内容发布更新时间 : 2024/5/8 3:45:39星期一 下面是文章的全部内容请认真阅读。

5、有密码了：） 图psss 1→3

6、下面我们进一部获取管理员的权限。

用SQL 客户端去连接主机，没有装SQL :( ?????? 没关系，流光自带了连接的工具，以前我一直都是用的天行的工具SQLexec，但现在可以不用它了。

打开菜单 工具 → MSSQL工具 → SQL远程命令看看：） 图tools

图SQLcmd

7、获得管理权限、增加后门 图cmdline

现在我们已经是管理员了：）

以前我们是用at命令来远程运行程序，今天顺便说说流光中自带的“种植者”，看看 工具 → nt/iis工具 → 种植者，我们来用它远程启动icmd这个后门。

图lookcrop

图crop

图cropend

一分钟后登陆看看：