【正文】 保證你有可寫的權(quán)限。這里因為是匿名登陸，所以用戶顯示為 Anonymous。 七， ftp 大家對這個命令應(yīng)該比較熟悉了吧？網(wǎng)絡(luò)上開放的 ftp 的主機很多，其中很大一部分是匿名的，也就是說任何人都可以登陸上去。如果你的目標只是進入到遠程主機里面，那么也許就用不到這個命令了。鍵入不帶參數(shù)的 localgroup 即列出當前所有的用戶組。這對我們?nèi)肭质呛苡欣?，最重要的，它為我們克隆帳戶提供了前提。命令格式? use x: \IP\sharename。 這里說明數(shù)據(jù)從本地機器傳輸?shù)? 的機器上，中間沒有經(jīng)過任何中轉(zhuǎn)，說明這兩臺機器是在同一段局域網(wǎng)內(nèi)。 三， stat 這是一個用來查看網(wǎng)絡(luò)狀態(tài)的命令，操作簡便功能強大。這里 TTL=32 表示操作系統(tǒng)可能是 win98。結(jié)合上面介紹的t 參數(shù)一起使用，會有更好的效果哦。作為一個生活在網(wǎng)絡(luò)上的管理員或者黑客來說，ping 命令是第一個必須掌握的 DOS 命令，它所利用的原理是這樣的：網(wǎng)絡(luò)上的機器都有唯一確定的 IP 地址，我們給目標 IP 地址發(fā)送一個數(shù)據(jù)包，對方就要返回一個同樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統(tǒng)等。 t 表示將不間斷向目標 IP 發(fā)送數(shù)據(jù)包，直到我們強迫其停止。 下面我們舉個例子來說明一下具體用法。 A 這個參數(shù)也可以得到遠程主機的 NETBIOS 信息，但需要你知道它的 IP。用法： stat r IP。 view 使用此命令查看遠程主機的所以共享資源。用法： start servername，如圖 9，成功啟動了 tel 服務(wù)。 3， user abcd /active:no，將用戶名為 abcd 的用戶禁用?，F(xiàn)在的手段都是利用其他工具和手段克隆一個讓網(wǎng)管看不出來的超級管理員，這是后話。當我們知道了遠程主機的當前時間，就可以利用此命令讓其在以后的某個時間（比如 2 分鐘后）執(zhí)行某個程序和命令。接著就是輸入合法的用戶名和密碼進行登陸了，這里以匿名 ftp 為例介紹。 put 上傳文件到遠程服務(wù)器。下面介紹一下使用方法，首先鍵入 tel 回車，再鍵入 help 查看其幫助信息。所以堅決消滅空口令，給自己的帳戶加上一個強壯的密碼，是最好的防御弱口令入侵的方法。 加載特定國家的信息。并可設(shè)置是否故障啟動。 開始 ,運行 ,輸 入 NETSCAPE ESC：清除當前命令行； F7：顯示命令歷史記錄，以圖形列表窗的形式給出所有曾經(jīng)輸入的命令，并可用上下箭頭鍵選擇再次執(zhí)行該命令。 bin 指用二進制方式傳送（可執(zhí)行文件進）；默認為 ASCII 格式傳送 (文本文件時 ) route print 顯示出 IP 路由，將主要顯示網(wǎng)絡(luò)地址 Network addres，子網(wǎng)掩碼 Netmask，網(wǎng)關(guān)地址 Gateway addres，接口地址 Interface arp 查看和處理 ARP 緩存 ， ARP 是名字解析的意思，負責(zé)把一個 IP 解析成一個物理性的 MAC 地址。 病毒破壞了系統(tǒng)文件，請使用殺毒軟件查殺病毒，然后利用 Windows 2020 提供的 “命令控制臺 ”中的 Chkdsk /r 命令檢查修復(fù)系統(tǒng)文件即可 DOS 命令字典 ..