|
以下全是在cmd命令行中操作，命令格式就是“wmic+全局开关+别名+wql语句+动词+副词（或者说是动词的参数）+动词开关 至于别名，就是给主板、服务、系统、进程啦这些和计算机相关的东东起了个英文名，在wmic.exe /?命令行下也可以看到 wql语句和我们平常用的注入时的sql语句的语法几乎是一模一样，甚至更简单。一般是wherename="xxx" and 之类的，不过有时候要把name＝“xxx"这样的格式换成"name='xxx'"或者是where(name='xxx')这样，反正正常情况下不行的话就换个写法。 动词呢，就那么简单几个assoc、call、CREATE、DELETE、GET、LIST、SET， 至于副词（动词的参数），就是得到用动词+它的参数得到对象的属性。像属于list动词的副词，就是显示个什么样的呀,例如显示详细状态或简要状态。 动词开关就好比显示个横表格式的或者显示个竖表格式的或者输出个什么样格式的文件，或者是几秒来重复显示信息等等，有的动词并没有开关 wmic /output:c:\process.html process get processid,name,executablepath/format:htable （wmic） +（全局开关） + （别名）+ 动词（ 副词 ）+（动词开关） BIOS管理 列1、显示bios信息 在cmd中输入：wmic bios list full 哈哈头晕了吗？先在cmd中输入mode con cols=1200 lines=20 回车后再输入wmic bioslist 这新就好看多了 list是一特定个参数，list决定显示的信息格式与范围 full是一个参数 FULL＝全部显示， - BiosCharacteristics,（特征码）BuildNumber, CodeSet, CurrentLanguage, Description,（种类） IdentificationCode,（鉴定码）InstallableLanguages,（安装语言）InstallDate（安装数据）, LanguageEdition,（语言版本） ListOfLanguages, Manufacturer,（制造厂商） Name,（名子） OtherTargetOS,（其它对象系统） PrimaryBIOS,（主bios） ReleaseDate,(版本日期)SerialNumber,（字符串） SMBIOSBIOSVersion,SMBIOSMajorVersion, SMBIOSMinorVersion, SMBIOSPresent, SoftwareElementID,SoftwareElementState, Status, TargetOperatingSystem, Version INSTANCE＝对象实例 - Name STATUS＝状态 - Status, Name, Caption, SMBIOSPresent SYSTEM＝系统 - __CLASS, __DERIVATION, __DYNASTY, __GENUS, __NAMESPACE, __PATH, __PROPERTY_COUNT,__RELPATH, __SERVER, __SUPERCLASS 列2、显示bios信息 在cmd中输入：wmic bios get 列3、显示完整bios信息 在cmd中输入：wmic bios get /value 加上参数value显示更加直观 进程管理 列1、显示进程摘要信息 在cmd中输入：wmic process list brief brief是一个参数，list决定显示的信息格式与范围,process是别名 可用下列 LIST 格式: 列2、显示进程完整信息 在cmd中输入：wmic process get 可用下列 LIST 格式: 也就是说在get后面追加下列参数如追加多个参数要用逗号隔开如：wmic process get csname,executablepath 列3、显示某个进程信息 在cmd中输入：wmic process where (description="ttplayer.exe") 列4 查询进程的启动路径(将得到的信息输出) wmic process getname,executablepath,processid wmic /output:c:\process.html process getprocessid,name,executablepath /format:htable 列5、结束一个进程(可根据进程对应的PID) wmic process where name='outlook.exe' call terminate wmic process wherename="notepad.exe" delete wmic process wherename="notepad.exe" terminate wmic process where pid="123"delete wmic path win32_process where"name='notepad.exe'" delete 列出某个安装的程序的信息 wmic product getpackagename="*.msi" 删除安装的程序 wmic product where name="*"delete wmic product where name="腾讯qq2009" delete 查询进程的启动路径(将得到的信息输出) wmic process get wmic /output:c:\process.html process getprocessid,name,executablepath /format:htable.xsl 查询指定进程的信息 wmic process wherename="notepad.exe" get name,executablepath,processid ::name=进程名、executablepath=路径、processid=进程ID 重启远程计算机 wmic /node:192.168.8.10 /user:administrator/password:xiongyefeng