渗透学习笔记之Windows基础
Windows基础（1）
文件系统
.linux: fhs目录结构，块设备挂载到目录（一切都是文件）
.win:以驱动器盘符起始，或通过目录挂载分区
路径格式
linux:/开始，区分大小写（左斜线）
win:\分隔路径，不区分大小写（右斜线）
系统配置
.lin:/etc和/proc（存储信息在目录里）
.win:注册表（存储信息都在注册表）
windows四种shell接口
1.GUI图形化用户接口，操作简单
2.cmd命令行用户接口，包含一项预定义命令
3.wmic微软基于wbem的实现，从21h1版本弃用，被powershell替代
4.powershell自动化脚本框架，支持.net架构
wsl在windows上运行的子系统
cmd内置命令
cd\（切换到根目录）
help（查看cmd内置命令）
windows常用命令
cd 显示当前目录的名称或将其更改
cmd 打开另一个windows命令解释程序窗口
copy 将至少一个文件复制到另一个位置
del 删除至少一个文件
dir 显示一个目录中的文件和子目录
echo 显示消息，或者将命令回显打开或关闭
erase 删除一个或多个文件
find 在一个或多个文件中搜索一个文本字符串
findstr 在多个文件中搜字符串
mkdir 创建一个目录
more 逐屏显示输出
move 将一个或者多个文件从一个目录移动到另一个目录
ren 重命名文件命名
rmdir 删除目录
type 显示文本内容
attrib 显示或修改文件扩展名关联
bcdedit 设置启动数据库中的属性以控制启动加载
icacls 显示或修改文件的访问控制列表（acl）
chcp 显示或设置活动代码页数
comp 比较两个或者两套文件的内容
date 显示或者设置日期
diskpart 显示或配置磁盘分区属性
doskey 编辑命令行，撤回windows命令
driverquery 显示当前设备驱动程序状态和属性
fc 比较两个文件集并显示他们之间的不同
for 为一组文件中的每一个文件运行一个指定命令
fsutil 显示或者配置文件属性
ftype 显示或修改在文件扩展名关联使用的文件类型
gpresult 显示计算机或者用户的组策略信息
mlink 创建符号链接和硬链接
openfiles 显示远程用户通过文件共享打开的本地文件
path 为可执行文件显示或者设置搜索路径
set 显示 设置 或删除windows环境变量
sc 显示或者配置服务（后台进程）
schtasks 安排一台计算机上运行命令和程序
shutdown 允许通过本地或远程方式正确关闭计算机
start 启动单独的窗口以允许指定的程序或命令
systeminfo 显示计算机的特点属性和配置
tasklist 显示包括服务在内的所有当前运行的任务
taskkill 终止正在运行的进程或应用程序
tree 树状图
time 显示或设置系统时间
tracert 网络路径追踪
文件导航系统
.返回驱动根目录
c:\windows\web>cd\
c:windows\>cd..
.大小写不敏感
c:\>type"spaces in title.txt"
查看隐藏文件
c:\user>die/A
系统标准目录
.perflogs 存储windows性能日志
program files 32位系统，存储32位程序，存储64为程序
program file 64位系统，32位版本程序
programdate隐藏目录，包含全局程序数据，所有登录用户都访问这些数据
users 包含用户主墓库（登陆过的用户）
user\public 用户共享文件，所有用户都有访问权
user\[username]\appdate 隐藏子目录，存储用户应用程序数据和设置
windows\system,system32,syswow64
存储动态链接库文件，Windows和api的核心文件
xp，Windows server 2003
c:\documents and settings 早期一些xp系统的Windows主目录
系统以及环境
系统信息查询可视化
systeminfo
msinfo32
环境变量
c:\>echo %username%
查看名称以p开头的变量
.set p
原文地址：https://blog.csdn.net/2301_80144612/article/details/143923041
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！