【白帽子学习笔记5】利用Windows系统漏洞破解密码

【白帽子学习笔记5】利用Windows系题漏洞破解密码

原理讲解

在windows系统中，如果你没有关闭的话就可以通过连按5次shift键来打开一个窗口，但是呢这个窗口是直接从内部文件中读取的利用这个漏洞我们可以进行密码的破解

Win7系统

当我们刚刚出现开机画面的时候，立刻重新启动（有一定的几率不成功），大概最多尝试3次就可以成功

这里会提示我们是否还原，选择取消就完事了


这里点击查看问题详细信息

然后拉到最下面，可以找到这个超链接，点击最下面那一个我们会打开一个记事本

点击文件，点击打开，我们就可以发现我们现在已经进入到文件夹里面了

然后我们在C:/Windows/System32里面找到一个s开头的文件，注意下面的文件类型要改为所有文件

找到这个文件，给他改个名字，这个名字随便改

然后找到cmd，复制一个副本把这个副本的名字改为sethc，之后我们重启。然后按下5次shift，可以发现就可以打开cmd命令行了，仔细看一下权限发现是system权限，无敌!!!

接下来我们就创建一个user然后给他一个管理员权限就ok啦，或者你也可以直接更改原用户的密码，这都可以
这里我们随便创建一下

net user a 123.com /add
net localgroup administrators a /add

让重启一下电脑

我们就会发现一个叫做a的用户啦，输入密码登陆成功！

干完活之后把用户给删除

net user a /del

win10 系统

win10的操作和win7类似，下面大致的放几个图，就不直接演示了
现在的win10系统好像可以直接打开cmd？？？ 还算system权限

第一步操作类似，不过可能要重复几次才可以