process call create "shutdown -r -f" 关闭远程计算机 wmic /node:192.168.8.10 /user:administrator/password:xiongyefeng process call create "shutdown -s -f" 创造一个进程 wmic process call create "d:\programfiles\ttplayer\ttplayer.exe" 在远程计算上创建进程 wmic /node:192.168.8.10 /user:administrator/password:xiongyefeng process call create "c:\windows\notepad.exe" 磁盘管理 查看远程主机C盘情况 WMIC /node:"192.168.8.100"/user:"administrator" /password:"lcx" /output:a.htmllogicaldisk where "name='c:'" getDeviceID,Size,FreeSpace,Description,FileSystem /format:htable 其中node开关表示对哪台机器进行访问，user和password当然是远程机器的用户名和密码了，这个命令有了以上的讲解，大家应当一目了然了吧。 列6、查看本机C盘情况 wmic logicaldisk where name="c:"get ::Caption=说明、 Compressed=压缩、 CreationClassName＝创造类名称 Description＝描述、 DeviceID＝驱动器ID号 DriveType＝驱动器类型、 FileSystem＝文件系统、 FreeSpace＝剩余空间、MaximumComponentLength Size＝总容量、Status＝状态、SystemName＝计算机名、VolumeName＝卷标名、VolumeSerialNumber卷标字符串 查看磁盘的属性 wmic logicaldisk list brief ::caption=标题、driveID=驱动器ID号、model=产品型号、Partitions＝分区、size＝大小 查看物理磁盘的真实情况 wmic diskdrive list ::Caption说明、DeviceID＝驱动器ID号、Model＝原硬盘型号、 Partitions＝分区总数、 Size＝硬盘大小 获得U盘的盘符号 wmic logicaldisk where drivetype='2' getdeviceid,description wmic logicaldisk where"drivetype=2" get name ::2=移动磁盘、3＝本地磁盘、5＝光驱。 更改卷标的名称 wmic logicaldisk where name="c:"set volumename=lsxq ::相当于label c: lsxq 安装包任务管理 列1 列出安装的程序及其它详解信息 wmic product get ::也可加上以下参数并用豆号隔开如：wmic prduct get name,installdate, 系统服务管理 wmic service wherename="TermService" get processid ::获得指定服务进程的PID号 wmic service where state='running' getname,displayname ::显示正在运行的服务 wmic service where state='running' getname,pathname ::显示已启动服务对应所在的可执行文件路径 wmic service wherename="sharedaccess" startservice ::启动一个服务 wmic service wherename="sharedaccess" stopservice ::停止一个服务 wmic service where name='sharedaccess'changestartmode 'automatic' ::将某个服务设为自启动(手动、禁用) 显示开机自启动的服务 wmic service where startmode='auto' getname,displayname :: 显示开始自启动并且当前处于运行状态的服务 wmic service where "startmode='auto'and state='running'" get name,displayname :: 显示禁用或手动启动的服务 wmic service where'startmode="disabled" or startmode="manual"' getname,displayname :: 文件管理 更改文件名 wmic datafile "c:\\temp\\1.txt"rename "c:\temp\2.txt" ::将c:\temp下的1.txt文件命名为2.txt 复制单个文件 wmic datafile "c:\\test.txt" copy"d:\lsxq.txt" 获得指定路径下特定扩展名的文件列表 wmic datafile where "drive='c:' andpath='\\' and extension='txt'" get name,Path,"System File" 删除文件夹 wmic fsdir "c:\\test" delete 文件夹重命名 wmic fsdir "c:\\test" rename"c:\lsxq" 复制文件夹 wmic fsdir where(name='c:\\temp\\ken') callcopy "d:\ken1" ::复制C盘下的ken文件夹里的文件到D盘ken1里面,如果D盘ken1文件夹不存在它会自动创健，如果存在则直接复制过去。 重命名文件夹 wmic fsdir where(name='d:\\zhangzhimin')rename "d:\ken" ::将d盘下的zhangzhimin文件夹命名为ken |
|
|
