前几天X一个站的时候,拿到shell权限很小,最后突然发现搜狗拼音目录可写,当时就乐了。
从朋友那里搞到这个工具,上传到sougou目录,注意不要改名字。等待该目录有文件联网的时候就自动添加系统账号了。
使用方法:把此文件放到QQ、迅雷、BT 等工具的同目录下。运行后会导致系统执行创建用户
需要创建的用户名和密码可以十六进制修改。
daokers Ps:
一个程序的启动它会调用很多dll或者ocx组件,但是他是有一个顺序的。
比如这个迅雷,他启动时会调用Ws2Help.dll这个组件,一般的情况,这个组件是我们的windows默认就有的,但是程序调用组件有这样一个顺序,他会首先在程序所在的文件夹寻找,如果没有他就再去系统目录寻找这个组件。
这个就是利用这个顺序差的原因来利用的。在迅雷启动时他就会启动这个目录的组件,而不去系统查找了。
去年流行的“犇牛”也是这样的,他是利用的usp10.dll。
而这里利用的是Ws2Help.dll
下载地址: