很多人对“黑客攻击”的客简想象来自电影——黑屏上绿色字符飞速滚动，敲几下键盘就能攻破五角大楼。单攻现实里，击命Windows 自带的客简 cmd 确实能做一些事，但离“入侵”差得远。单攻不过，击命有些命令组合确实可以被用来搞点小破坏，客简或者收集信息。单攻我拿虚拟机里的击命 Windows 10 试过几个，下面说几个真实能跑的客简。

先讲一个最常被提到的单攻：ping 洪水。命令本身简单得离谱：

ping -l 65500 -t 192.168.1.1

-l 65500 把每个 ICMP 包撑到 65500 字节，击命-t 让它一直发。客简目标机器如果没做 ICMP 限速，单攻CPU 和带宽会被吃掉一部分。击命但我实测的结果是——家用路由器几分钟就扛不住了，目标机器本身反而没太大反应。这东西放在 2005 年可能管用，现在连普通防火墙都拦得住。说实话，拿它当“攻击”有点寒碜。

比 ping 洪水稍微像样一点的是 net 命令族。比如：

net view \\192.168.1.100

如果对方开了文件共享且没设密码，这条命令能直接列出共享文件夹。再配合 net use 就能挂载上去：

net use z: \\192.168.1.100\共享名 /user:guest ""

空密码的 guest 账户，很多旧版 Windows 默认是启用的。我见过一个学校机房，学生用这条命令把全班的作业文件夹映射到自己电脑上，老师完全不知道。这不是 cmd 的漏洞，是配置的锅。但 cmd 让这件事变得极其简单——一行命令，不需要任何工具。

还有一个更隐蔽的：tasklist 和 taskkill。远程执行需要权限，但本地搞破坏不需要。比如：

taskkill /im explorer.exe /f

桌面瞬间消失，任务栏没了，只剩一个光秃秃的壁纸。重启才能恢复。我在虚拟机里手滑执行过一次，当时以为系统崩了。这条命令本身不“黑”，但如果你能通过某种方式让目标机器执行它——比如诱导用户下载一个 .bat 文件——效果很直接。

再说一个信息收集的：systeminfo。输出很长，包含系统版本、补丁列表、网卡信息、域信息。攻击者拿到这些，就能判断该用哪个漏洞。我试过在未打补丁的 Win7 上跑，输出里直接显示“OS 版本: 6.1.7600”，连 Service Pack 都没打。这种机器在局域网里就是活靶子。

但必须说清楚：这些命令没有一个是“黑客攻击”的全部。真正的入侵需要漏洞利用、权限提升、横向移动，cmd 只是最后执行阶段的一个壳。很多人把 net user 添加账户当成黑客技术：

net user hacker 123456 /add net localgroup administrators hacker /add

前提是你已经拿到了管理员权限。没有权限，这两条命令只会返回“拒绝访问”。我见过有人把这段抄进所谓的“黑客教程”，底下评论一片“大神”。挺滑稽的。

最后提一个容易被忽略的：shutdown。远程关机需要权限，但本地定时关机不需要：

shutdown /s /t 60 /c "系统将在60秒后关闭"

弹窗提示，倒计时，然后关机。如果把这行写进开机启动项，机器每次开机一分钟后就关。恢复方法？进安全模式删掉启动项。对不懂电脑的人来说，这跟“被黑了”没区别。

写这些不是教人攻击。恰恰相反——你把这些命令在自己机器上跑一遍，就知道所谓“cmd 黑客攻击”有多依赖前提条件。没打补丁的系统、空密码的共享、管理员权限的滥用，这些才是真正的问题。cmd 只是把这些问题暴露出来的那根火柴。