& gtdir /？
显示目录中文件和子目录的列表。
DIR[drive:][path][filename][/A[[:]attributes]][/B][/C][/D][/L][/N][/O[[:]sort order]][/P][/Q][/R][/S][/T[[:]time field]][/W][/X][/4]
[drive:][path][filename]
指定驱动器、目录和/或文件
/A显示具有指定属性的文件。
属性D目录R只读文件
H隐藏文件A要归档的文件
S系统文件I无内容索引文件
L重分析点O脱机文件
–“否”的前缀
/B的格式为空(无标题信息或摘要)。
/C在文件大小中显示千位分隔符。这是默认值。使用/-C来
禁用分隔符显示。
/D与wide格式相同，但文件是按列分类列出的。
/L使用小写。
/nNew长列表格式，文件名在最右边。
/O按排序顺序列出文件。
排序顺序n按姓名(字母顺序)s按大小(从小到大)
E按扩展名(字母顺序)d按日期/时间(从第一个到最后一个)
G组目录优先–反转前缀
/P在每个信息画面后暂停。
/Q显示文件所有者。
/R显示文件的备用数据流。
/S显示指定目录和所有子目录中的文件。
请按任意键继续...

Md创建目录

& gtmd /？
创建目录。
MKDIR[drive:]path
MD[drive:]path
如果启用了命令扩展，MKDIR将更改如下:
如果需要，MKDIR将在路径中创建一个中间目录。例如，如果A不存在
，那么:
mkdir abcd
和:
mkdir A
mkdir B
chdir B
mkdir C[如果禁用了扩展，则需要键入mkdir abcd。

Rd删除目录

& gtrd /？
删除目录。
rmdir[/s][/q][drive:]path
rd[/s][/q][drive:]path
/s除了目录本身，指定目录中的所有子目录和
文件都将被删除。用于删除目录树。
/Q安静模式，使用/S删除目录树时不需要确认。

Cd指定目录

用户86136 >cd/？
显示当前目录名或更改当前目录。
chdir[/d] [驱动器:][路径]
chdir [..]
CD[/d][驱动器:][路径]
CD [...]
..指定要更改到父目录。
键入CD drive以显示指定驱动器中的当前目录。
如果键入不带参数的CD，将显示当前驱动器和目录。
使用/D开关，
除了可以更改驱动器的当前目录外，还可以更改当前驱动器。
如果命令扩展被启用，CHDIR将如下更改:
当前目录字符串将被转换为使用磁盘名的大写和小写。所以，
如果磁盘上的情况是这样的，CD C:TEMP会将当前目录设置为
C:Temp。
chdir命令不使用空作为分隔符，因此可以将目录名更改为带有空但不带引号的
子目录名。示例:
CD win ntprofilesusernameprogramstart菜单
与以下内容相同:

***副本

& gt***/？
将一个或多个文档***到另一个位置。
COPY[/D][/V][/N][/Y |/-Y][/Z][/L][/A |/B]source[/A |/B]
[+source[/A |/B][+…]]][目标[/a|/b]]
源指定要***的文件。
/A表示ASCII文本文件。
/B表示二进制文件。
/D允许解密要创建的目标文件
destination指定新文件的目录和/或文件名。
/V验证新文件是否正确写入。
/n当***文件名不是8dot3的文件时，
尽可能使用短文件名。
/Y不要使用提示来确认是否要覆盖现有的目标文件
。
/-Y使用提示确认是否要覆盖现有的目标文件
。
/Z以可重新启动模式***网络文件。
/L如果源是符号链接，请将该链接
***到目标，而不是源链接指向的实际文件。
命令行开关/Y可以在COPYCMD环境变量中预设。
这可以在命令行上用/-Y替换。除非在批处理脚本中执行COPY
命令，否则在覆盖时，默认值应该是
prompt。
要附加文件，请为目标指定一个文件，并
为源指定几个文件(采用通配符或file1+file2+file3格式)。
C:Users86136 >

删除文件

& gtdel /？
删除一个或多个文件。
del[/p][/f][/s][/q][/a[[:]attributes]]names
erase[/p][/f][/s][/q][/a[:]
通配符可用于删除多个文件。
如果指定了目录，目录中的所有
文件都将被删除。
/P在删除每个文件之前提示确认。
/F强制删除只读文件。
/S删除所有子目录中的指定文件。
/Q安静模式。删除全局通配符时，不需要确认
/A根据属性选择要删除的文件
属性R只读文件S系统文件
H隐藏文件A要归档的文件
I无内容索引文件L重分析点
O脱机文件–前缀
表示“No”如果启用了命令扩展，DEL和ERASE将更改如下:
/S开关的显示语法将反转，即只显示已被
删除的文件，而不显示找不到的文件。

