2017年5月，最危全球超过20万台电脑同时蓝屏，黑客屏幕上跳出一行红字：你的最危文件已被加密，支付300美元比特币才能解锁。黑客英国16家医院被迫取消手术，最危雷诺汽车生产线停摆，黑客俄罗斯内政部70%的最危电脑瘫痪。这不是黑客电影，是最危WannaCry勒索病毒的真实战绩。而它的黑客起点，只是最危一条Windows命令行指令。

很多人以为黑客攻击靠的黑客是复杂代码、零日漏洞、最危高级渗透工具。黑客实际上，最危Windows系统里内置的CMD命令，才是真正被低估的武器库。它们不需要编译，不需要安装，打开就能用。

Format：一条命令清空整块硬盘

format C: /q /fs:NTFS

敲下回车，系统会问你确认吗？你按Y，几秒钟后C盘空空如也。这条命令的危险在于它的合法性——它本来就是微软设计来格式化磁盘的。没有病毒特征码，杀毒软件不会拦截。2019年，深圳一家公司的运维人员误在服务器上执行了这条命令，三年积累的客户数据库瞬间归零。恢复？普通数据恢复公司报价8万，成功率不到30%。

Del /f /s /q：静默删除一切

del /f /s /q C:\*.*

参数拆开看：/f强制删除只读文件，/s递归所有子目录，/q不问确认。组合起来就是一台推土机。我见过一个案例，某高校实验室的博士生在批处理脚本里写错了路径，把整个D盘的研究数据删干净了。回收站？命令行删除不进回收站。那条命令跑完不到两分钟，他三年的实验记录没了。

Net user：三秒钟给自己开个后门

net user hacker 123456 /add
net localgroup administrators hacker /add

两条命令，一个隐藏账户就建好了。登录界面看不到它，控制面板的用户列表里也没有。2021年，某电商公司的服务器被入侵，安全团队查了三天没找到入口。最后在注册表里发现了一个叫“support”的账户——攻击者用net user建的，已经潜伏了四个月，每天定时往外传数据。

Shutdown -r -t 0：远程重启的暴力美学

shutdown -r -t 0 -m \\192.168.1.100

如果你有对方的管理员凭据，这条命令能让他的电脑立刻重启。没保存的文档？全丢。正在跑的数据库？直接中断。更狠的是配合-f参数强制关闭所有程序，连“是否保存”的弹窗都不给。某游戏公司的运维就吃过这个亏——竞争对手买通了一个离职员工，用这条命令在周五下午六点重启了他们的主服务器，整个周末玩家无法登录，损失按百万计。

真正危险的不是命令本身

这些命令都是Windows自带的，微软文档里写得清清楚楚。危险的是它们太容易获取，太容易执行，太容易隐藏。一个不懂编程的人，看两小时教程就能用CMD搞破坏。而企业内网里，很多服务器还开着默认的管理员共享，密码是“admin123”。

我个人的判断：CMD命令的危险性被严重低估了。安全圈天天讨论APT、供应链攻击、零日漏洞，但真正造成大规模破坏的，往往是这些最基础的命令。它们像厨房里的菜刀——设计来切菜的，但拿它砍人，一刀就够了。

最后说个细节。WannaCry的传播模块里，攻击者用了一条taskkill /f /im sqlservr.exe来关闭SQL服务，防止数据库锁住文件。这条命令本身无害，但在那个场景下，它成了加密前的“清场”动作。工具没有善恶，用的人有。