怎样用netstart命令

Posted 2023-04-27

怎样用netstart -an命令查看本机开放端口和关比已开端口？

net

这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令，键入net/?回车如图6。

在这里，我们重点掌握几个入侵常用的子命令。

netview

使用此命令查看远程主机的所以共享资源。命令格式为netview\\IP。如图7。

netuse
把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，呵呵。命令格式为netusex:\\IP\sharename。上面一个表示把192.168.0.5IP的共享名为magic的目录影射为本地的Z盘。下面表示和192.168.0.7建立IPC$连接（netuse\\IP\IPC$"password"/user:"name"），如图8。

建立了IPC$连接后，呵呵，就可以上传文件了：copync.exe\\192.168.0.7\admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。

netstart
使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：netstartservername，如图9，成功启动了telnet服务。

netstop
入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和netstart同。

netuser
查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的netuser，可以查看所有用户，包括已经禁用的。下面分别讲解。
1，netuserabcd1234/add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。
2，netuserabcd/del，将用户名为abcd的用户删除。
3，netuserabcd/active:no，将用户名为abcd的用户禁用。
4，netuserabcd/active:yes，激活用户名为abcd的用户。
5，netuserabcd，查看用户名为abcd的用户的情况，如图10。

netlocalgroup
查看所有和用户组有关的信息和进行相关操作。键入不带参数的netlocalgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。用法：netlocalgroupgroupnameusername/add，如图11。

现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用netuserabcd来查看他的状态，和图10进行比较就可以看出来。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。

nettime
这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。用法：nettime\\IP。 参考技术A 这里有详细的命令用法 http://jc.finaleden.com/A/2002-07-28/30296.html 参考技术B 拼错了 netstat才是 参考技术C Windows本身自带的netstat命令
关于netstat命令，我们先来看看windows帮助文件中的介绍：

Netstat
显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。

netstat

参数

-a：显示所有连接和侦听端口。服务器连接通常不显示。

-e：显示以太网统计。该参数可以与 -s 选项结合使用。

-n：以数字格式显示地址和端口号（而不是尝试查找名称）。

-s：显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。

-p protocol：显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。

-r：显示路由表的内容。

interval：重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。

好了，看完这些帮助文件，我们应该明白netstat命令的使用方法了。现在就让我们现学现用，用这个命令看一下自己的机器开放的端口。进入到命令行下，使用netstat命令的a和n两个参数：
C:\>netstat -an

Active Connections

Proto Local Address Foreign Address State
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:21 0.0.0.0:0 LISTENING
TCP 0.0.0.0:7626 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445 0.0.0.0:0
UDP 0.0.0.0:1046 0.0.0.0:0
UDP 0.0.0.0:1047 0.0.0.0:0

解释一下，Active Connections是指当前本机活动连接，Proto是指连接使用的协议名称，Local Address是本地计算机的 IP 地址和连接正在使用的端口号，Foreign Address是连接该端口的远程计算机的 IP 地址和端口号，State则是表明TCP 连接的状态，你可以看到后面三行的监听端口是UDP协议的，所以没有State表示的状态。看！我的机器的7626端口已经开放，正在监听等待连接，像这样的情况极有可能是已经感染了冰河！急忙断开网络，用杀毒软件查杀病毒是正确的做法。

mysql常用命令小结

1.命令行中键入 net start/stop mysql 开启/停止mysql服务
2.命令行中键入 mysql -u用户名 -p密码 连接数据库

（以下命令后须加分号‘;‘）
3.用show语句显示当前服务器上存在什么数据库:        show databases;

4.用create语句创建一个数据库：      create database 库名;

5.用use语句选择要使用的数据库：   use test;

6.用show语句查看有哪些表:               show tables;

7.创建数据库表

create table person
(
name varchar(20)not null,
password varchar(20)not null
);

8.显示表的结构:                               describe 表名

9.向表中添加记录:                            insert into 表名 values(‘值‘,…,‘值‘);

10.更新表中数据:                              update 表名 SET 列头=‘值‘;

11.用load导入本地文件:                   load data local infile ‘文件名‘ into table 表名;

本地文件中列与列的值之间用"tab"键隔开，行与行之间用回车符隔开

12.选择数据：

1）选择所有数据:SELECT * FROM 表名

2）选择特定数据:SELECT * FROM 表名 WHERE 范围(逻辑连接词为and,or等)

13.增加列:                                        Alter table tabname add column col type

以下的示例语句给表user添加psd的字段。

mysql> ALTER TABLE user ADD COLUMN psd INT(10);

14.删除列:                                        alter table tablename drop columnname

以下的示例语句给表user删除psd的字段。

mysql> ALTER TABLE user drop psd ;

15.删除记录：

DELETE FROM tablename [WHERE CONDITIONAL];

没有where表示删除表中所有记录

 

过程语句，请参见http://www.blogjava.net/kissjava/archive/2008/07/16/215177.html，