《实战攻防演练》六、利用向日葵远软件远控获取权限

前言

​ 向日葵是一款免费的，集远程控制电脑、手机、远程桌面连接、远程开机、远程管理、支持内网穿透等功能的一体化远程控制管理软件，向日葵经常会被用来远程控制服务器主机进行运维管理，在实战中经常可以遇到一些主机存在向日葵软件，如果是无法进行免杀可以考虑通过向日葵远控的方式来进行bypass杀软

在使用前需要将向日葵上传被控主机，运行后会生成默认配置文件，不过各自版本的迭代，获取方式不太一样，老版本主要是通过配置文件config.ini获取，新版本需要通过查询注册表查询来获取，具体从哪个版本开始就不去细究了，下面是获取查询配置方法

安装版：C:\Program Files\Oray\SunLogin\SunloginClient\config.ini
便携版(绿色版)：C:\ProgramData\Oray\SunloginClient\config.ini
简约版（绿色版）：C:\ProgramData\Oray\SunloginClientLite\config.ini

reg query HKEY_USERS\.DEFAULT\Software\Oray\SunLogin\SunloginClient\SunloginInforeg 
reg query HKEY_USERS\.DEFAULT\Software\Oray\SunLogin\SunloginClient\SunloginGreenInforeg 
reg query HKEY_USERS\.DEFAULT\Software\Oray\SunLogin\SunloginClient\SunloginLiteInfo