学习笔记04-Windows操作

1.系统目录、服务、端口、注册表

1.1.getshell含义

获取webshell的动作\过程

1.2.windowsserver 2008系统目录

• inetpub
• PerfLogs（日志记录，但不是系统日志，系统日志在Windows文件夹）
• Program Files（64位系统，程序默认安装）
• Program Files(x86)（32位系统，程序默认安装）
• Windows（系统安装目录）（最好不要乱动，会导致系统不正常）
• 用户

1.3.计算机服务

一种应用程序类型，在后台运行

1.4.端口

端口是用来区分服务的
端口不能重复使用
范围1-65535

2.dos命令

2.1.ping

2.2.ipconfig

ipconfig /release 释放自动获取的ip
ipconfig /renew 重新获取IP
ipconfig /flushdns 清空dns缓存

2.3.systeminfo

查看系统信息

2.4. arp -a

查看本地的arp缓存表
局域网通信用的是mac地址
通过这条命令能看到局域网内其他机器的mac地址
arp是 地址解析协议

2.5.net view

查看局域网内其他机器的名称

2.6.shutdown

shutdown -s -t 180 在180秒后关机
shutdown -r 重启

2.7.dir

查看当前目录下有什么目录和文件

2.8.cls清空当前屏幕

2.9.cd

d: 切换到d盘
cd \ 到本盘根目录

2.10. md test 创建test目录

2.11. rd test 删除test目录

如果文件夹里面有内容，怎么删除
rd /s test

2.12.copy con 123.txt 创建文件

copy con 123.txt
写文件内容 hello world
ctrl+z 回车
文件创建完成

2.13. start 123.txt 打开/查看文件内容

用默认程序打开文件
123.txt就会用记事本打开

2.14. type 123.txt 用命令行查看文件

2.15. del 123.txt 删除文件

这样删除在回收站里是看不到的

2.16. start www.baidu.com打开网页

2.17. ren test test123 重命名文件夹

2.18. ren 123.txt 456.txt 文件重命名

2.19. 文件复制

copy 123.txt 123.txt 同目录下文件复制
copy 123.txt c:\456.txt 跨目录文件复制，不加名字就是默认123.txt

2.20. 文件移动

move 123.txt 456.txt 同目录下移动=重命名
move 123.txt d:\test 跨目录移动=剪切

2.21.tree 树形列出当前目录的文件结构

2.22.net use网络映射

net use y: \192.168.64.131\c$ 将某个主机的c盘映射为自己的y盘，这样就可以将其中的文件复制出来，也可以将自己的文件复制进去
net use y: /del 断开连接

2.23. net share 查看硬盘是否开启共享

我们的硬盘默认是开启共享的
net share c$ /del 关闭c盘共享
net share c$=c: 开启c盘共享，注意：不能掉

2.24. 服务

net start 查看开启的服务
net start 服务名 开启一项服务
net stop 服务名 关闭一项服务
服务名含有空格的，用引号引起来，不然报错

如何理解服务？
服务，定义了计算机的某种功能。不开启服务，就没有这种功能，相关的软件可能就无法运行。

2.25 net user

net user 查看这个计算机有哪些用户
net user 用户名 密码 /add 创建用户
net user 123 查看用户名为123的用户详细信息
net localgroup administrators 123 /add 将普通用户123加入到管理员组（获得管理员权限）
net localgroup 查看有哪些用户组可以加入
在众多用户组里，remote desktop users可以远程登录，普通用户不能远程登录

2.26 tasklist

tasklist 查看当前所以进程
taskkill /im cmd.exe /f 结束cmd进程

2.27 tracert 路由追踪

tracert ip 路由追踪到某个ip

2.28 echo 命令行写入文件

echo “sdafdaf”>123.txt 这个123.txt可以是已有文件，也可以是新文件
写的时候回覆盖123.txt中的原油内容

2.29 query user 查看登录用户

2.30 msg administrator “hello” 给管理员发消息，弹窗

2.31 批处理

后缀名是 .bat
是多条dos命令的组合文件
文件运行时，把其中的命令执行一遍

3.powershell使用

3.1什么是powershell？

运行在windows机器上，实现系统和应用程序管理自动化的，命令行脚本环境

4.域控环境搭建配置

4.1 域控制器

包含了这个域的账户、密码、属于这个域的电脑等信息构成的数据库。
当电脑联入网络时，域控制器要鉴别这台电脑是不是属于这个域，用户使用的登录账号是不是存在，密码是不是正确。有一项信息不对，域控制器就拒绝用户从这台电脑登录。
不能登录，用户就不能访问访问服务器上有权限保护的资源，只能以对等网用户的方式，访问windows共享出来的资源，这样在一定程度上保护了网络上的资源。

4.2域环境配置