（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦）
一、杂乱的基础知识
1.域名的含义 http://协议 www万维网 .域名 :端口
2.常见的端口号 http 80 https 443 ssh 22
3.Windows中的最高权限是system Linux中的最高权限是root
4.用户通过浏览器访问web服务器，浏览器将request发给web服务器，web服务器发送reponse给用户
5.操作系统OS分类：
- windows NT：
个人操作系统：xp win7 win8 win10
服务类操作系统：server03 08（R2） 12 16
- 类unix：
redhat系列：redhat centos 7或 8
debian系列：debian ubuntu 17 或 18 kali 2019.3 64 BT（backtrck）等等
- MAC
6.打开dos命令窗口：
win+r --> 运行 --> cmd
在文件夹空白处按住shift + 鼠标右击 选择 在此处打开命令窗口 cmd
磁盘某文件夹下，选择标题栏中输入框，输入cmd，回车
7. / 正斜杠 反斜杠
8.渗透测试相关
- 含义：使用黑客的攻击技术对系统、网络等设备进行安全性评估，找出其中安全性问题
-
分类：黑盒（SRC测试） 白盒（代码审计） 灰盒（api接口)
-
渗透测试工具：1.信息搜集类 2.漏洞扫描类 3.漏洞利用类 4.综合平台类
二、Windows下常用的命令：
1.系统管理和文件管理：
1 systeminfo 获取系统信息（系统信息、补丁程序以KB为开头、网卡信息） 2 systeminfo >re.txt 把系统信息重定向到re.txt文件中 3 path 查看环境变量 4 set 查看系统变量 5 whoami 当前用户是谁 6 hostname 查看当前主机名 7 mkdir 文件夹名 创建文件夹 如：mkdir test 8 rmdir 文件夹名 删除文件夹 9 cd 文件夹路径
- 路径
绝对路径（从当前盘符位置即根目录写的路径）
相对路径（相对于某个位置的路径）：
. 表示当前路径
.. 表示上一级路径
如：相对 cd ./cream/Desktop 绝对 cd C:Windows est
1 dir 查看当前路径下有哪些文件或者文件夹 2 echo “nihao!” >./bxk.txt echo表示打印 没有. ，只有/表示当前盘符的根路径 3 type icq.txt 读文件 4 del icq.txt 删文件
- 注：以 . .. 开头的文件默认情况下是隐藏的
2.用户管理（管理员使用，以下出现hacker均指用户名）
1 net user 查看当前系统中有哪些用户 2 net user hacker 查看hacker指定用户信息 3 net user hacker 123 修改hacker密码为123 4 net user 用户名 密码 /add 添加账号 注：默认添加账号属于users组 5 net user hacker /del 删除指定用户 6 net localgroup 查看本地的用户组
- 用户组
管理员组*Administratord
普通用户组*Users
动力使用者*Power Users
远程桌面用户组*Remote Desktop Users
1 net localgroup users 查看指定组users的信息 2 net localgroup administrators hacker /add 将普通用户hacker加入到管理员组中 3 net localgroup bp /add 添加组bp 4 net localgroup bp /del 删除组 5 net localgroup administrators hacker /del 将普通用户hacker从管理员组中删除 6 net user 用户名$ 密码 /add 创建隐蔽账号
- 查看、删除隐蔽账号的话在控制面板管理账号，也可在dos命令行中删除（必须知道用户名）
1 net user hacker /active:no 把hacker用户停用 2 net user hacker /active:yes 把hacker用户激活 3 net share 查看本地默认共享的资源 4 net share 共享的名称 手动添加共享 5 如：net share ziyuan = C:/ 6 net share ziyuan /del 手动删除共享
注：若出现拒绝访问的问题，以管理员身份运行cmd
3.其他命令：
1 ping 2 ipconfig 3 ipconfig /all 4 ipconfig /flushdns 刷新DNS缓存 5 ipconfig /release 释放当前IP，适用DHCP获取的IP 6 ipconfig /renew 获取新的IP 7 arp -a 查看arp缓存表 8 route print 打印出本地的路由表