DOS

DOS命令是一種面向磁盤的操作命令，主要包括目錄操作類命令、磁盤操作類命令、文件操作類命令和其他命令。

常用命令

(1) 查看目錄內容命令dir
(2) 指定可執行文件搜索目錄path
創建目錄命令md
打開指定目錄命令cd
刪除當前盤符命令rd
改變當前盤符命令C:
文件複製命令copy
顯示文本文件內容命令type
更改文件名命令ren
刪除文件命令del
輕觸屏幕命令cls

特殊命令

重複上一次輸入的命令，可以用F3鍵來完成，同時DOS下存在一個doskey的命令記錄器，在命令行上執行doskey後將可以實現以下功能：
向上向下箭頭——回看上一次執行的命令
“Ctrl+C” 組合鍵或”Break”鍵——中斷操作
鼠標操作”標記” —————–用來選中文本
鼠標操作”粘貼” —————–用來把剪貼板內容粘貼到提示符下
“F7”鍵 ————————–查看及執行用過的命令
“/?” —————————-指定命令幫助
“>” 及”>>” ———————-文件重定向
參數：命令+ > +寫入路徑\文件名
實例：
echo 百度歡迎你 >d:\1.txt ；寫入文本到指定文件（如果文件存在則替換）
netstat -an >>d:\1.txt ；追隨尾端寫入文本

直接進入

直接進入某盤符,盤符:(d:)

目錄命令

(1) md——建立子目錄
格式：md [盤符:][路徑名]〈子目錄名〉

(2) cd——改變當前目錄
格式：CD [/D] [drive:][path]
（1）如果省略路徑和子目錄名則顯示當前目錄；
（2）如採用“cd\”格式，則退回到根目錄；
（3）如採用“cd..”格式則退回到上一級目錄。
（4）使用 /D 命令行開關，除了改變驅動器的當前目錄之外，還可改變當前驅動器。

(3) rd——刪除子目錄命令
格式：rd[盤符：][路徑名][子目錄名]

(4) dir——顯示磁盤目錄命令
格式：dir [盤符][路徑][文件名]

(5) path——路徑設置命令

(6) tree——顯示磁盤目錄結構命令

(7) deltree——刪除整個目錄命令

(8) tasklist——顯示進程

磁盤命令

(1) format——磁盤格式化命令
(2) unformat恢復格式化命令
(3) chkdsk——檢查磁盤當前狀態命令
(4) diskcopy——整盤複製命令
(5) label——建立磁盤卷標命令
(6) vol——顯示磁盤卷標命令
(7) scandisk——檢測、修復磁盤命令
(8) defrag——重整磁盤命令
(9) sys——系統複製命令

文件命令

(1) copy文件複製命令
(2) xcopy——目錄複製命令
(3) type——顯示文件內容命令
(4) ren——文件改名命令
(5) fc——文件比較命令
(6) attrib——修改文件屬性命令
(7) del——刪除文件命令
(8) undelete——恢復刪除命令

其他命令

(1) cls——清屏幕命令
(2) ver查看系統版本號命令
(3) date日期設置命令
(4) time系統時鐘設置命令
(5) mem查看當前內存狀況命令
(6) msg顯示系統信息命令

基本命令

ping用來檢查網絡是否通暢或網絡連接速度的命令。原理：網絡上的機器都有唯一正確的IP地址，我們給目標IP地址發送一個數據包，對方要返回一個同樣大小的數據包，根據返回數據包我們可以確定目標主機的存在和目標主機的操作系統等。
對應參數很多，感興趣的可以試試。

nbtstat
該命令使用TCP/IP上的NetBIOS顯示協議統計和當前TCP/IP連接，使用這個命令你可以得到遠程主機的NETBIOS信息，比如用戶名、所屬的工作組、網卡的MAC地址等。在此我們就有必要了解幾個基本的參數。
-a 使用這個參數，只要你知道了遠程主機的機器名稱，就可以得到它的NETBIOS信息（下同）。
-A 這個參數也可以得到遠程主機的NETBIOS信息，但需要你知道它的IP。
-n 列出本地機器的NETBIOS信息。
當得到了對方的IP或者機器名的時候，就可以使用nbtstat命令來進一步得到對方的信息了，這又增加了我們入侵的保險係數。

netstat
這是一個用來查看網絡狀態的命令，操作簡便功能強大。
-a 查看本地機器的所有開放端口，可以有效發現和預防木馬，可以知道機器所開的服務等信息，如圖4。
這裏可以看出本地機器開放有FTP服務、Telnet服務、郵件服務、WEB服務等。用法：netstat -a IP。
-r 列出當前的路由信息，告訴我們本地機器的網關、子網掩碼等信息。用法：netstat -r IP。

net網絡命令中常用的子命令
net view
使用此命令查看遠程主機的所有共享資源。命令格式爲net view \IP。
net use
把遠程主機的某個共享資源影射爲本地盤符，圖形界面方便使用。命令格式爲net use x: \IP\sharename。上面一個表示把192.168.0.5IP的共享名爲magic的目錄影射爲本地的Z盤。下面表示和192.168.0.7建立IPC連接（netuse$連接（netuse$ ”>\IP\IPC“password”/user:”name”），建立了IPC$“password”/user:”name”），建立了IPC$ 連接後，呵呵，就可以上傳文件了：copy nc.exe ”>\192.168.0.7\admin$”>\text{1}\mathrm{92.168.0.7}\text{admin}$ ，表示把本地目錄下的nc.exe傳到遠程主機，結合後面要介紹到的其他DOS命令就可以實現入侵了。
net start
使用它來啓動遠程主機上的服務。當你和遠程主機建立連接後，如果發現它的什麼服務沒有啓動，而你又想利用此服務怎麼辦？就使用這個命令來啓動吧。用法：net start servername，如圖9，成功啓動了telnet服務。
net stop
入侵後發現遠程主機的某個服務礙手礙腳，怎麼辦？利用這個命令停掉就ok了，用法和net start同。