故事開始了。

這要從一天晚上和女朋友在網吧打游戲說起。我想在網吧無聊后做這件事。首先，我從T00LS下載了一個PHP版本的ms17010檢測工具，并檢查了我使用的機器是否存在漏洞。我發現沒有漏洞，網吧的445端口是關閉的。

從客戶端獲知計費端的IP

看到充電端的默認IP地址是192.168.0.200。

然后測試發現機器有ms17010。

利用漏洞鋪設計費端。

直接使用MS17010的圖形界面工具放下計費機。

弄個cmdshell，先看看權限。

下載電視遙控器

操作遠程控制

然后逃離網吧以免被打。

遙控

回到安全的地方后，用自己的電腦打開teamviewer連接網吧機器。

我一直停留在這個界面，猜測是否有UAC。

我不知道如何解決它，所以我只是嘗試重新啟動它。

重啟了網吧電腦的外殼，幾分鐘后。

沒有什么技術含量，只是為了好玩。我從這次滲透中收獲良多。