用于查看本机的IP信息

ipconfig /？
用法:
ipconfig[/所有比较] [/？|/all |[/Br/]/renew[adapter]|/release[adapter]|[/Br/]/renew 6[adapter]|/release 6[adapter]|[/Br/]/flush DNS |/display DNS |/register DNS |[/Br/]/show classid adapter |[/Br/]/set classid adapter |[/Br/]/show classid 6 adapter |[/Br/]/set classid 6 adapter[classid]][/Br/]where[/Br/]此帮助消息
/all显示完整的配置信息。
/release释放指定适配器的IPv4地址。
/release6释放指定适配器的IPv6地址。
/renew更新指定适配器的IPv4地址。
/renew6更新指定适配器的IPv6地址。
/flushdns清除dns解析程序缓存。
/registerdns刷新所有DHCP租约并重新注册dns名称
/displaydns显示由DNS解析程序缓存的内容。
/showclassid显示适配器允许的所有DHCP类别id。
/setclassID修改DHCP类别ID。
/showclassid6显示适配器允许的所有IPv6 DHCP类别id。
/setclassID6修改IPv6 DHCP类别ID。
默认情况下，只显示绑定到TCP/IP的每个适配器的IP地址、子网掩码和
默认***。
对于释放和续订，如果未指定适配器名称，将释放或更新绑定到TCP/IP的所有适配器的IP地址租约。
对于SetClassId和SetClassId6，如果未指定ClassId，将删除ClassId。
示例:
>ipconfig & # 8230显示信息
>:ipconfig/all …显示详细信息
>:ipconfig/renew …更新所有适配器
>:ipconfig/renew EL * …更新名称以EL

>开头的所有连接；ipconfig/release * Con * …释放所有匹配的连接，
如“有线以太网连接1”或
“有线以太网连接2”
>:ipconfig/all compartments …显示所有隔离专区的
信息
>；ipconfig/all compartments/all …显示所有隔离专区的
详细信息。

版本

ver /？
显示Windows版本。
VER

系统信息

systeminfo /？
system info[/s system[/u username[/p[password]]][/fo for***t][/NH]
描述:
此工具显示有关本地或远程计算机的操作系统配置的信息(包括service pack级别)。
参数列表:
/S system指定要连接的远程系统。
/U [do***in]user指定应该在哪个用户上下文中执行命令。
/P [password]指定给定用户上下文的密码。如果省略，
提示输入。
/FO for***t指定显示结果的格式。
有效值:“表”、”列表”、”CSV & # 8221。
/NH指定不应在输出中显示“列标题”。
仅适用于“表”还有“CSV & # 8221格式有效。
/？显示帮助消息。
比如:
system info
system info/？
SYSTEMINFO /S系统
SYSTEMINFO /S系统/U用户
SYSTEMINFO /S系统/U域用户/P密码/FO表
SYSTEMINFO /S系统/FO列表
SYSTEMINFO /S系统/FO CSV /NH

渗透中常用的DOS命令

注意空格的使用

并显示由修改的地址解析协议(ARP)使用的IP到物理地址转换表。
ARP-S inet _ addreth _ addr[If _ addr]
ARP-D inet _ addr[If _ addr]
ARP-A[inet _ addr][-n If _ addr][-v]
如果指定了inet _ addr，则只显示指定计算机的IP地址和物理地址
。如果多个网络
接口使用ARP，将显示每个ARP表的条目。
-g与-A相同，
-v以详细模式显示当前ARP条目。将显示所有无效条目
和环回接口上的条目。
inet_addr指定Internet地址。
-N if_addr显示由if_addr指定的网络接口的ARP项。
-d删除inet_addr指定的主机。Inet_addr可以
作为通配符*来删除所有主机。
-s添加一个主机，并将Internet地址inet_addr
与物理地址eth_addr相关联。物理地址是由
连字符分隔的6个十六进制字节。这个项目是永久的。
eth_addr指定物理地址。
如果_addr存在，此项指定地址转换表应该修改的接口的Internet地址
。否则，将使用第一个
适用的接口。
示例:
>ARP-s 157.55.85.212 00-aa-00-62-C6-09 …。添加静态项目。
>ARP-a …。将显示ARP表。

显示网络连接

显示协议统计和当前TCP/IP网络连接。
netstat[-a][-b][-e][-f][-n][-o][-p proto][-r][-s][-t][-x][-y][interval][/br/
-b显示创建每个连接或**端口所涉及的
可执行文件。在某些情况下，已知可执行文件包含
多个独立的组件。在这种情况下，
将显示创建连接或**端口
所涉及的组件序列。在这种情况下，可执行文件的
名称在底部[]，它调用的组件在顶部
，直到到达TCP/IP。请注意，此选项
可能很耗时，并且可能会因为您没有足够的
权限而失败。
-e显示以太网统计信息。此选项可以与-s选项结合使用
。
-f显示外部地址的完全限定
域名(FQDN)。
-n将地址和端口号显示为数字。
-o显示与每个连接相关联的所拥有的进程ID。
-p proto显示由proto指定的协议的连接；Proto
可以是以下任何一种:TCP、UDP、TCPv6或UDPv6。如果与-s
选项一起使用来显示每个协议的统计信息，proto可以是下列任一项:
IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或UDPv6。
-q显示所有连接的侦听端口和绑定的
非侦听TCP端口。绑定的非侦听端口
不一定与活动连接相关联。
-r显示路由表。
-s显示每个协议的统计信息。默认情况下，
显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的统计信息。
-p选项可用于指定默认子网。
-t显示当前连接卸载状态。
-x显示NetworkDirect连接、侦听器和共享
端点。
-y显示所有连接的TCP连接模板。
它不能与其他选项结合使用。
interval重新显示选定的统计信息，每次显示之间的
秒间隔暂停。按CTRL+C停止重新显示
统计信息。如果省略，netstat将打印一次当前的
配置信息。

网络用户