一、把搜索范围限定在网页标题中——intitle例如，找林青霞的写真，就可以这样查询：写真intitle:林青霞二、把搜索范围限定在特定站点中——site有时候，你如果知道某个站点中有自己需要找的东西，就可以把搜索范围限定在这个站点中例如，天空网下载软件不错，就可以这样查...

[阅读全文]

前言CmdShell(命令行交互)是黑客永恒的话题，它历史悠久并且长盛不衰。本文旨在介绍和总结一些在命令行下控制Windows系统的方法。这些方法都是尽可能地利用系统自带的工具实现的。文件传输于溢出漏洞获得的cmdshell，最大的问题就是如何上传文件。由于蠕虫病毒流行，连接ipc$所需要的139或445端口被路由封锁...

[阅读全文]

CmdShell(命令行交互)是黑客永恒的话题，它历史悠久并且长盛不衰。本文旨在介绍和总结一些在命令行下控制Windows系统的方法。这些方法都是尽可能地利用系统自带的工具实现的。文件传输对于溢出漏洞获得的cmdshell，最大的问题就是如何上传文件。由于蠕虫病毒流行，连接ipc$所需要的139或445端口被路由封锁。...

[阅读全文]

在wmic中可以使用以下对象（也称角色）：ALIAS-访问本地机器上的别名BASEBOARD-基板(也叫母板或系统板)管理。BIOS-基本输入/输出服务(BIOS)管理。BOOTCONFIG-启动配置管理。CDROM-CD-ROM管理。COMPUTERSYSTEM-计算机系统管理。CPU-CPU管理。CSPRODUCT...

[阅读全文]

初窥WMIWMI任务WMIC命令利用脚本今天，我沼泽将给大家介绍个朋友，它就是MicrosoftWindowsManagementInstrumentation(WMI)。中文名字叫Windows管理规范。从Windows2000开始，WMI（Windows管理规范）就内置于操作系统中，并且成为了Windows系统管理...

[阅读全文]

1、更改日志大小：默认的条件下，日志的大小为512KB大小，如果超出则会报错，并且不会再记录任何日志。所以首要任务是更改默认大小,下面给出一个来自微软站点的一个脚本，利用VMI来设定日志最大25MB,并允许日志自行覆盖14天前的日志：strComputer="."SetobjWMIService=GetObject("...

[阅读全文]

从Windows2000开始，WMI（Windows管理规范）就是Windows系统管理的重要组成部分。WMIC是WindowsManagementInstrumentationCommand-line的简称，在WMIC出现之前，要从命令行访问WMI数据库或WMI名称空间不是一件容易的事情。现在，WMIC利用WMI强大...

[阅读全文]

1.WMI基础知识WMI最初于1998年作为一个附加组件与WindowsNT4.0ServicePack4一起发行，是内置在Windows2000、WindowsXP和WindowsServer2003系列操作系统中核心的管理支持技术。基于由DistributedManagementTaskForce(DMTF)所监督...

[阅读全文]

不懂注册表、VBS、批处理不要紧，只要会学、会吸收别人的精华，会查找资料，|论坛|百度|GOOGLE|，然后能用好，就非常不错了贴一些搜集的文字放到这吧。(绿色是标题，蓝色的是原作者，红色的部分就是需要修改的部分，根据你自己的实际情况修改)==打开迅闪菜单的同时连接虚拟磁盘的VBS==SetWshShell=WScri...

[阅读全文]

BIOS-基本输入/输出服务(BIOS)管理::查看bios版本型号wmicbiosgetManufacturer,NameCOMPUTERSYSTEM-计算机系统管理::查看系统启动选项,boot的内容wmicCOMPUTERSYSTEMgetSystemStartupOptions::查看工作组/域wmiccomp...

[阅读全文]

这是kill.bat（杀播放器进程）:@echooff&titleDOS资源站www.cmdos.net:gofor/f"tokens=1delims=,"%%iin('tasklist/fo:csv/nh')do(if/i"%%~i"=="RealPlay.exe"taskkill/f/im:%%~iif/i...

[阅读全文]

1:禁止使用运行regaddhkey_current_user\software\microsoft\windows\currentversion\policies\explorer/vnorun/treg_dword/d00000001/f2:禁止显示驱动器regaddhkey_current_user\softwa...

[阅读全文]

一、最无聊的炸弹——死循环代码　　在网页中加入如下代码，只要有人点击你所发出的链接就会不停地打开IE浏览器，直至你的系统资源消耗殆尽死机为止！此时你唯一能做的就是重新启动计算机！　　代码如下：＜imgsrc=***:location="网址文件名.htm;"＞，注：此代码是一个“死循...

[阅读全文]

第二章使用Object一.Object术语(1)理解对象术语Objectsobject是根据功能打包，object包含代码，使得你可以将其用在自己的脚本中。Compiledobjects最常用的object类型，是compiledobject，这种类型的object编译成2进制文件，无需了解内部机制，可以把它看成是一个...

[阅读全文]

1、*.*的简写*.*可以用．代替，例如，删除当前目录中的全部文件∶DEL.2、返回父目录即上级目录CD..3、把目录文件的列表存入文本文件中DIR>filename4、查看当前目录下任何属性的文件方法一∶DIR,方法二∶DIR／A5、取消当前目录下所有文件的所有属性ATTRIB，若在C盘根目录下执行此命令，再用DIR...

