| 相信大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候，但是最讨厌的就是ntlm认证了，以前大家去掉ntlm的方法一般有2种。 1 上传ntml.exe 这种方法有很多缺点，比如：对方有杀毒软件，很多网段屏蔽了TFTP. 2 直接写入telnet的配置信息到文本中然后在用shell执行。 这种办法非常麻烦。 今天我给大家介绍我一直在使用的办法，压箱底的哦。 那就是直接运行命令：tlntadmn config sec = -ntlm 注射的话可以直接运行：;exec master.dbo.xp_cmdshell 'tlntadmn config sec = -ntlm'-- 运行以后就去掉了该死的ntlm认证：） 赶快去试试吧。 |
|小黑屋|最新主题|手机版|微赢网络技术论坛
( 苏ICP备08020429号 )
GMT+8, 2024-9-30 09:24 , Processed in 0.294632 second(s), 12 queries , Gzip On, MemCache On.
Powered by Discuz! X3.5
© 2001-2023 Discuz! Team.
