首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

创建shift后门实验总结_shift加delete

学会创建Shift后门 2.掌握shift后门的原理 二、实验设备(环境)及要求    PC机, VC++等,虚拟云平台 三、实验内容与步骤 1.在192.168.1.3的虚拟机上打开cmd命令指示符;...->勾选“使用粘滞键”,点击应用; 6.打开192.168.1.2的虚拟机,打开运行,输入“mstsc”打开远程登录程序; 7.输入“192.168.1.3”,点击连接; 8.当出现登录界面时,按5下shift...并对其进行提权和激活 4.成功登录目标机 五、分析与讨论   1.本实验是利用在应用“使用粘滞键”后,windows系统在按5次shift后会调用“sethc.exe”应用程序的原理,将cmd.exe...复制并更名为“sethc.exe”,然后替换掉原有的sethc.exe文件,这样在登陆界面的时候我们连续按下5吃shift键系统就会运行cmd.exe,这样我们就可以对目标机进行创建用户,对用户进行相关提权和激活...2.防范措施: (1)禁用shift键的粘滞功能; (2)设置权限,让任何用户都无法访问和修改“sethc.exe”文件。

1.1K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    shift键粘滞了怎么办_5shift后门清免疫

    后门制作 3.1 方法一 cmd覆盖sethc 3.2 方法二 利用注册表修改沾滞键快捷方式 4. shift后门利用 ---- 1....简介 沾滞键的目的是为了帮助那些按键有困难的人设计的,在Windows系统下连续按5次shift键后,系统就会执行system32下的sethc.exe,也就是启用了沾滞键。...Windows\System32目录下存在sethc.exe文件,正常情况下会执行sethc.exe文件,但是当我们将cmd.exe文件把sethc.exe文件通过更改名称给覆盖掉,当我们连续按下5次shift...:\windows\system32\*.* /a /r /d y # 获取整个文件夹及其下面子目录文件的所属权 cacls c:\windows\system32\*.* /T /E /G...Debugger /t 是类型为REG_SZ /d 是数据为”C:\……\cmd.exe” 大致意思是在执行sethc.exe的时候会被cmd.exe给替代了 结果截图如下: 4. shift

    1.4K20
    领券