it精英需掌握的命令行集錦手冊20xx年版-閱讀頁
2024-11-23 12:31本頁面
【正文】 了。當你和遠程主機建立連接后，如果發(fā)現(xiàn)它的什么服務(wù)沒有啟動，而你又想利用此服務(wù)怎么辦？就使用這個命令來啟動吧。 stop 入侵后發(fā)現(xiàn)遠程主機的某個服務(wù)礙手礙腳，怎么辦？利用這個命令停掉就 ok 了，用法和 start 同。這對我們?nèi)肭质呛苡欣?，最重要的，它為我們克隆帳戶提供了前提。下面分別講解。 2， user abcd /del，將用戶名為 abcd 的用戶刪除。 4， user abcd /active:yes，激活用戶名為 abcd 的用戶。鍵入不帶參數(shù)的 localgroup 即列出當前所有的用 戶組。用法： localgroup groupname username /add。但這樣太明顯了，網(wǎng)管一看用戶情況就能漏出破綻，所以這種方法只能對付菜鳥網(wǎng)管，但我們 還得知道。有興趣的朋友可以參照《黑客防線》第 30 期上的《由淺入深解析隆帳戶》一文。如果你的目標只是進入到遠程主機里面，那么也許就用不到這個命令了。這就連遠程主機當前的時間都需要知道，因為利用時間和其他手段（后面會講到）可以實現(xiàn)某個命令和程序的定時啟動，為我們進一步入侵打好基礎(chǔ)。 六， at 這個命令的作用是安排在特定日期或時間執(zhí)行某個特定的命令和程序（知道 time 的重要了吧？）。用法： at time mand puter。 七， ftp 大家對這個命令應(yīng)該比較熟悉了吧？網(wǎng)絡(luò)上開放的 ftp 的主機很多，其中很大一部分是匿名的，也就是說任何人都可以登陸上去。 首先在命令行鍵入 ftp 回車，出現(xiàn) ftp 的提示符，這時候可以鍵入 help來查看幫助（任何 DOS 命令都可以使用此方法查看其幫助 )。 首先是登陸過程，這就要用到 open 了，直接在 ftp 的提 示符下輸入 open 主機 IP ftp 端口 回車即可，一般端口默認都是 21，可以不寫。 用戶名和密碼都是 ftp，密碼是不顯示的。這里因為是匿名登陸，所以用戶顯示為Anonymous。 dir 跟 DOS 命令一樣，用于查看服務(wù)器的文件，直接敲上 dir 回車，就可以看到此 ftp 服務(wù)器上的文件。 get 下載文件到本地機器。這就要看遠程 ftp 服務(wù)器是否給了你可寫的權(quán)限了，如果可以，呵呵，該怎么利用就不多說了，大家就自由發(fā)揮去吧。這也必須保證你有可寫的權(quán)限。 quit 同上。為什么？它操作簡單，如同使用自己的機器一樣，只要你熟悉DOS 命令，在成功以 administrator 身份連接 了遠程機器后，就可以用它來干你想干的一切了。 然后在提示符下鍵入 open IP 回車，這時就出現(xiàn)了登陸窗口，讓你輸入合法的用戶名和密碼，這里輸入任何密碼都是不顯示的。這里我使用的超級管理員權(quán)限登陸的。其實和網(wǎng)絡(luò)有關(guān)的 DOS 命令還遠不止這些，這里只是拋磚引玉，希望能對廣大菜鳥網(wǎng)管有所幫助。 另外大家應(yīng)該清楚，任何人要想進入系統(tǒng)，必須得有一個合法的用戶名和密碼（輸入法漏洞差不多絕跡了吧），哪怕你拿到帳戶的只有一個很小的權(quán)限，你也可以利用它來達到最后的目的。 最后，由衷的說一句 ，培養(yǎng)良好的安全意識才是
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1