#渗透测试#SRC漏洞挖掘# 操作系统-windows系统基础02

免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。                                                              #陇羽sec#
 

1、常见端口对应的服务

ftp 21

tenlnet 23

80 web

80-89 可能是web

443 ssl心脏滴血漏洞以及一些web漏洞测试

445 smb

1433 mysql

1521 oracle

2083/2082 openel 主机管理系统登录  （国外使用较多）

2222 da虚拟主机管理系统登录（国外）

3128 squid代理默认端口-漫游内网

3306 mysql

3312/3311 kangle主机管理登录系统

3389 远程桌面

5432 postgrsql

5900 vnc（shodan演示）

6379 redis(未授权)

7001、7002 weblogic 默认弱口令，反序列化

7778 kioxo主机控制面板登录

8009090 一些常见web端口，有些运维喜欢把管理后台开在非80端口上面

8080 tomcat ,wdcp主机管理系统，默认弱口令

8080，8089，9090 jboss

8083 vestacp 主机管理系统（国外较多）

8649 ganglia

8888 宝塔 主机管理默认端口

10000 virtuamin/webmin 服务器虚拟管理系统

11211 memcache 未授权访问

27017、27018 mongodb未授权访问（shodan）

28017 mongodb 统计系统页面

 2、常用的cmd命令

1.echo

echo /? (查看echo的帮助提示）

echo 1 (输出1）

echo 1 > 1.txt (输出1并重定向到1.txt文件)

echo 45678 >>1.txt ( 把内容追加到1.txt文件中）

如果再用 它就会把文件覆盖掉

中文的意思就是输出的意思

2.dir (展示当前的目录文件）

3.d: c： 等和cd

d: (切换到d盘）

cd . (进入到当前目录）

cd .. (回退到上一级目录）

cd  /文件夹

cd desktop (切换到桌面）

4. tree (文件树状图）

tree /？ (查看帮助文档）

/f (显示每个文件夹中得名称）

/a (使用ascll 字符，而不使用扩展字符）

tree C:\Users\Administrator /f

tree C:\Users\Administrator /a

(在渗透测试中比较常用

5.md创建目录和rd删除目录

md 是mkdir 都缩写

md  kkk (在当前目录创建文件名为kkk的文件夹）

rd kkk (删除kkk文件夹）

tab 补全功能 例如rd k (tab) 就可以进行文件名补全

6.ipconfig

（显示当前的网络状态， IP配置，一般用这个命令查看网络本机Ip地址，排查网络问题）

ipconfig /all (把所有本机的网络信息打印出来）

7.cls （清屏）

8.copy (复制拼接文件）

copy /?  (查看帮助文档）

copy 1.txt ..\1.txt (把文件1.txt 复制到上一级目录）

copy 1.txt desktop \2.txt

(把 admin 文件夹的1.txt 复制到桌面并命名为2.txt

再说一个copy 命令的使用方法 先echo 123 >1.txt  在echo 456 > 2.txt 然后利用copy 命令copy 1.txt+2.txt >3.txt

(把文件1的内容和文件2的内容拼接起来保存到文件3）

9.move (文件移动）

move  ..\1.txt 4.txt （把上一级目录中的1.txt 移动到本级目录并命名为4.txt)

10.ren （重命名）

ren 4.txt 5.txt (把4重命名为5)

11.del (删除）

del 1.txt 2.txt 3.txt (删除1，2，3txt 文件夹）

这个命令所删除的文件是永久删除的不会进入回收站

12.ping (一般用来探测主机ip是否存活）

ping \? (查看帮助文档）

ping -t (一直ping）

13.type （显示文本文件的内容）

首先用echo wewewewe >>1.txt

type 1.txt (查看文件内容）

14.reg (注册表）

reg \? （查看帮助文档）

15. nslookup (探测域名信息）

nslookup www.baidu.com

nslookup -d www.baidu.com (查看历史解析记录）

16.find  (查找）

find /？ （查看帮助文档）

先在1.txt 里面输入各种字符串，find "a" 1.txt (在1.txt 中先查找带a 的字段）

find /n "a" 1.txt (查找a 参数的字段并排序行号）

type 与find 结合使用 type 1.txt | find "a"

(查看1.txt 的内容并输出带有a 参数的字段）

type 1.txt | find “a" /n

(查看1.txt 的内容并输出带有a 参数的字段并排序行号）

17.tasklist (任务列表 显示出当前的进程名称等信息）

18.taskkill (杀死进程）

taskkill \? (查看帮助文档）

常用一般是-pid 和-f -t

演示一下 先calc 开启一个进程，然后taskkill 杀掉进程

19.ver ,winver(显示版本）

20.start (启动 开始命令）

例如start cmd (打开cmd)

start calc

start ping www.baidu.com -t (启动ping 并执行-t 参数）

21.systeminfo(查看整个系统的信息）

查看一些比较重要的信息，例如补丁信息

22.logoff （注销）

先logoff \? (查看帮助文档）

loggoff (注销,后期提权成功的情况下要远程登录3389桌面的话，也有可能有的机器是链接状态 我们可以利用这个命令把对方远程登录注销掉）

23.shutdown （关机）

/s /f /t /a /r /g /l

shutdown \? (查看帮助文档）

他的参数很多

shutdown /s  (在一分钟内关机）

shutdown /a   （计划取消）

shutdown /r  （重启）

shutdowm /g         （在一分钟内关机）

shutdown /r /t          （-t 设置时间 设置为0 立即执行）

24.telnet (协议工具）

控制面板-程序-打开或关闭windows功能-telnet 客户段勾选

telnet (之前在shodan中 思科的设备就是基于这个）

25.arp (自己IP和物理机的映射关系表）

 arp \? (查看帮助文档）

arp -a (假设你以后拿到了一台内网机器你通过这条命令可以查看当前内网有哪些机器以助于横向移动，用于发现同一网络有哪些主机）

26.at (定时任务）

例如我要定时关机at 时间“shutdown" (关机） /r /t 0 "

取消命令 at 1 /delete

27.net (服务）

net stop telent (关闭telnet)

net start telnet(打开telnet)

net user ( 查看当前用户）

net user admin 123 /add (添加用户名admin 密码123的用户）

net user admin (查看admin用户权限）

net user administrator (查看管理员用户权限）

怎么把admin变成管理员权限

net localgroup adminstrator admin /add (提权）

net user admin (查看admin 用户权限）

net user admin (删除用户）