20CN网络安全小组论坛 - 菜鸟乐园 - 常用网络命令（一）

论坛: 菜鸟乐园标题: 常用网络命令（一）

作者: tntnetfans [tntnetfans]

论坛用户

at命令
说明：在指定时间执行的规划命令
at命令的作用：当入侵了一部主机，为了方便下次进入，通常在系统中留下后门，但把后门上传至目标机上之后
要如何启动它呢？这时at命令就起作用了，这里假设你已经登录了目标机，并把后门G_server这个程序上传至目标
机上了，下面为大家演示一下：
先用 net time \\192.168.0.1 得到目标机的时间，结果显示如下：
Current time at \\192.168.0.1 is 5-2-2002 17:06
The command was completed successfully.
从以上得到的数据来看 5-2-2002 为日期， 17:06 时间，现在我们得到时间，接着需要建立一个新作业，其ID=1，也就是运行目标机上的后门程序，命令如下：
at \\192.168.0.1 17:20 G_server.exe 这里需要注意一下，我们得到的时间为17:06，那么at命令这里的时间应为17:06之后的时间，G_server.exe为木马冰河的服务端。

FTP命令
FTP命令相信大家不会陌生吧，很多操作系统都会使用到FTP这个命令。
当我们在dos输入ftp时会进入如下的状态：
ftp>
这里已经进行了ftp状态，我们可以输入“？”得到更多的帮助，下面简单介绍各个命令参数的作用。
！这个参数为执行交互shell环境，用exit回到ftp环境。
? 这个参数不用说了吧。如：? bell 可以显示bell的作用，同help
ascii  使用ascii文件传送方式，FTP支持两种文件传送方式，ascii和二进制，上传过网页的朋友应该清楚吧
binary 使用二进制文件传送方式，也可以用 bi
bell   声音提示，每一个文件上传完成后有声音提示，默认状态下是没有声音提示的。
bey    结束与远程机器的 ftp 会话，同时退出 ftp，也可以用by，同quit
cd     更改远程机器的工作目录，如dos下的cd内部命令。
delete 删除命令，和dos下的del一样。
dir    显示远程机器的目录列表和文件列表。
disconnect  断开与远程机器的连接，和bye不同的是，它并不退出 ftp 会话状态，同close命令，结合open命令
open   与远程机器建立连接。
mkdir  在远程机器上创建目录。
prompt 设置多个文件传输时的交互提示。
put  将本地上的文件传送到远程机器上，同send命令。
debug  设置调试方式，显示发送到远程机器的每条命令。
ls   显示远程机器上的目录并把本地上的文件存入。
status 显示当前环境的状态。
append 将当前文件附加到远程机器中，如果没有指定远程机器上的文件名，则用当前的文件名。
mdelete 删除远程机器上的文件，同delete
pwd    显示远程机器上的当前目录。
trace 包跟踪。
type 设置传送文件方式，默认为ascii方式，设置如：type binary 这样就设置为二进制传送方式。
mdir  和dir差不多，不同的是它能指定多个远程文件。
get 下载远程机器上的文件至本地。
mget  能够把多个文件上载到远程机器。
user  登录验证，如：user anonymous anonymous@email 注：anonymous为匿名登录，后面为邮箱验证。
glob  和-g命令参数一样，设置文件命扩展，默认时为不使用扩展文件名。
recy  详细响应方式。
hash  每传输1024字节就显示一个“#”符号。
nlist  显示远程机器上目录的文件清单，并将其存入本地。
mls    和nlist差不多，不同的是它能指定多个文件。
mput   上载多个文件至远程机器。
rename  可以改变远程机器上的文件名，只要有读写权限。
lcd    将本地工作目录切换至dir。
rmdir  删除远程上的目录。

写得不好或有什么别的问题，请来信，NETBOY_SW@21CN.COM 天楠

[此贴被天楠(tntnetfans) 在 5月3日10时1分编辑过]

[此贴被天楠(tntnetfans) 在 5月3日10时27分编辑过]

地主发表时间: 5/3 10:14

回复: zyjdy_2001 [zyjdy_2001]

论坛用户

你知道netstat 的用法吗？谢谢！！

B1层发表时间: 05/03 10:36

回复: kill [killboy]

论坛用户

我怎么样才能把G-那个文件传到目标机器上呢？传上去以后怎么样启动他？？
教教！！

B2层发表时间: 05/04 11:07

回复: tntnetfans [tntnetfans]

论坛用户

如何远程运行，上面不是有写吗？用NET TIME和AT命令

[此贴被天楠(tntnetfans) 在 5月4日14时29分编辑过]

B3层发表时间: 5/4 14:44

回复: afuhot [afuhot]

论坛用户

请问哪里有ftp服务器。地址是什么，匿名的，我想到上面实验实验
还有我应该怎样登陆到服务器上，上去以后怎样上传和下载文件，他的各个参数
怎样使用，具体点好吗，最好是有例子的那种。

B4层发表时间: 05/04 17:09

回复: afuhot [afuhot]

论坛用户

怎样与服务器建立连接
ftp>go.163.net
是这样吗？

B5层发表时间: 05/04 17:36

回复: afuhot [afuhot]

论坛用户

然后是
ftp>user afuhot 12345
afuhot是我的用户名12345是密码
这样对吗？

B6层发表时间: 05/04 17:38

论坛: 菜鸟乐园