郭德纲徒弟排名八个字:dos命令 net

DOS的外部命令

DOS的外部命令就是一些应用程序，能够使用户的操作更加方便和深入。这些外部命令
都是以文件的形式存在，Windows系统的DOS外部命令保存在Windwos主目录下的
"Command"目录中。下面就让我们来看看常用的一些DOS外部命令。

1）FORMAT（Format.COM）--格式化命令
众所周知，新买的磁盘都必须经过格式化后方能使用，FORMAT命令可以完成对软盘和硬
盘的格式化操作，格式为"FORMAT [盘符] [参数]"，例如："FORMAT A: /S"。它有两个
常见的参数：

/Q：进行快速格式化；
/S：完成格式化，并将系统引导文件拷贝到该磁盘。

注意：该命令会清除目的磁盘上的所有数据，一定要小心使用。如果进行了普通的格式
化，那磁盘上的数据还有可能恢复，但如果加上了"/Q"，那要恢复就比蹬天还难了。

2）EDIT（Edit.COM）--编辑命令
其实它就是一个文本编辑软件（如图3），使用它可以在DOS下方便地对文本文件进行编
辑，格式为"EDIT [文件名] [参数]"，它的参数不是特别实用，我在此就不多讲。

3）SYS（Sys.COM）--系统引导文件传输命令
它能够将IO.SYS等几个文件传输到目的磁盘，使其可以引导、启动。格式为"SYS [盘
符]"

4）ATTRIB（Attrib.EXE）--文件属性设置命令
通过该命令，我们可以对文件进行属性的查看和更改。格式为"ATTRIB [路径][文件名]
[参数]"，如果不加参数则为显示文件属性。它的参数有"+？"和"-？"两种，"？"代表
属性代号，这些代号有："H"隐藏；"S"系统；"R"只读，"+"表示赋予，"-"表示去除。

5）XCOPY（Xcopy.EXE）--拷贝命令
该命令在"COPY"的基础上进行了加强，能够对多个子目录进行拷贝。它的参数比较多，
但是最常用的是"/S"，它可以对一个目录下属的多个子目录进行拷贝，另外"/E"可以拷
贝空目录。格式为"XCOPY [源路径][源目录/文件名] [目的目录/文件名] [参数]"。

6）SCANDISK（Scandisk.EXE）--磁盘扫描程序
这个命令在实际的操作中有很大的用处，它能对磁盘进行扫描并修复，能够解决大部分
的磁盘文件损坏问题。格式为"SCANDISK [盘符：] [参数]"下面是它的几个参数：

/fragment 〔驱动器名:\路径\文件名〕：使用这个参数可以显示文件是否包含有间断
的块，我们可以通过运行磁盘整理程序来解决这个问题；
/all：检查并修复所有的本地驱动器；
/autofix：自动修复错误，即在修复时不会出现提示；
/checkonly：仅仅检查磁盘，并不修复错误；
/custom：根据Scandisk.ini文件的内容来运行Scandisk，Scandisk.ini是一个文本文
件，它包含了对Scandisk程序的设置，其中的〔custom〕块是在加上"/custom"参数后
才执行的，用户可以根据自己的不同情况来进行不同的设置；
/nosave：在检查出有丢失簇后直接删除，并不转化为文件；
/nosummary：不显示检查概要，完成检查后将直接退出程序；
/surface：在完成初步检查后进行磁盘表面扫描；
/mono：以单色形式运行Scandisk。

我们可以根据不同的情况来加上不同的参数。我们可以执行"scandisk /all
/checkonly /nosave /nosummary"来完成对磁盘的检查并且自动退出，另外还可以编辑
scandisk.ini文件中设置，再运行"scandisk /custom"。如果被损坏的文件比较多，我
们可以使用"/autofix"来进行自动修复，不然会忙死你的。

7）CHKDSK（Chkdsk.EXE）--磁盘检查命令
它会检查磁盘，并会显示一个磁盘状态报告。格式为"CHKDSK [盘符：] [参数]"，最常
用的参数是"/F"，可以对文件错误进行修复。

8）MOVE（Move.EXE）--文件移动命令
使用它可以对文件进行移动。格式为"MOVE [源文件] [目的路径]"。同时也可以使用通
配符。

9）DELTREE（Deltree.EXE）--删除命令
这可是DEL命令的超级加强版，它不仅可以删除文件，并且会将指定目录和其下的所有
文件和子目录一并删掉。使用它，我们可以很方便的对目录进行彻底的删除。格式
"DELTREE [文件/路径] [参数]"，参数有一个"/Y"，使用时系统会对每个文件进行询
问，回答"Y"后才删除。

