telnel服务,是Windows系统常见的服务,有点相似于Linux的ssh连接!!
实验环境 :在vmware上面安装的win20003 和win7 系统
1 win2003打开 telnet服务器 服务-运行:services.msc - 手动开启 telnet服务器 服务;
2 win07打开 控制面板-程序 - Windows服务 - 打开Telnet客户端 服务(07与2003开启服务方式不同;或者都用DOS窗口命令:net start telnet),在win7中,或者打开控制面板--》 程序 --》 打开或者关闭windows功能
![a92489d5a928cdf17eb9f687c961434e.png](https://i-blog.csdnimg.cn/blog_migrate/4bbbff03314af373b1b365f7f5bb41c0.jpeg)
3 在win7机器中输入 telnet win2003机器的ip地址
![c62163c2454e7a3bdcd5a0a2ff3d22f5.png](https://i-blog.csdnimg.cn/blog_migrate/cb65e5aa0522e7a74318a9900970f5f4.jpeg)
4 此时输入 y 表示同意
![d393c0fbb8f4b47ad2c5558f7316db5e.png](https://i-blog.csdnimg.cn/blog_migrate/8a5162d4afcb09d1ab33cd205238549b.jpeg)
5 此时这个状态就是获取到了,win2003的机器了
![feeb51b8bcabeae7ff189d8f9ebc6d76.png](https://i-blog.csdnimg.cn/blog_migrate/57b2bad1d21d8dd2c018e092cf104f40.jpeg)
6 但是我们肯定会留一个简单的后门的,方式如下
![b348cc041b8eabdda236c452ae97996b.png](https://i-blog.csdnimg.cn/blog_migrate/3dfb7bf83ea6d050af79bea49b7344f0.jpeg)
如果是删除后门,就是将这个管理员帐户删除的话 输入 net user 用户名 /del 即可!!!