渗透学习之windows基础

引路Windows基础之病毒编写（完结）_哔哩哔哩_bilibili

windows基础（2）

21 ftp

23 tenlet

80 web

80-89 可能是web

443 ssl心脏滴血漏洞以及一些web漏洞测试

445 smb

1433 msspl

1521 oracle

2082/2083 cpanel 主机管理系统登录（国外用的比较多）

2222 da虚拟主机管理系统登录（国外较多）

3128 squid 代理默认端口-漫游内网

3306 mysql

3312/3311 kangle主机管理系统登陆

3389 远程桌面

5432 postgreSQL

5900 vnc （shodan课程有讲）

6379 redis（未授权）

7001.7002 weblogic 默认弱口令，反序列化

7778 kloxo 主机控制面板登录

8000-9000 一些常见的web'端口，有些运维喜欢把管理后台开这些非80端口上面

8080 tomacat 、wdcp 主机管理系统，默认弱口令

8080，8089，8090jboss

8083 vestacp 主机管理系统（国外较多）

8649 ganglia

8888 宝塔 主机管理默认端口

10000 virtuamin\webmin 服务器虚拟主机管理系统

11211 memcache 未授权访问

27017、27018 mongodb 未授权访问（shodan讲过）

28017 mongodb 统计系统页面

常见的cmd命令

1.echo（输出）

echo/？（查看echo的帮助提示）

echo 1（输出1）

echo 1 >1.txt（输出1并重定向到1.txt文件）

echo 1684 >>1.txt（把内容追加到1.txt文件）

>是覆盖内容， >>追加内容

2.dir（展示当前目录的文件）

3.d:c:等和cd

d:（切换到d盘）

cd.（进入当前目录）

cd.. （回到上一级目录）

cd /文件夹

cd desktop(切换到桌面）

4.tree（文件树状图）

tree /?（查看帮助文档）

/f （显示每个文件夹中的名称）

/a （使用ascii字符，而不是使用扩展字符）

tree C:\Users|Adminiatrator /f

tree C:\Users|Adminiatrator /a

(在渗透测试中比较常用）

5.md创建目录和rd删除目录

md是mkdir的缩写

md kkk（在当前目录创建kkk文件夹）

rd kkk （删除kkk文件夹）

tab 补全功能 例如rd k（tab键）就可以进行文件名补全

6.ipconfig（显示当前的网络状态 ip配置 ）

用其查看网络本机IP地址，排除网络问题

ipconfig /all  把本机所有网络信息打印出来

7.cls（清屏）

8.copy（复制拼接文件）

copy /？  查看帮助文档

copy 1.txt ../1.txt（把文件1.txt复制到上一级目录）

copy 1.txt desktop/2.txt（把1.txt复制到桌面并重命名为2.txt）

copy 1.txt+2.txt > 3.txt（把1和2的内容拼接起来，并重定向到3.txt并改名为3.txt）

9.move（文件移动）

move ../1.txt 4.txt （把上一级目录的1移动到本目录并且重命名为4）

10.ren（重命名）

ren 4.txt 5.txt（重命名）

11.del（删除）

del 1.txt 2.txt 3.txt（删除123）

12.ping（一般用于探测主机ip是否存活）

ping/?（查看帮助文档）

-t（一直ping）

13.type（显示文本文件内容）

type 1.txt（查看文本内容）

14.reg（注册表）

reg/?

15.nslookup（探测域名信息）

nslookup www.baidu.com

nslookup -d www.baidu.com（查看历史解析记录）

16.find（查询）

find /？ 查看帮助文档

find /n "a" 1.txt （在1里面找带a 的字段）会显示字段在第几行

可以与type结合查询并输出字段

type 1.txt | find "a"

17.tasklist（任务列表 显示除当前的进程名称等信息）

18.taskkill（杀死进程）

taskkill /pid 端口号

不行的话就加上 /f

19.ver，winver（显示版本）

20.start（启动 开始命令）

start calc（开启计算器）

21.systeminfo（查看整个系统的信息）

22.logoff（注销）

23.shutdown（关机）

shutdown /s  在一分钟内关机

shutdown /a  计划取消

shutdown /r  重启

shutdown /g 在一分钟内关机

shutdown /t 0 设置时间，设置为0直接执行

24.telnet（协议工具）

25.arp（自己ip和物理机的映射关系表）

arp -a

26.at（定时任务）

27.net（服务）

实战cmd 编写病毒

echo start cmd > 1.txt

echo %0 >> 1.txt

ren 1.txt 1.bat