联通网苑的一次拿ADMIN权限实战

学了好久了，净问大家问题了，今天也想把自己的一点点小经验说给大家听，提前声明，我是特菜的菜鸟，正在努力学习网络知识和黑客工具！笨也许学的慢，但我相信1周学一个，那么几年后就是知识的很大积累，所以，呵呵持之以恒拉！！！ 

这个问题也许很弱，也许很笨，但我相信有人会用的着的，写完不要唾我啊，是我处女作拉 

叙述开始哈哈： 

去联通网苑上网，机器真好，环境真好，但是咋就限制下载文 

件呢，以为在线破解就可以了，但是咋把ACTIVEX控件屏蔽拉，晕 

死，看了一下INTERNET属性，哎都被屏蔽了，网管够费心的，该屏 

的全屏拉，鼠标操作的右键也屏，反正是那种变态的网管，是XP专 

业版，配同联多系统，而且是联想的机器，带开机还原系统功能， 

因为时间问题，没看装什么杀毒软件，不过，如果还原功能是还原 

整个硬盘的话（后来证明确实还原整个硬盘），也不用什么杀毒软 

件了吧，呵呵。看了半天，想了半天，估计是用组策略限制的，其 

实本来的思路是 我的信箱里有GPEDIT.MSC文件，是从别的XP专业版 

里拷的，原来试过，去电信的一个网吧，也是用组策略管理，但不 

受下载限制，图方便呵呵，直接下载信箱里的GPEDIT.MSC 

然后运行，呵呵就开了组策略了。但是联通网苑限制下载，那我就 

没办法从信箱下载GPEDIT.MSC了，这个思路不行！！茫然中，想 

到，只有鼠标左键的单击，双击操作没限制（变态他也知道如果这 

都限制了，那还叫电脑啊哈哈），那我双击右下角的音量小喇叭， 

呵呵开了，点“帮助”，晕，找不到帮助文件，估计被网管删掉 

了，看来他真挺变态的呵呵。再想，呵呵双击喇叭旁边的系统时间 

看看有什么能利用的吧…………，“INTERNET时间”下面有个“参 

阅帮助和支持中心的‘时间同步’”呵呵，出现“帮助和支持中 

心”拉哈哈！！点一下左下角“请参阅”里的“工具”那上面的选 

项就列出了工具的选项了，看看都有什么，都很有用，呵呵不过有 

部分被屏蔽的，能用的之中有“系统配置实用程序”，那关闭启动 

项的权利拿到了呵呵，因为是菜鸟拉，所以我知道的就是关掉网吧 

监控软件的启动项，重启电脑，晕，呵呵还原回去了。等等啊，我 

想想下面的步骤，完拉我忘记了，不过我记得大概的，如果你有兴 

趣可以自己试试，在这个帮助中心里你可以轻易的打开MMC控制台， 

不过组策略被禁用，好象控制台会报错（呵呵我是这么想的），但 

不用管它，MMC还是可以用的（因为这个机器的限制太多了，我在帮 

助中心找了半天才找到个能运行起来的MMC控制台连接，不过至少找 

到了呵呵）。控制台里的文件菜单中的选项都是灰的，没事，点操 

作里的新任务板视图，开起向导，按默认设置配置好向导，然后重 

新回到刚才菜单中，选“操作”里的编辑任务板视图，然后在弹出 

的窗口中选“任务”中的“新建”，出现新任务向导，下一步，然 

后选“SHELL”命令，下一步，在命令输入框里输入想要运行的命 

令，比如说，我想运行“CMD”呵呵，运行起来就爽拉哈哈，然后下 

一步，在任务名称里随便添个名字，下一步，随便给个图标，然后 

完成，然后确定，配置好了呵呵，然后在控制台根节点里点击运行 

配置好的程序就可以运行了。无法运行，又试了 

好多命令和程序，几乎都不行，在线搜索XP 运行 命令， 

发现了“PROGMAN”这个命令，是程序管理器，加进去，哈哈竟然运 

行了，在程序管理器中，输入CMD 哈哈，厉害，竟然运行拉， 

厉害的程序!之前在关闭电脑的时候发现只有关闭电脑和待机 

两个选项，没有注销和切换用户，那么选待机，之后再点开机按 

钮，系统快速启动，出现用户选择界面了，发现竟然有两个用户， 

一个是USER，而另一个竟然是ADMINISTRATOR，加上现在可以运行 

CMD了，虽然带有硬盘还原功能，虽然用户都有密码，但是，从待机 

状态启动电脑，硬盘还原是不起作用，另外，CMD下我们输入 NET 

USER ADMINISTRATOR 1 那么已经成功更改高级管理员密码为“1” 

了，呵呵，再待机，再启动，到了登陆界面，选ADMINISTRATOR 然 

后输入密码“1”OK进入拉，想干什么就干什么吧呵呵！！！！ 

终于写完了，跟你们说啊，这个绝对是原创，不许谁谁谁又说在哪里见过，我踢你哈，也许是篇很普通很普通的文章，技术含量也许也不高，里面有些程序原理也许也无法详细说明，但毕竟是我第一次写文章，希望写的不足的或不对的地方大家给予改正，学习都是这样，没有错哪有对呢，知道错了，改正了，那就是好的，小菜鸟在次谢谢大家赏脸看完啊，晚上吃饭别吐我就可以了，努力吧，所有爱好IT事业的人们！！！！！！