cmd命令

用cs veil 生成木马的时候，将go的源码进行二次改动，而后进行编译，很顺利，过了各种杀软UAC成功回连。 但是build生成的木马，运行的时候，cmd窗口就杵在那儿，这肯定是不行的。 刚开始，觉得是veil没有输出了 "守护进程"的代码，于是找了半天go daemon的代码，效果不是很理想。 想了想，veil不至于藏代码，那么可能是用c exe生成了go exe的子进程。 转头一想，veil是python的开源的，不管它做了啥，看看就好了。打开veil的源码看看。 Veil/tools/evasion/evasion_common/outfile.py中 205行，编译的命令和我的简单的编译命令"go build xxx.go"长得不太像。 正文 go build ldflags 设定编译参数 参数用法 https://golang.org/cmd/link/ go build -ldflags "-s -w -H=windowsgui" -s 省略符号表和调试信息 -w Omit the DWARF symbol table 省略DWARF符号表 -H windowsgui 不打印信息到console （On Windows, -H windowsgui writes a "GUI binary" instead of a "console binary."）

命令 含义 盘名： 从C盘到其他盘时输入 dir 查看当前文件夹下的内容 cd 目录名称 选择目录 cd.. 退回当前目录的上一级目录 cd\ 回到根目录 md 目录名称 创建目录 rd 目录名称 删除目录 notepad 文件名.后缀 快速生成文件，并打开，没有提示创建 del 文件名.后缀/文件夹 删除文件/清空文件夹 echo 内容>文件名.后缀 快速将内容写入到文件中 exit 退出 常用快捷键 ↑ ↓ 调阅历史命令 ← → 移动光标 Backspace 删除光标前的字符 Delet 删除光标后的字符 来源： https://www.cnblogs.com/rijiyuelei/p/12581235.html

1、selinux vim /etc/selinux/config 根据题目要求设置 getenforce 2、SSH vim /etc/hosts.allow sshd : 172.25.0.0/24 vim /etc/hosts.deny sshd : 172.24.3.0/24 yum -y install xinetd systemctl restart sshd xinetd systemctl enable sshd xinetd firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=172.24.3.0/24 service name=ssh drop' firewall-cmd --reload firewall-cmd --list-all 3、自定义用户环境 echo "alias qstat='/bin/ps -Ao pid,tt,user,fname,rsz'" >> /etc/bashrc 4、配置防火墙端口转发 firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=172.25.0.0/24 forward-port port=5423 protocol=tcp to

类： SqlHelper //=============================================================================== // .NET数据访问通用程序，来自Microsoft公司 // 更多信息参见 // http://msdn.microsoft.com/library/en-us/dnbda/html/daab-rm.asp //=============================================================================== using System; using System.Configuration; using System.Data; using System.Data.SqlClient; using System.Collections; namespace com.DataAccess { /// <summary> /// SqlHelper类提供很高的数据访问性能, /// 使用SqlClient类的通用定义. /// </summary> public abstract class SqlHelper { //定义数据库连接串 public static readonly string

安装firewalld防火墙 yum install firewalld 开启服务 systemctl start firewalld.service 关闭防火墙 systemctl stop firewalld.service 开机自动启动 systemctl enable firewalld.service 关闭开机制动启动 systemctl disable firewalld.service 使用firewall-cmd 命令 查看状态 firewall-cmd --state //running 表示运行 获取活动的区域 firewall-cmd --get-active-zones 获取所有支持的服务 firewall-cmd --get-service 在不改变状态的条件下重新加载防火墙： firewall-cmd --reload 启用某个服务 firewall-cmd --zone=public --add-service=https //临时 firewall-cmd --permanent --zone=public --add-service=https //永久 开启某个端口 firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp //永久 firewall-cmd --zone

