最近有好多人都在问如何入侵XP。而且还都在用入侵2000的老方法对付XP。这是行不通的。我做了一个总结，看看可以使你对XP有一个清醒的认识，并从中找出一些入侵XP的好的方法。
入侵xp一向来都是很困难，但并不是不能入侵。 只是xp的安全性相对于windows其它糸列好些罢了，下面是xp的一些特点:
一：xp的i pc MM c 添加管理单元去修改，充许任何用户权限登陆，但需桌面交互，和获得管理员权限. (这就是为什么要开3389的原因)
二：xp糸统不支持多用户同时登陆，同一时间只能充许一个用户连接和登陆，建义使用 system权限进入xp主机(也就是用溢出，溢出成功后都直接进入system32目录，或种植木马)，所以通过各种 方法入侵xp主机后的第一步并不是添加一个用户名，而是上传一个木马程序更为实际. 因为在没有开启终端或仿真终端的情况下，就算你拥有一台xp主机的用户和密码， 也没什么用。
三：现在来说说XP的远程终端连接。xp自带的远桌面连接(3389终端)，安装时默认已经安装和启动，你只要打开电脑属性但要远程连接，还 需要更改一下设置，最简单的方法远程修改注册表(这种方法好处在于不用桌面交互)，当 然你也可以用slave等远程桌面管理软件来开启，但是这样容易暴露，你的一举一动都
会在桌面有显示.下面给出注册表修改方法:
新建一注册表文件，内容为:
regedit4 (一定要大写)
[hkey_local_machine＼system＼currentcontrolset＼control＼terminal serve]
"fdenytsconnections"=dword:00000000
假如把上面的注册表文件存为3389.reg，把3389.reg上传到肉机执行regedit /s 3389.reg
这样就可以远程连接了。
第四：如果你想像2000那样映射XP的共享硬盘，要通过修改对方的本地安全策略。在"可匿名访问的工享"中添加上c$..等。
第五：xp中的仿真终端服务启动后默认为ntlm验证，可以用xp自带的tlntadmn(net start 只能在本地启动仿真终端服务)命令开启远程主机的telnet，而shutdown命令可以关闭远程主机，sc命令也以配置远程服务......，这些是xp自带的小工具。
第六：另外XP自带的自动更新和防火墙也为XP增强了一些安全保护。
好了，XP的一些特点介绍完了。现在总结一些入侵XP的具体办法。
来源：
电脑之家