[阅读全文]

一，概述VBA(VisualBasicForApplications)是微软开发出来在其桌面应用程序中执行通用的自动化(OLE)任务的编程语言。VBA是VisualBasic的一个子集,VBA不同于VB，原因是VBA要求有一个宿主应用程序才能远行，而且不能用于创建独立应用程序。而VB可用于创建独立的应用程序。VBA可使...

[阅读全文]

一。错误处理（1）错误类型语法错误比如错误的关键词，错误的构造（缺少next的for）运行时错误语法正确，但语句尝试执行一个不可能的操作，比如除以0，或向软盘存储，但软盘不存在逻辑错误执行没有达到预期的结果。（2）处理运行时错误创建robustscript通过预设一些处理脚本，用来处理用户错误，使得不要中断程序运行。使...

[阅读全文]

第一章介绍WSH一，介绍WSH（1）首先，WSH不是一个文件，它是一个运行脚本的集合Scriptfile能够运行在WSH环境中，WSH支持所有的32位操作系统。WSH包含几个组件，这几个组件协同工作，提供操作系统运行脚本的能力主机：主机就是运行脚本的计算机，在WSH之前，IIS和IE是唯一能够运行脚本的，这样就被限制在...

[阅读全文]

Datafile别名C:\>wmicdatafile"c:\\hello.txt"callrenamec:\ppp.txt执行(\\QL-LIBOWEN\ROOT\CIMV2:CIM_DataFile.Name="c:\\hello.txt")->rename()方法执行成功。输出参数:instanceof__PARA...

[阅读全文]

Cmstp安装或删除“连接管理器”服务配置文件。如果在不含可选参数的情况下使用，则cmstp会使用对应于操作系统和用户的权限的默认设置来安装服务配置文件。语法语法1:ServiceProfileFileName.exe/q:a/c:"cmstp.exeServiceProfileFileName.inf[/nf][/n...

[阅读全文]

Comp逐字节地比较两个文件或几组文件的内容。Comp可以比较相同驱动器或不同驱动器上的文件以及相同目录或不同目录中的文件。comp比较文件时，它将显示文件的位置和文件名。如果在不含参数的情况下使用，则comp提示输入要进行比较的文件。语法comp[data1][data2][/d][/a][/l][/n=number...

[阅读全文]

Compact显示和更改NTFS分区上的文件或目录压缩。如果在没有参数的情况下使用，则compact显示当前目录的压缩状态。语法compact[{/c|/u}][/s[:dir]][/a][/f][/q][FileName[...]]参数/c压缩指定的目录或文件。/u解压缩指定的目录或文件。s:dir指定将所请求的操作...

[阅读全文]

Convert将FAT和FAT32卷转换为NTFS。语法convert[volume]/fs:ntfs[/v][/cvtarea:FileName][/nosecurity][/x]参数volume指定驱动器号（其后要紧跟冒号）、装入点或要转换为NIFS的卷名。/fs:ntfs必需将卷转换为NTFS。/v指定详细模式，...

[阅读全文]

Country使MS-DOS子系统能使用国际时间、日期、货币、大小写转换和小数分隔符。语法country=xxx[,[yyy][,[Drive:][Path]FileName]]参数xxx指定国家（地区）代码。yyy指定国家（地区）的代码页。[Drive:}[Path]FileName指定包含国家（地区）信息文件的位置...

[阅读全文]

WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]"AutoShareServer"=dword:00000000"AutoSharewks"=dwo...

[阅读全文]

Diskcopy命令使用说明　我们已经学过复制文件，但你们知道磁盘也可以复制吗？好，这节就讲这个东东，diskcopy，翻译成中文就是磁盘复制。所谓复制磁盘就是复制出一个和原来磁盘内容一模一样的磁盘，其实和复制文件也差不多。　diskcopy命令的格式很简单：diskcopy　源驱动器名　目的驱动器名。举个例子来说，如...

[阅读全文]

del命令参数说明/F强制删除只读文件。/S从所有子目录删除指定文件。/Q安静模式。删除全局通配符时，不要求确认。/A根据属性选择要删除的文件。RMDIR[/S][/Q][drive:]pathRD[/S][/Q][drive:]path/S除目录本身外，还将删除指定目录下的所有文件。用于删除目录树。/Q安静模式，带/...

[阅读全文]

从损坏的磁盘中恢复可读取的信息。ECOVER[drive:][path]filename在使用RECOVER命令以前，先查阅Windows帮助内的联机命令参考。具体使用方法：以修复你的D盘根目录下的bad.txt文件为例，首先点击“开始→运行”，在运行输入框中输入“CMD”(不含引号)后回车，在弹出的命令提示符下键入“...

[阅读全文]

用dos命令实现windows关机shutdown[-i|-l|-s|-r|-a][-f][-m\\computername][-txx][-c"comment"][-dup:xx:yy]没有参数显示此消息(与?相同)-i显示GUI界面，必须是第一个选项-l注销(不能与选项-m一起使用)-s关闭此计算机-r关闭并重启动...

[阅读全文]

MsgBox(prompt[,buttons][,title][,helpfile,context])参数prompt作为消息显示在对话框中的字符串表达式。prompt的最大长度大约是1024个字符，这取决于所使用的字符的宽度。如果prompt中包含多个行，则可在各行之间用回车符(Chr(13))、换行符(Chr(10...

[阅读全文]