很多朋友利用輸入法漏洞通過(guò)3389端口入侵別人的服務(wù)器時(shí)，會(huì )發(fā)現在連接對方機器后，無(wú)法像內網(wǎng)計算機那樣可以互傳文件，這在很大程度上使入侵后的攻擊大打折扣，其實(shí)打上微軟自家的“補丁”就可以解決這個(gè)問(wèn)題。
在此，筆者就要為大家介紹一下服務(wù)器端和客戶(hù)端的配置方法，讓大家能夠通過(guò)3389終端服務(wù)，實(shí)現終端機器與本地機器的文件互傳。
服務(wù)器端(被攻擊方)
首先，在
http://www.hxhack.com下載補丁包，其中包含rdpclip.exe、fxfr.dll、rdpdr.dll三個(gè)文件(這些文件都可在微軟的rdpclip_hotfix中找到)。
然后，將fxfr.dll文件放到“winntsystem32”目錄下(Windows 2000 Server系統)，并在“winntsystem32”中建立一個(gè)名為“rdpclip”的目錄，將rdpclip.exe文件存放到這個(gè)目錄下。打開(kāi)注冊表編輯器，找到
“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwd”，將其中“StartupPrograms”的“rdpclip”值改為“rdpcliprdpclip.exe”即可。這樣，服務(wù)器端的設置就算搞定了。
客戶(hù)端(攻擊方)
客戶(hù)端的設置相對比較簡(jiǎn)單，將“rdpdr.dll”、“fxfr.dll”這兩個(gè)文件復制到客戶(hù)機(Windows 2000 Server系統)的“program filesTerminal Services Client”目錄下就完成了客戶(hù)端的配置操作。
需要注意的是，在客戶(hù)端配置的過(guò)程中，系統會(huì )提示是否覆蓋原本存在的老版本文件(安裝了終端服務(wù)的Windows 2000 Server系統中已有這兩個(gè)文件)，我們只要點(diǎn)擊“是”，進(jìn)行替換即可。同時(shí)，我們不能在替換過(guò)程中使用終端服務(wù)，否則覆蓋操作會(huì )失敗。
現在，我們就可使用客戶(hù)端連接服務(wù)器了，就像是在網(wǎng)內進(jìn)行計算機共享一樣，可以方便、快速地執行復制、粘貼文件的操作。對于入侵者而言，就不用再通過(guò)其他途徑來(lái)獲取肉雞上的文件了，此時(shí)你手中的肉雞已可任你宰割了。 