10）FDISK（Fdisk.EXE）--分区命令
我们可以使用它对硬盘进行分区操作，我在下一部分会进行具体讲解。

以上就是常用的一些DOS外部命令，使用它们可以使你的操作更方便，同时也是进行系
统修复所必不可少的。请大家好好地掌握每一个命令及其用处。

更多的DOS命令

命令 功能 命令 功能
ctty 改变控制设备 attrib 设置文件属性
emm386 扩展内存管理 defrag 磁盘碎片整理
fdisk 硬盘分区 doskey 调用和建立DOS宏命令
lh/loadhigh 将程序装入高端内存 debug 程序调试命令
move 移动文件，改目录名 fc 文件比较
prompt 设置提示符 more 分屏显示
smartdrv 设置磁盘加速器 set 设置环境变量
subst 路径替换 setver 设置版本
xcopy 拷贝目录和文件 vol 显示指定的磁盘卷标号
DOS的内部命令

DOS的内部命令是进行操作的基础，完成了对它们的学习你就跨进了DOS系统的大门。

1）DIR--显示指定路径上所有文件或目录的信息
它的格式为"DIR [盘符：][路径][文件名] [参数]"，比如"DIR E:\FF.M3U"。输入后回
车则会显示出相关信息。另外它还有几个参数：
/W：宽屏显示，一排显示5个文件名，而不会显示修改时间，文件大小等信息；
/P：分页显示，当屏幕无法将信息完成显示时，可使用其进行分页显示；
/A：显示具有特殊属性的文件，这里的属性有"H"隐藏、"R"只读等，我们可以输入"DIR
*.* /AH"来显示当前目录下所有具有隐藏属性的文件；
/S：显示当前目录及其子目录下所有的文件，通过这个参数，我们可以进行某个文件或
目录的查找，比如我们可以在"C:>"后输入"DIR *.DAT /S"来查找C盘中所有后缀名为
DAT的文件。
几种参数可以同时使用，例如"DIR *.COM /W /P /S"。

2）MD--建立目录
它的格式为"MD [盘符][路径]"，例如"MD TEMP"。
注意：该命令一次只能建立一个目录。

3）RD--删除目录
格式为"RD [盘符][路径]"。
注意：该命令只能删除空目录，并且不能删除当前目录。

4）CD--进入指定目录
格式为" CD [路径]"，例如"CD HAPPY"。
注意：只能进入当前盘符中的目录。其中"CD\"为回到根目录，"CD.."为回到上一层目
录。

5）COPY--拷贝文件
格式为"COPY [源目录或文件] [目的目录或文件]"，比如"COPY C:\*.COM D:\"，我们
也可以输入"COPY C:\Command.COM D:\Command.BAK"来进行文件拷贝并改名。
注意：使用该命令进行文件拷贝时，目的目录一定要存在。

6）DEL--删除文件
格式为"DEL [盘符][路径][文件名] [参数]"，比如"DEL C:\DATA\*.BAK"。它有一个参
数："/P"，可以使用户在删除多个文件时对每个文件都显示删除询问。

7）REN--改名
格式为"REN [原名] [现名]"，7.0以后版本的DOS都支持对文件名和目录名的修改，而
以前的DOS只能修改文件名。

8）TYPE--显示文本文件
格式为"TYPE [文件名]"，能对文本文件进行查看。

以下为外部命令（andywon注）

9）diskcopy--磁盘复制
[功能] 复制出一个和原来磁盘内容一模一样的磁盘
[格式] diskcopy 源驱动器名 目的驱动器名
[说明] 它的主要用途就是用来备份。比如我们的电脑在刚买来时，会随机附带一些设
备驱动程序磁盘，这些驱动程序在以后都有可能用到，为防止这些磁盘的损坏，一定要
将它们都备份一套，这时，使用diskcopy命令是比较快捷和方便的。

10) deltree--删除目录树
[格式] [C:][path]DELTREE [C1:][path1] [[C2:][path2] […]]
[说明] 这个命令将整个指定目录树全部消灭，而不管它是否是只读、隐藏与否。使用
应特别小心。它是一个危险命令。

11) mem--查看你的计算机内存有多少，以及内存的使用情况。
[格式] 直接键入mem命令

12) chkdsk--检查你的磁盘的使用情况。
[格式] chkdsk 磁盘名
[说明] 例如要检查A盘使用情况，就输入chkdsk A: ，检查c盘使用情况，就输入
chkdsk C: ，如果直接输入chkdsk，就检查当前磁盘的使用情况。

13) sys--传递系统文件命令。将DOS的两个隐含的系统IO.SYS和MSDOS.SYS传送到目标
磁盘的特定位置上，并将COMMAND.COM文件复制过去。完成后，目标盘成为DOS的启动
盘。
[格式] [C:][path]SYS [C1:][path] d2:
[说明] 由于这几个文件需要复制到特定位置上，所以用COPY命令完成的复制未必能够
启动机器。能过SYS命令，DOS可以将目标盘已占据特定位置的文件移动，并将系统文件
复制到相应位置上。参数C1:path用来指明系统文件所在目录。如不指明，则缺省为当
前盘的当前目录。所以这个命令一般要在源盘的根目录进行。

