XP入侵方法大汇总
最近有好多人都在问如何入侵XP。而且还都在用入侵2000的老方法对付XP。这是行不通的。我做了一个总结，看看可以使你对XP有一个清醒的认识，并从中找出一些入侵XP的好的方法。
入侵xp一向来都是很困难，但并不是不能入侵。 只是xp的安全性相对于windows其它糸列好些罢了，下面是xp的一些特点:
第一：xp的ipc$命名管道默认是guest用户权限登陆，并且密码不能为空，可以通过mmc 添加管理单元去修改，充许任何用户权限登陆，但需桌面交互，和获得管理员权限. (这就是为什么要开3389的原因)
第二：xp糸统不支持多用户同时登陆，同一时间只能充许一个用户连接和登陆，建义使用 system权限进入xp主机(也就是用溢出，溢出成功后都直接进入system32目录，或种植木马)，所以通过各种 方法入侵xp主机后的第一步并不是添加一个用户名，而是上传一个木马程序更为实际. 因为在没有开启终端或仿真终端的情况下，就算你拥有一台xp主机的用户和密码， 也没什么用。
第三：现在来说说XP的远程终端连接。xp自带的远桌面连接(3389终端)，安装时默认已经安装和启动，你只要打开电脑属性但要远程连接，还 需要更改一下设置，最简单的方法远程修改注册表(这种方法好处在于不用桌面交互)，当 然你也可以用slave等远程桌面管理软件来开启，但是这样容易暴露，你的一举一动都
会在桌面有显示.下面给出注册表修改方法:
新建一注册表文件，内容为:
regedit4 (一定要大写)
[hkey_local_machine＼system＼currentcontrolset＼control＼terminal serve]
"fdenytsconnections"=dword:00000000
假如把上面的注册表文件存为3389.reg，把3389.reg上传到肉机执行regedit /s 3389.reg
这样就可以远程连接了。
网友评论