cmd命令行修改windows虚拟内存 #查看当前设置 wmic pagefile list /format:list #取消自动管理分页文件大小 wmic computersystem where name="%computername%" set AutomaticManagedPagefile=False #修改页面文件大小 最小1024MB，最大4096MB wmic pagefileset where name="C:\pagefile.sys" set InitialSize=1024,MaximumSize=4096 #重启生效 shutdown -r -t 0 来源： 51CTO 作者： myworkit 链接： https://blog.51cto.com/jameszhan/2385225

cmd命令行修改windows虚拟内存 #查看当前设置 wmic pagefile list /format:list #取消自动管理分页文件大小 wmic computersystem where name="%computername%" set AutomaticManagedPagefile=False #修改页面文件大小 最小1024MB，最大4096MB wmic pagefileset where name="C:\pagefile.sys" set InitialSize=1024,MaximumSize=4096 #重启生效 shutdown -r -t 0 来源： 51CTO 作者： myworkit 链接： https://blog.51cto.com/jameszhan/2385227

场景： Linux的alias命令是个非常实用的工具，任何命令通过alias可以精简到很短,比如：alias l='ls -l' Windows也有alias类似的命令，就是：doskey，开启方法也很简单 环境：win7 + 64 bit 1. C:\Users[用户名]\alias_key.bat @doskey ls=dir /b $* @doskey l=dir /od/p/q/tw $* @REM notepad++工具设置别名为：npp @doskey npp="C:\Program Files1\Notepad++\notepad++.exe" $* @doskey p=python $* @doskey py=python $* 等号左边是右边的别名 $*表示这个命令还可能有其他参数 @表示执行这条命令时不显示这条命令本身 2. alias_key.reg Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Command Processor] "AutoRun"="%USERPROFILE%\\alias_key.bat" 双击上述 aliaskey.reg 文件，导入到注册表！ 3. 打开cmd，然后运行：ls 或 npp 命令，看看效果 参考： https:/

cmd命令： 感谢GSC大佬提供命令 clearmgr : 清理垃圾 taskmgr : 任务管理器 eventvwr : 事件管理器 shutdown -s -t 10 : 关机 shutdown -r -t 10 : 重启 osk : 屏幕键盘 cls : 清屏 calc : 计算器 exit : 关闭 explorer "http://www.luogu.org/login/loginpage" : 网页 copy 1.txt /b + 2.jpg/a 3.jpg : 将1.txt中的内容加到2图片中并生成一个新的3.jpg cd : 加入目录 360se.exe : 打开360浏览器(在目录中直接写文件名即为打开此文件) e: : 切换到E盘 dir : 显示目录中所有文件或目录 notepad : 记事本 compmgmt.msc : 计算机管理 dvdplay : DVD播放器 charmap : 字符映射表 chskdsk.exe : 磁盘检查 progman : 程序管理器 perfmon.msc : 计算机性能检测 wupdmgr windows : 程序更新 write : 写字板 mspaint : 画图板 mstsc : 远程桌面连接 magnify : 放大镜实用程序 eudcedit : 造字程序 fc 1.txt 2.txt > 3.txt : 对比1

Comment INSTRUCTION arguments FROM 基于哪个base镜像 RUN 执行命令并创建新的镜像层,run经常用于安装软件包 MAINTAINER 镜像创建者 copy 将文件从build context复制到镜像 #1 COPY ["src","dest"] COPY src dest #注意：src只能指定build context中的文件 CMD container启动时执行的命令，但是一个Dockerfile中只能有一条CMD命令，多条则只执行最后一条CMD。CMD主要用于container启动时指定的服务 当docker run command的命令匹配到CMD command时，会替换CMD执行的命令。 存在三种使用格式 Exec: CMD ["Command","param1","param2"] CMD ["param1","param2"] 为ENTRYPOINT提供额外的参数,此时ENTRYPOINT必须使用exec格式 CMD command param1 param2 ENTRYPOINT container启动时执行的命令，但是一个Dockerfile中只能有一条ENTRYPOINT命令，如果多条，则只执行最后一条。ENTRYPOINT没有CMD的可替换特性 ENTRYPOINT的exec格式用于设置执行的命令及其参数