在win7种本地利用shift五次粘滞键功能获得密码

1、在未登录系统时，连续按5次shift键，弹出程序c:\windows\system32\sethc.exe

2、部分win7及win10系统在未进入系统时，可以通过系统修复漏洞篡改系统文件名！

注：如win7或win10系统已修补漏洞2，则无法利用

1.2破解过程相关知识

1、cmd工具路径

c:\windows\system32\cmd

2、用户/账户密码存储位置

c:\windows\system32\config\SAM # 非逆转型加密、使用hash值类似的方法、MD5 SHA

3、修改账户密码：

net user 用户名 新密码

1.3漏洞利用过程

案例：破解win7系统密码（步骤配图）

1.首先在登陆界面连点五次shift键，看看sethc.exe是否运行（检查该漏洞是否被修复）

2.反复关机，人为制造“非法掉电”状态

3.继续点击启动修复（推荐），此处会进入一个“等待时间”

4.等待时间过去后会弹出一个对话框，点击标红处的本地隐私声明

5.打开这个文档后，利用另存为功能进入系统内部

6.进入系统盘的system32下去找sethc.exe,并给它起一个另外的名字，而后在同一个目录下找cmd，并复制一份副本，把副本文件名改成sethc，实现“狸猫换太子”的功能。


而后不保存，点击完成，重启计算机。

7.在开机界面连点5次shift，发现此时会弹出一个cmd的命令行界面，代表我们操作已经成功！，使用window相关命令可以修改当前用户密码，或者增加用户，提权，记得清楚“操作痕迹”哦。

此处可以看到修改成功，可以登陆进去了