【正文】 net use z: /del 刪除映射的z盤，其他盤類推。或者再映射也可以，只是不用用戶名和密碼了：net use y: \\IP\d$ 。還是不行的話（比如有防火墻，殺不了）建議放棄。當(dāng)然，這shell必須是admin權(quán)限的。 而且知道了問題所在，如果沒有用其他辦法獲得shell，很多問題依然不能解決。 3，根據(jù)返回的錯誤號分析原因：錯誤號5，拒絕訪問 ： 很可能你使用的用戶不是管理員權(quán)限的，先提升權(quán)限；錯誤號51，Windows 無法找到網(wǎng)絡(luò)路徑 : 網(wǎng)絡(luò)有問題；錯誤號53，找不到網(wǎng)絡(luò)路徑 ： ip地址錯誤；目標(biāo)未開機(jī)；目標(biāo)lanmanserver服務(wù)未啟動；目標(biāo)有防火墻（端口過濾）； 錯誤號67，找不到網(wǎng)絡(luò)名 ： 你的lanmanworkstation服務(wù)未啟動；目標(biāo)刪除了ipc$；錯誤號1219，提供的憑據(jù)與已存在的憑據(jù)集沖突 ： 你已經(jīng)和對方建立了一個ipc$，請刪除再連。 2，確認(rèn)你的命令沒有打錯。對2000作用就更小了。 對于NT，在默認(rèn)安全設(shè)置下，借助空連接可以列舉目標(biāo)用戶、共享，訪問everyone權(quán)限的共享，訪問小部分注冊表等，沒有什么利用價值。如果你用的是98