比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的Shell

屏幕保护最快只能在用户离开1分钟之后自动启动，难道我们必须坐在计算机旁等待N分钟看到屏幕保护激活之后才能再离开吗？其实我们只要打开Windows安装目录里面的system子目录，然后找到相应的屏幕

原来的状态，或者死机。对策是用写字板或其它的编辑软件建立一个文件名为OOBFIX.REG的文本文件，内容如下： REGEDIT4 [HKEY_LOCAL_MACHINE\System\ CurrentCo

，接下来的就是个人习惯了，我平时入侵的习惯是先上传webshell，然后再把webshell提升为system权限，因为这样说可以说在入侵之时会非常的方便，我个人觉得这个

“（Administrative Templates）-/> ”系统“（System），在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到

System.exe文件。那么如果文件名中有“”符号会怎么样呢？假如“S”是一个文件夹的名字，这个文件夹位于“F:”，它的路径就是“F:S”，当我们试图访问时，Windows会错误的认为我们要打开的文

秘诀1：大家知道，WindowsXP的密码存放在系统所在的Winnt\System32\Config下SAM文件中，SAM文件即账号密码数据库文件。当我们登录系统的时 候，系统会自动地和Config

再运行处输入Regedit，进入注册表然后找到下面的键值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页提供商(那些支持ASP)的禁用的原因。 第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM

\system32 (切换到系统目录)mkdir temphack (创建临时文件夹)copy logon.scr temphacklogon.scr (备份logon.scr)copy cmd.exe temphackcmd.exe (备份cmd.exe)del logon.scr