windows中多種隱藏超級(jí)用戶方法(參考版)
2024-10-06 17:28本頁面
【正文】 本方法在2000/XP上測(cè)試通過，未在NT上測(cè)試。幸好我有備份,呵呵。 隱藏的超級(jí)用戶建立以后，就不能再修改密碼了，因?yàn)橐坏┬薷拿艽a，這個(gè)隱藏的超級(jí)用戶就會(huì)暴露在帳戶管理器中，而且不能刪除。具體我也說不明白，大家權(quán)且這么理解吧。命令格式：at 肉雞ip 時(shí)間 net user hacker /active:no ?。壕唧w的高深的原理我也說不上來，我只能從最簡單的說。我可以告訴大家，經(jīng)過我多次試驗(yàn)，次次都能成功，而且還是超級(jí)用戶權(quán)限。 ，如利用telnet服務(wù)或SQLEXEC連接肉雞的msSQL的默認(rèn)端口1433得到的shell都可以，這時(shí)你只要輸入命令： net user hacker /active:no 這樣用戶hacker就被禁用了(至少表面上是這樣的)，當(dāng)然你也可以將用戶hacher換成其它的被禁用的用戶。 ，我們假設(shè)用戶hacker被管理員禁用。在圖形界面下，非常容易，只要在帳戶管理器中就可以看到被禁用的帳戶上有一個(gè)紅叉。 遠(yuǎn)程主機(jī)必須開啟遠(yuǎn)程注冊(cè)表服務(wù)(沒有開啟的話，你也可以遠(yuǎn)程開啟，因?yàn)槟阌谐?jí)用戶的密碼了)。具體步聚與上面介紹的相似，我就不多說了，只它的速度實(shí)在是令人難以忍受。、。 1通過11可以斷定用戶hacker$具有超級(jí)用戶權(quán)限，因?yàn)樽畛跷矣胊t命令建立它的時(shí)候是一個(gè)普通用戶，而現(xiàn)在卻具有遠(yuǎn)程讀、寫、刪的權(quán)限?！ ≡衮?yàn)證hacker$是否已建立，方法同上面驗(yàn)證hacker$是否被刪除一樣。 net use $ 1234 /user:hacker$ 用帳戶hacker$與肉雞連接，不能連接說明已刪除。 ?。? copy $ c: 修改的方法圖形界中已經(jīng)介紹過了，這里就不作介紹了。 同樣用at命令導(dǎo)出HKE
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1