网络安全基础——7.破解系统密码

• 利用win7的漏洞破解密码

利用win7的漏洞破解密码

（不使用工具）
五次shift漏洞

漏洞：
1.在未登录系统时，连续按五次shift键，弹出程序c：\windows\system32\sethc.exe
2.部分win7及win10系统在未进入系统时，可以通过系统修复漏洞篡改系统文件名。

注：若win7或win10已经修补漏洞2，则无法利用

破解过程相关知识点:、
1.cmd工具路径：c:\windows\system32\cmd

2.用户账户密码储存位置:c:\windows\system32\config\SAM

3.修改账户密码：
net user 用户名 新密码

步骤：
1.重新启动计算机，在Windows正在启动界面强制关机重启，直到其出现Windows错误恢复界面。

2.选择启动修复选项。

3.等待弹出对话框，选择查看详细信息

4.找到最后一行的记事本并打开

5.点击左上角的文件，点击打开。找到D盘下windows\system32\setch.exe。将该文件重命名为任意名称。
6.找到D盘下windows\system32\cmd，点击复制粘贴，将其副本重命名为sethc。

7.重新启动，在密码界面连按五次shift，打开cmd界面。使用net user 命令更改密码。