学习目标：

渗透测试Day02 熟练运用DOS命令 熟悉BAT批处理脚本编写

---

学习内容：

渗透测试基础

@echo off 屏蔽回显(不显示执行过程)echo 打印字符串pause 暂停一下color 修改DOS窗口颜色title 修改DOS窗口标题ping -n 10 127.0.0.1 >nul 2>nul >nul 屏蔽操作成功显示的信息，但是出错还是会显示 2>nul 屏蔽操作失败显示的信息，但是成功还是会显示 >nul 2>nul 就是正确的错误的一起屏蔽掉，啥也不显示了:Lzt :号定义一个区块，Lzt是区块名字 配合goto使用 goto Lzt 死循环copy 批处理文件名 “%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup” 复制批处理文件<不用写路径，因为执行批处理自动跳转到当前文件夹>到开机自启文件夹，可用来执行恶意指令可连续使用 echo 恶意指令 >> “路径\恶意批处理文件” 来生成一个恶意批处理文件echo. 空一行，.前面没有空格恶意指令 ntsd -c q -pn winlogon.exe 针对xp或2003的蓝屏命令<强制杀死登录程序>start www.baidu.com 打开百度 start notepad.exe 打开记事本 start 默认打开cmd命令行死循环cmd脚本 @echo off :s1 start goto s1222定时关机脚本 @echo off color 0e title 定时关机 :menu cls echo. echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo 菜单 echo 1.定时关机 echo 2.取消定时 echo 3.退出 echo ---------------------------------------------------------- set /p num=请输入你的选择： if “%num%”== “1” goto 1 if “%num%”== “2” goto 2 if “%num%”== “3” goto 3 echo 看下菜单，输入对应数字 pause goto menu :1 set /p a=请输入定时(单位/秒)： shutdown -s -f -t %a% echo 设置定时成功 = %a% 秒 pause goto menu :2 shutdown -a echo 取消定时成功 pause goto menu :3 exit恶搞桌面 @echo off color 0e title 恶搞桌面 taskkill /im explorer.exe /f >nul 2>nul echo 往后余生 ping 127.0.0.1 -n 7 >nul 2>nul start c:\windows\explorer.exe >nul 2>nul echo. echo 没有bug ping 127.0.0.1 -n 3 >nul 2>nul

---

学习时间：

Two days

---

学习产出：

还行吧 1、 熟练运用DOS命令和BAT批处理脚本 2、 技术博客 1 篇 3、 学习的视频 1 个