破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)

实验报告

实验题目:利用系统漏洞更改忘记的Windows 7系统的密码
实验目的:了解如何利用Windows 7漏洞,从而找到防御手段
实验环境:VMware虚拟机中安装了Window 7旗舰版系统的虚拟机

实验步骤:


破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)_第1张图片
在系统锁屏界面连续按5次Shift键测试是否会弹出此窗口(如没有弹出则此方法无法在此系统使用)


如成功弹出此窗口则可以进行下一步测试,点击重启
破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)_第2张图片
在启动过程中到了此界面强制关机(可以通过拔电源,或者长按电源键。虚拟机用户看下面)

虚拟机用户可以在系统启动中点击工具栏中的-关机-从而达到强制关机的操作破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)_第3张图片

然后再接着给电脑开机,开机后会出现下图中的界面

注:并不是100%成功的,如没有出现此界面可以多试几次

破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)_第4张图片

然后通过键盘上下键将选择条移动到“启动启动修复(推荐)”按回车启动

一般情况默认选择此选项

然后再此此界面等待若干分钟
破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)_第5张图片
通过一段时间的等待,系统弹出了对话框,点击取消

破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)_第6张图片

又回到了此界面,还需等待若干分钟
破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)_第7张图片
通过一段时间的等待,再次弹出了另一个对话框,点击下方的下拉列表

通过垂直滚动条滑动到最下方,点击箭头所指的链接会打开一个txt文本框 破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)_第8张图片
文本框的内容不用看(有兴趣可以瞅瞅),点击文件后点击打开
破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)_第9张图片
跳到了以下界面,先将文件类型切换为所有文件,否则看不到文件,只能看到文件夹
破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)_第10张图片
然后进入路径 C:\Winsows\System32
找到一个名称为sethc的程序,右键选中重命名,名称随便起(若想成功必须更改,不建议删除)
破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)_第11张图片
再找到一个名为cmd的程序,鼠标右键选中后点击复制,然后通过键盘Ctrl+V在当前目录建立其副本文件(也可以鼠标邮件单击空白处点击粘贴)
然后将其重命名为刚才的程序名字sethc
破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)_第12张图片
然后关闭所有对话框,在最后对话框点击取消或完成然后重新启动计算机

重新启动后在锁屏界面连续按5次Shift键,弹出成程序变成了cmd

![B0E0E6](https://img-blog.csdnimg.cn/20191121194058596.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_TG9raV8xOTEx,size_35,color_B0E0E6 ,t_70)

输入命令,更改当前用户密码
格式为 net user 用户名 新密码
我的计算机用户名为Loki_1911,
net user Loki_1911 ""

注:""为空密码,取消用户的密码,也可以直接输入想更改为的密码

破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7)_第13张图片

输入命令按回车执行后提示命令成功完成,但是界面还是这样的,现在就可以将cmd窗口关闭,然后输入你更改后的密码直接点击登陆


成功登陆

试验成功,成功通过Windows 7系统漏洞更改了忘记的密码

你可能感兴趣的:(破解密码 | 利用5次shift漏洞破解 win 7 系统密码(适用部分win 7))