步驟

1.下載配置文件 將administrator

2.利用lcx 端口轉(zhuǎn)發(fā) 默認(rèn)只允許本機連接

3.lcx.exe -tran 8027 127.0.0.1 8021

4.使用客戶端以管理員用戶登錄

5.創(chuàng)建用戶并權(quán)限設(shè)置和執(zhí)行批處理文件

6.上傳批處理

7.創(chuàng)建普通用戶登錄ftp

8.執(zhí)行命令 quote site x.bat

9.x.bat -添加系統(tǒng)用戶 提權(quán)

打開配置文件 remote.ini  復(fù)制密碼 用cmd5 破解

安裝 G6Ftp

找到一個可以讀寫的目錄 上傳一個cmd.exe  和lcx 端口轉(zhuǎn)發(fā)工具

lcx.exe -tran 8027 127.0.0.1 8021  端口映射

找一個可讀可寫目錄上傳批處理

添加普通用戶 把批處理文件放入 重新命名批處理文件 x

ftp 連接   ftp ip

執(zhí)行命令

quote site x