windows环境常用命令 sc - Windows操作系统 - 自学p

详细参考：http://technet.microsoft.com/zh-cn/library/cc772676(WS.10). asp x

 

sc 在 渗透 中常用的功能有三个，远程执行东西，远程开启/关闭服务，查服务的信息，如服务的exe路径。

 

1.1 执行命令（系统权限）：

 

//其他执行命令方法参考：http://bra.adminsec.com/security/787. html

 

sc \\10.1.1.1 create winnt binpath= c:\cmd.exe

 

sc \\10.1.1.1 start winnt

 

sc \\10.1.1.1 delete winnt

 

1.2 执行命令（指定用户权限）

 

sc \\10.1.1.1 create adminsec binpath = [c:\pass.exe] obj= [adminsec\administrator] passwrod= adminsec

sc \\ip start testsrvname

 

2、 远程开启/关闭服务，如启动计划任务。感觉at执行东西比sc兼容更好。

 

sc.exe \\10.1.1.1 config schedule start= auto //注意=后面有个空格，有时候不anto开启不成功。

sc.exe \\10.1.1.1 start [schedule]

关闭某个服务：

 

sc getkeyname [Task Scheduler] //获取服务名

 

sc stop [Schedule]

 

其他技巧，如需要获取某个服务的执行文件路径。

 

sc qc schedule

PS: sc要注意的是服务名和显示名，这2个是不同的概念

 

查看更多关于windows环境常用命令 sc - Windows操作系统 - 自学p的详细内容...