新版安全狗 4.0.05221 添加账户存在绕过问题

来源：自学PHP网时间：2015-04-17 10:16 作者：阅读:次

[导读] 今天提权，其他命令可以执行，唯独net user无法执行，也没想到是安全狗，一直以为是net exe被删除了，后来自己试了半天，终于提权了，进了服务器我才发现，居然是安全狗，进入正题...

今天提权，其他命令可以执行，唯独net user无法执行，也没想到是安全狗，一直以为是net.exe被删除了，后来自己试了半天，终于提权了，进了服务器我才发现，居然是安全狗，进入正题吧。。

经测试发现，

1.安全狗只是针对c:\windows\system32\下的net.exe做了限制，net1.exe可以正常使用，使用方法为：c:\\windows\\system32\\net1.exe user 账户密码 /ADD，

注意下，这里是双斜杠。。。单斜杠是无法使用的。。

这里是双斜杠。。。单斜杠是无法使用的。。

2.安全狗貌似采用的是黑名单的方式，只是限制了net.exe，再其他目录下，将net.exe改名为任意名字，可继续执行。。例如：2.exe。

换言之，安全狗这样的限制几乎没有起任何作用，net.exe改名后可以执行，而net1又没有限制，不知道他们怎么想的，，

好了，该吃早点了。。

更多文章推荐