windows环境常用命令 sc

  　　sc在渗透中常用的功能有三个，远程执行东西，远程开启/关闭服务，查服务的信息，如服务的exe路径。  

  　　1.1执行命令(权限)：　　//其他执行命令方法参考：http://bra.adminsec.com/security/787.html　　sc10.1.1.1createwinntbinpath=c:cmd.exe　　sc10.1.1.1startwinnt　　sc10.1.1.1deletewinnt　　1.2执行命令(指定用户权限)　　sc10.1.1.1createadminsecbinpath="c:pass.exe"obj="adminsecadministrator"passwrod=adminsec　　scipstarttestsrvname　　2、远程开启/关闭服务，如启动计划任务。  

  感觉at执行东西比sc兼容更好。  

  　　sc.exe10.1.1.1configschedulestart=auto//注意=后面有个空格，有时候不anto开启不成功。  

  　　sc.exe10.1.1.1start"schedule"　　关闭某个服务：　　scgetkeyname"TaskScheduler"//获取服务名　　scstop"Schedule"　　其他技巧，如需要获取某个服务的执行文件路径。  

  　　scqcschedule　　PS:sc要注意的是服务名和显示名，这2个是不同的概念。