背景介绍：
由于个人电脑在办公，传输文件或者与同事之间共享文件夹，都会关闭防火墙，和开放一些危险端口，比如135，445等等，ipc$就可以通过这两个端口进行连接，ipc$分空连接与非空连接。现在而言呢，这些基本除了内网以外很难实现。所以这次针对内网环境进行的ipc$连接at命令执行。
环境准备
两台win7,关闭防火墙，设置密码。使攻击机与靶机之间互相ping同
知识准备
*net use 查看ipc$连接情况
*net use \\ip\ipc$ "密码" /user:"用户名" ipc$连接
*net time \\ip 查看远程计算机上的时间
*at \\ip 查看远程计算机上的计划作业
*at \\ip 时间 命令(注意加盘符) 在远程计算机上加一个作业
*shutdown /r /t 0 立即重启本地主机（无延时）
实验步骤
1.登录攻击机，密码是123456
2.查看攻击机IP地址（使用管理员打开CMD）
3.登录靶机，密码是123456，查看IP地址
如果adminsitrator是禁用的，解除禁用并设置密码
解除禁用
设置密码
关闭防火墙
切换到攻击机（尝试进行连接）
可以进行文件传输，传输任何咱们想传输的，把文件复制到C盘根下
拷贝到靶机C盘
切换靶机查看一下
给靶机添加任务计划
查看计划
删除任务计划
就先介介绍到这里，其实我们可以换种思路，已经可以上传文件到靶机了，我们可以上传对自己有用的文件。这些前提都是在靶机关机防火墙和知道靶机密码，并切连接的用户也要有写入权限。在获得shell时，创建用户，进行提权，留后门。