收藏 use \ip\ipc$ /user: 建立 IPC 空鏈接 use \ip\ipc$ 密碼 /user:用戶名 建立 IPC 非空鏈接 use h: \ip\c$ 密碼 /user:用戶名 直接登陸后映 射對方 C：到本地為 H: use h: \ip\c$ 登陸后映射對方 C：到本地為 H: use \ip\ipc$ /del 刪除 IPC 鏈接 use h: /del 刪除映射對方到本地的為 H:的映射 user 用戶名 密碼 /add 建立用戶 user guest /active:yes 激活 guest 用戶 user 查看有哪些用戶 user 帳戶名 查看帳戶的屬性 localgroup ***istrators 用戶 名 /add 把 “用戶 ”添加到管理員中使其具有管理員權(quán)限 ,注意： ***istrator 后加 s 用復(fù)數(shù) start 查看開啟了哪些服務(wù) start 服務(wù)名 開啟服務(wù)； (如 : start tel， start schedule) stop 服務(wù)名 停止某服務(wù) time \目標 ip 查看對方時間 time \目標 ip /set 設(shè)置本地計算機時間與 “目標 IP”主機的時間同步 ,加上參數(shù) /yes 可取消確認信息 view 查看本地 局域網(wǎng)內(nèi)開啟了哪些共享 view \ip 查看對方局域網(wǎng)內(nèi)開啟了哪些共享 config 顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置 logoff 斷開連接的共享 pause 服務(wù)名 暫停某服務(wù) send ip 文本信息 向?qū)Ψ桨l(fā)信息 ver 局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息 share 查看本地開啟的共享 share ipc$ 開啟 ipc share ipc$ /del 刪除 ipc share c$ /del 刪除 C：共享 user guest 12345 用 guest 用戶登陸后用將密碼改為 12345 password 密碼 更改系統(tǒng)登陸密碼 stat a 查看開啟了哪些端口 ,常用 stat an stat n 查看端口的網(wǎng)絡(luò)連接情況，常用 stat an stat v 查看正在進行的工作 stat p 協(xié)議名 例： stat p tcq/ip 查看某協(xié)議使用情況（查看 tcp/ip 協(xié)議使用情況） stat s 查看正在使用的所有協(xié)議使用情況 nbtstat A ip 對方 136 到 139 其中一個端口開了的話，就可查看對方最近登陸的用戶名（ 03 前的為用戶名）注意：參數(shù) A 要大寫 tracert 參數(shù) ip(或計算機名 ) 跟蹤路由（數(shù)據(jù)包），參數(shù)： “w 數(shù)字 ”用于設(shè)置超時間隔。 開始 ,運行 ,輸入 Regwiz 注冊向?qū)? 用于注冊。 打開記事本 該診斷工具顯示來自域名系統(tǒng) (DNS) 名稱服務(wù)器的信息。 ========================================= 開始 → 運行 → 命令集錦 winver 檢查 Windows 版本 打開 Windows 管理體系結(jié)構(gòu) (wmi) wupdmgr Windows 更新程序 wscript Windows 腳本宿主設(shè) 置 write 寫字板 winmsd 系統(tǒng)信息 wiaacmgr 掃描儀和照相機向?qū)? winchat xp 自帶局域網(wǎng)聊天 顯示內(nèi)存使用情況 系統(tǒng)配置實用程序 mplayer2 簡易 widnows media player mspaint 畫圖板 mstsc 遠程桌面連接 mplayer2 媒體播放機 magnify 放大鏡實用程序 mmc 打開控制臺 mobsync 同步命令 dxdiag 檢查 directx 信息 drwtsn32 系 統(tǒng)醫(yī)生 設(shè)備管理器 磁盤碎片整理程序 磁盤管理實用程序 dfg 打開系統(tǒng)組件服務(wù) ddeshare 打開 dde 共享設(shè)置 dvdplay dvd 播放器 stop messenger 停止信使服務(wù) start messenger 開始信使服務(wù) notepad 打開記事本 n