N if_addr] [-v]

-a 通過詢問當前協(xié)議數(shù)據(jù)，顯示當前 ARP 項。

如果指定 inet_addr，則只顯示指定計算機

的 IP 地址和物理地址。如果不止一個網(wǎng)絡

接口使用 ARP，則顯示每個 ARP 表的項。

-g 與 -a 相同。

-v 在詳細模式下顯示當前 ARP 項。所有無效項

和環(huán)回接口上的項都將顯示。

inet_addr 指定 Internet 地址。

-N if_addr 顯示 if_addr 指定的網(wǎng)絡接口的 ARP 項。

-d 刪除 inet_addr 指定的主機。inet_addr 可

以是通配符 *，以刪除所有主機。

-s 添加主機并且將 Internet 地址 inet_addr

與物理地址 eth_addr 相關聯(lián)。物理地址是用

連字符分隔的 6 個十六進制字節(jié)。該項是永久的。

eth_addr 指定物理地址。

if_addr 如果存在，此項指定地址轉(zhuǎn)換表應修改的接口

的 Internet 地址。如果不存在，則使用第一

個適用的接口。

示例:

> arp -s 157.55.85.212 00-aa-00-62-c6-09…. 添加靜態(tài)項。

> arp -a …. 顯示 ARP 表。

netstat

顯示協(xié)議統(tǒng)計信息和當前 TCP/IP 網(wǎng)絡連接。

NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [-x] [-y] [interval]

-a 顯示所有連接和偵聽端口。

-b 顯示在創(chuàng)建每個連接或偵聽端口時涉及的

可執(zhí)行文件。在某些情況下，已知可執(zhí)行文件托管

多個獨立的組件，此時會

顯示創(chuàng)建連接或偵聽端口時

涉及的組件序列。在此情況下，可執(zhí)行文件的

名稱位于底部 [] 中，它調(diào)用的組件位于頂部，

直至達到 TCP/IP。注意，此選項

可能很耗時，并且可能因為你沒有足夠的

權限而失敗。

-e 顯示以太網(wǎng)統(tǒng)計信息。此選項可以與 -s 選項

結(jié)合使用。

-f 顯示外部地址的完全限定

域名(FQDN)。

-n 以數(shù)字形式顯示地址和端口號。

-o 顯示擁有的與每個連接關聯(lián)的進程 ID。

-p proto 顯示 proto 指定的協(xié)議的連接;proto

可以是下列任何一個: TCP、UDP、TCPv6 或 UDPv6。如果與 -s

選項一起用來顯示每個協(xié)議的統(tǒng)計信息，proto 可以是下列任何一個:

IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。

-q 顯示所有連接、偵聽端口和綁定的

非偵聽 TCP 端口。綁定的非偵聽端口

不一定與活動連接相關聯(lián)。

-r 顯示路由表。

-s 顯示每個協(xié)議的統(tǒng)計信息。默認情況下，

顯示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的統(tǒng)計信息;

-p 選項可用于指定默認的子網(wǎng)。

-t 顯示當前連接卸載狀態(tài)。

-x 顯示 NetworkDirect 連接、偵聽器和共享

終結(jié)點。

-y 顯示所有連接的 TCP 連接模板。

無法與其他選項結(jié)合使用。

interval 重新顯示選定的統(tǒng)計信息，各個顯示間暫停的

間隔秒數(shù)。按 CTRL+C 停止重新顯示

統(tǒng)計信息。如果省略，則 netstat 將打印當前的

配置信息一次。

net user