步驟
1.下載下傳配置檔案 将administrator
2.利用lcx 端口轉發 預設隻允許本機連接配接
3.lcx.exe -tran 8027 127.0.0.1 8021
4.使用用戶端以管理者使用者登入
5.建立使用者并權限設定和執行批處理檔案
6.上傳批處理
7.建立普通使用者登入ftp
8.執行指令 quote site x.bat
9.x.bat -添加系統使用者 提權
打開配置檔案 remote.ini 複制密碼 用cmd5 破解

安裝 G6Ftp
找到一個可以讀寫的目錄 上傳一個cmd.exe 和lcx 端口轉發工具
lcx.exe -tran 8027 127.0.0.1 8021 端口映射
找一個可讀可寫目錄上傳批處理
添加普通使用者 把批處理檔案放入 重新命名批處理檔案 x
ftp 連接配接 ftp ip
執行指令
quote site x
從此山高路遠,縱馬揚鞭。願往後旅途,三冬暖,春不寒,天黑有燈,下雨有傘。此生盡興,不負勇往。