攻下windows7——5次shift漏洞
一.实验环境
window7 旗舰版
二.实验原理
1.在未登录系统时,连续按5次shift键,弹出隐私文件,之后可以通过文件夹找到c:\windows\system32\sethc.exe
2.通过替换出的cmd,执行系统命令
三.操作步骤
1.连续按5次shift查看是否出来粘滞键
2.开机关机(在出现windows启动界面的时候强制关机),
就会出现这个修复界面
(1)选择启动启动修复
(2)取消系统还原计算机
(3)等待几分钟会出现以下画面
3.点击查看你详细信息
4.点击脱机阅读隐私说明(txt文件)
5.记事本操作
① 左上角 文件——打开
② 计算机——C盘
(注:在虚拟机上操作,故c盘文件在该图的本地磁盘D)
③ Windows——System32——文件类型——所有文件
④ 先将cmd改为cmd-1(不然sethc文件无法重命名)
找到sethc 改名为cmd (再备份一个名为sethc备份)
⑤ 复制cmd-1改名为sethc(再备份一个名为cmd备份)
6.退出记事本,重启电脑
7.到了登录界面,再次连按5次shift
出现的就是cmd界面了
8.使用系统命令
①
net user ‘user’ ‘password’ /add //添加用户
②
net localgroup administerators ‘user’ /add //将用户user添加到管理组
9.使用新的用户登录系统
选择hack用户
成功进入
10.再次进入system32文件下,将原来修改的sethc以及cmd名称换回来
网络信息安全-ploto