高考问答pos机购买:关于破解学校智能卡机房管理系统 ？？？？？
来源：百度文库 编辑：高考问答 时间：2024/04/25 12:59:09
我们学校机房用的是北京京金龙科技有限公司的智能卡机房管理系统
我通过刷卡上机！最近我发现该系统有后门可走！也就是没有把开始菜单上的运行命令禁止。导致我们可以在本机创建新的管理员权限的用户！
步骤如下：
先是刷卡上机！登陆进去后在开始菜单的运行命令中输入cmd
然后输入：
net user 1 123456 /add
net localgroup administrators 1 /add
这两句话的意思是在本机上新建一个拥有管理员帐号的用户1，密码为123456
新建好后把c:\winnt\explore文件拷进c:\logon文件夹中！（c盘的logon是该收费系统的文件夹）
把c:\logon中的logon文件任意改一个其他的文件名，再把拷进来的explore改名为
logon，这样就用explore文件替换了以前的logon文件了
最后，在下机注销时迅速按下ctrl+alt+delelt，然后锁定计算机，再按ctrl+alt+delete
用刚才新建的用户登陆进去就ok了！这时你就可以出去刷卡下机了！然后你再回来就好好的享受免费上网的乐趣吧！！
好事不长！最近我又有烦恼了！
就是我在学校机房用上面的方法免费上网的时候！电脑经常被管理员重启！
可能是那收费软件的服务器每隔一段时间就检验一下电脑是否合法上网！
如果不是！电脑就自动注销重启！
我现在想问的是！我在用上述方法免费上网的时候应该把
本地计算机哪些服务禁止掉？这样管理员就没法控制我电脑让我电脑注销下机了？？？
请高手指点？？？？？？？？
我通过刷卡上机！最近我发现该系统有后门可走！也就是没有把开始菜单上的运行命令禁止。导致我们可以在本机创建新的管理员权限的用户！
步骤如下：
先是刷卡上机！登陆进去后在开始菜单的运行命令中输入cmd
然后输入：
net user 1 123456 /add
net localgroup administrators 1 /add
这两句话的意思是在本机上新建一个拥有管理员帐号的用户1，密码为123456
新建好后把c:\winnt\explore文件拷进c:\logon文件夹中！（c盘的logon是该收费系统的文件夹）
把c:\logon中的logon文件任意改一个其他的文件名，再把拷进来的explore改名为
logon，这样就用explore文件替换了以前的logon文件了
最后，在下机注销时迅速按下ctrl+alt+delelt，然后锁定计算机，再按ctrl+alt+delete
用刚才新建的用户登陆进去就ok了！这时你就可以出去刷卡下机了！然后你再回来就好好的享受免费上网的乐趣吧！！
好事不长！最近我又有烦恼了！
就是我在学校机房用上面的方法免费上网的时候！电脑经常被管理员重启！
可能是那收费软件的服务器每隔一段时间就检验一下电脑是否合法上网！
如果不是！电脑就自动注销重启！
我现在想问的是！我在用上述方法免费上网的时候应该把
本地计算机哪些服务禁止掉？这样管理员就没法控制我电脑让我电脑注销下机了？？？
请高手指点？？？？？？？？
这样不太好！
要做好孩子哟！@
做好孩子