DOS补充!:

实验:

image-20210107085127638

image-20210107090428450

image-20210107090909054

payload:

@echo off
title 关机小实验v1.0
color 0a
:menu
cls
echo ==================
echo 菜单
echo 1.定时关机
echo 2.取消定时关机
echo 3.退出
echo ==================

set /p num=输入您的选择(序号哦):
if "%num%"=="1" goto 1
if "%num%"=="2" goto 2
if "%num%"=="3" goto 3
echo 别胡闹,只能输入 1 2 3
pause
goto menu
:1
set /p a=请输入关机时间(单位秒):
shutdown -s -f -t %a%
goto menu
:2
shutdown -a
goto menu
:3
exit
@echo off 
rem 屏蔽回显
title 关机
color 0a
:menu
cls

echo ++++++++++

echo 1 over
echo 2 取消定时关机
echo 3 退出

echo+++++++++++++

set /p num=输入序号
if "%num%" == "1" goto 1
if "%num%" == "2" goto 2
if "%num%" == "3" goto 3
echo 只能输入123

goto menu

:1
set /p a= 输入定时关机

shutdown -s -f -t %a% -c "hahahhahahahaha"
goto menu

:2
shutdown -a
echo 取消了定时关机
goto menu

:3
exit

image-20210107111927697

rem 盘符增加
@echo off
for %%i in (a b c d e f g h i j k l m n o p q r s t u v w x y z) do (subst %%i: C:\)


rem 盘符回复
@echo off
for %%i in (a b c d e f g h i j k l m n o p q r s t u v w x y z) do (subst %%i: /d)

用户管理

image-20210107141236184

image-20210107141829650

打开计算机管理:

image-20210107142723752

image-20210107143445854

密码的管理:本地安全策略!

win

image-20210107152029241

同一组,内部人员相同权限!一个一个人赋权限,太麻烦了!

image-20210107152940683

net localgroup          #查看组列表
net localgroup 组名 #查看指定组信息
net localgroup 组名 /add #新增组
net localgroup 组名 用户名 /del #经指定用户从组中删除
net localgroup 组名 /del #删除组

远程桌面管理

必须在同一个网段!

下面来分享一下远程桌面连接命令的方法。 第一步在我们的电脑上按win+R键打开运行,输入“mstsc”,点击确定。 第二步点击确定之后,可以看到已经打开了远程桌面连接,输入要连接的ip地址,也可以点击选项,输入详细信息,进行连接。 第三步点击选项之后,输入ip地址,远程连接的计算机名称,点击连接

破解win7密码!

image-20210107164321356

利用5次shift弹出粘滞键破解部分win7/win10密码

利用5次shift弹出粘滞键破解部分win7/win10密码