超神北公子提示您：看后求收藏（雪鹰阁www.xueyingge.org），接着再看更方便。
但是也没有林苗苗这么笨啊！</p>
杜家全更不需要多说，讲解一遍就清楚了。</p>
慕秋说道：“好吧，那我就直接入侵你家的电脑了。”</p>
林苗苗诧异道：“你居然能定位到我家电脑？”</p>
慕秋淡淡道：“只要有网络的地方，我就可以定位到。”</p>
其实，即使没有网络的电脑，他也可以通过系统定位准确的定位到。</p>
林苗苗发了一个崇拜的表情包，道：“师父，你是我偶像。”</p>
随后慕秋就开启了一个直播。</p>
开始为林苗苗施展。</p>
“我运用的是一套非常基础的IPC$入侵。”慕秋通过直播讲解道。</p>
林苗苗问道：“什么是IPC$？”</p>
“IPC$全称为InternetProcessConnection是共享命名管道的资源。”慕秋继续说道。</p>
“它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。”</p>
林苗苗则拿出来了一个小本本开始记笔记了。</p>
“利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码，而利用这个空的连接，连接者还可以得到目标主机上的用户列表。”</p>
“如何打开目标的IPC$，首先你需要获得一个不依赖于ipc$的shell，比如sql的cmd扩展、telnet、木马。”</p>
“当然，这shell必须是admin权限的,然后你可以使用shell执行命令netshareipc$，来开放目标的ipc$。”</p>
“从上面可以知道，ipc$能否使用还有很多条件。请确认相关服务都已运行。”</p>
C:netuse127.0.0.1IPC$/user:admintitrators</p>
显示用户名是administrators，密码为空的IP地址</p>
慕秋先复制srv.exe上去，C:nettime127.0.0.1</p>
