一个小技巧 ntlm
摘要:相信大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候,但是最讨厌的就是ntlm认证了,以前大...
相信大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候,但是最讨厌的就是ntlm认证了,以前大家去掉ntlm的方法一般有2种。
1上传ntml.exe这种方法有很多缺点,比如:对方有杀毒软件,很多网段屏蔽了TFTP.
2直接写入telnet的配置信息到文本中然后在用shell执行。这种办法非常麻烦。
今天我给大家介绍我一直在使用的办法,压箱底的哦。
那就是直接运行命令:tlntadmnconfigsec=-ntlm
注射的话可以直接运行:;execmaster.dbo.xp_cmdshell'tlntadmnconfigsec=-ntlm'--
运行以后就去掉了该死的ntlm认证:)赶快去试试吧。
【一个小技巧 ntlm】相关文章:
上一篇:
用批处理写的后门 永不被杀
下一篇:
for 语句从入门到精通