以下为内部命令，pass 应为 path(andywon 注)

14) pass--设定DOS寻找.COM、.EXE、.BAT文件的所在目录
[格式] path=[[drive:]path[;…]]或path
[说明] 只打path没有参数时，只显示环境变量内容。有参数时，重新设置path变量。
在没有指定path环境变量时，用户发出的命令，DOS首先判断其是否为内部命令，再查
找当前目录中是否有主文件名是该命令的可执行文件，如果均不是，则显示信息“Bad
command or filename”。如果发出了指定路径的命令，则在指定径中依次查找，仍找
不到则出现上述提示。

15) cls--清除显示器屏幕上的内容，使DOS提示符到屏幕左上角。
[格式] cls

16) time--显示和设置DOS的系统时间
[格式] time [hh[:mm[:ss[.cc]]]

17) date--显示和设置DOS的系统日期
[格式] date [MM-DD-YY]

18) ver--显示正在运行的DOS系统版本号
[格式] ver
DOS的基础知识

1）DOS的组成
DOS分为核心启动程序和命令程序两个部分。

DOS的核心启动程序有Boot系统引导程序、IO.SYS、MSDOS.SYS和COMMAND.COM。它们是构成DOS系统最基础的几个部分，有了它们系统就可以启动。

但光有启动程序还不行，DOS作为一个字符型的操作系统，一般的操作都是通过命令来完成。DOS命令分为内部命令和外部命令。内部命令是一些常用而所占空间不大的命令程序，如dir、cd等，它们存在于COMMAND.COM文件中，会在系统启动时加载到内存中，以方便调用。而其它的一些外部命令则以单独的可执行文件存在，在使用时才被调入内存。
（小知识：可执行的程序文件有*.COM和*.EXE两种，一般来讲，*.EXE文件为软件执行程序，而*.COM文件则为命令程序）

2）DOS的启动
如果你安装了WIN98，在电脑启动时按住Ctrl不放，出现启动选择菜单，选择5"Command Prompt Only"即可进入DOS方式。

目前我们常用的操作系统有windows 9x/Me,NT,2000等，都是可视化的界面。在这些系统之前的人们使用的操作系统是DOS系统。DOS系统目前已经没有什么人使用了，但是dos命令却依然存在于我们使用的windows系统之中。大部分的DOS命令都已经在Windows里变成了可视化的界面，但是有一些高级的DOS命令还是要在DOS环境下来执行。所以学习命令行对于我们熟练操作Windows系统是很有必要的。

不同的操作系统要用不同的命令进入命令行界面。
在Win9x/Me的开始菜单中的运行程序中键入"command"命令，可进入命令行界面。
在Win2000/NT的开始菜单中的运行程序中键?quot;cmd"命令，可进入命令行界面。
下面我用讲到的DOS命令都可以在Windows Me操作系统中执行。

那么

net

这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令，键入net/?回车如图6。

在这里，我们重点掌握几个入侵常用的子命令。

netview

使用此命令查看远程主机的所以共享资源。命令格式为netview\\IP。如图7。

netuse
把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，呵呵。命令格式为netusex:\\IP\sharename。上面一个表示把192.168.0.5IP的共享名为magic的目录影射为本地的Z盘。下面表示和192.168.0.7建立IPC$连接（netuse\\IP\IPC$"password"/user:"name"），如图8。

建立了IPC$连接后，呵呵，就可以上传文件了：copync.exe\\192.168.0.7\admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。

netstart
使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：netstartservername，如图9，成功启动了telnet服务。

netstop
入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和netstart同。

netuser
查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的netuser，可以查看所有用户，包括已经禁用的。下面分别讲解。
1，netuserabcd1234/add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。
2，netuserabcd/del，将用户名为abcd的用户删除。
3，netuserabcd/active:no，将用户名为abcd的用户禁用。
4，netuserabcd/active:yes，激活用户名为abcd的用户。
5，netuserabcd，查看用户名为abcd的用户的情况，如图10。

netlocalgroup
查看所有和用户组有关的信息和进行相关操作。键入不带参数的netlocalgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。用法：netlocalgroupgroupnameusername/add，如图11。

现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用netuserabcd来查看他的状态，和图10进行比较就可以看出来。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。

nettime
这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。用法：nettime\\IP。

楼主要干吗？
是问NET命令怎么运行吗？
开始-运行-CMD
输入NET
根据提示老弄把

windows自带的帮助，查找，非常详细的。
比上网找还方便啊

如果还有其他命令可以打"/?"

网络吧