有高手么，问个有点内涵的问题：XP下，如何用非离线手段突破系统盘的访问限制？

[Tranquillo]

你可以物理接触电脑，有自己的账号，但是权限是受限的，管理员往往对关键的系统文件设置了访问保护，怎样能访问这些文件呢？
当然你可以从光盘、优盘上以别的操作系统启动电脑，这时候那些文件就是普通文件了
但是如何在对文件提供保护的操作系统中访问那些受保护的文件呢？

[空心兜兜]

说实话，几乎没可行的办法

[Tranquillo]

楼上说得没错，是不能够“轻易的”、
但是也不是不可能的，系统本身有很多漏洞

[Liv2005]

[Quote=引用 6 楼 Tranquillo 的回复:]
at当然不能运行

NTFS
我想看看SAM文件
[/Quote]
既然这样的话。。。。比较容易的方法就是先提升权限了。。。可以尝试本地溢出。。或是查找计算机上第三方软件的漏洞。。。。

[mjjzg]

搞不定

[ljc007]

//管理员往往对关键的系统文件设置了访问保护

是NTFS的安全权限保护么？
你可以运行at命令不？

[WinEggDrop]

[Quote=引用楼主 Tranquillo 的帖子:]

你可以物理接触电脑，有自己的账号，但是权限是受限的，管理员往往对关键的系统文件设置了访问保护，怎样能访问这些文件呢？
当然你可以从光盘、优盘上以别的操作系统启动电脑，这时候那些文件就是普通文件了
但是如何在对文件提供保护的操作系统中访问那些受保护的文件呢？
[/Quote]

除非系统存在些本地提权的漏洞或其它软件的漏洞(还没打上补丁),或者是管理员对于一些软件(服务启动的)的目录没做权限(你可以用自己的程序替换了那些软件的启动程序),不然的话,基本是不存在可能性.

[Tranquillo]

溢出和漏洞

这个系统是XP sp3
360检测没有发现任何已知漏洞，看样子安全性还是比较专业的，但是这样就能称得上绝对安全么?一定有办法！
想想怎么溢出

[Liv2005]

溢出不行就用社会工程学。。。。autorun.inf或者在能够启动的文件夹里释放文件。。。。起个诱惑点的名字引管理员运行。。。。。打个电话冒充经理。。。

[Tranquillo]

有高手没？

[Tranquillo]

100分，没人领阿

[Tranquillo]

看来又要无满意结帖了

[llin_9461]

试试REPLACE命令，强啊，可以强制替换所有文件，并且可以替换正在运行的进程的文件。

想搞破坏可以用它。

[leungloh]

用可移動磁盤拷貝一份，然後到FAT32系統上進行打開

[mikeyoung1986]

用win PE啊，考出那个文件，拿出来看看，如果胆大，直接修改管理员密码算了。
哈哈，不过这是不好的行为。

[Tranquillo]

楼上三位，题目都没看清

[xiaoxiinlose]

[Quote=引用 17 楼 leungloh 的回复:]
用可移動磁盤拷貝一份，然後到FAT32系統上進行打開
[/Quote]

问题是,受了保护,怎么去复制?

[taurusmars]

用决UNLOCKER就可以复制受保护的文件了！

[Tranquillo]

这样情况下UNLOCKER是不行的

[jikuiyu]

[Quote=引用 5 楼 ljc007 的回复:]
//管理员往往对关键的系统文件设置了访问保护

是NTFS的安全权限保护么？
你可以运行at命令不？
[/Quote]

老大 现在纯dos很难搞的 好多的命令都不知道

[jikuiyu]

看看 能不能用爆破
会出现新的文件 内容是一样的
应该可以看的