服務(wù)器端(被攻擊方)

　　首先，在http://down.juntuan.net/data/soft/2491.html下載補(bǔ)丁包，其中包含rdpclip.exe、fxfr.dll、rdpdr.dll三個(gè)文件(這些文件都可在微軟的rdpclip_hotfix中找到)。

　　然后，將fxfr.dll文件放到“\winnt\system32\”目錄下(Windows 2000 Server系統(tǒng))，并在“\winnt\system32\”中建立一個(gè)名為“rdpclip”的目錄，將rdpclip.exe文件存放到這個(gè)目錄下。打開注冊(cè)表編輯器，找到

　　“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd”，將其中“StartupPrograms”的“rdpclip”值改為“rdpclip\rdpclip.exe”即可。這樣，服務(wù)器端的設(shè)置就算搞定了。

　　客戶端(攻擊方)

　　客戶端的設(shè)置相對(duì)比較簡(jiǎn)單，將“rdpdr.dll”、“fxfr.dll”這兩個(gè)文件復(fù)制到客戶機(jī)(Windows 2000 Server系統(tǒng))的“\program files\Terminal Services Client”目錄下就完成了客戶端的配置操作。

　　需要注意的是，在客戶端配置的過程中，系統(tǒng)會(huì)提示是否覆蓋原本存在的老版本文件(安裝了終端服務(wù)的Windows 2000 Server系統(tǒng)中已有這兩個(gè)文件)，我們只要點(diǎn)擊“是”，進(jìn)行替換即可。同時(shí)，我們不能在替換過程中使用終端服務(wù)，否則覆蓋操作會(huì)失敗。

　　現(xiàn)在，我們就可使用客戶端連接服務(wù)器了，就像是在網(wǎng)內(nèi)進(jìn)行計(jì)算機(jī)共享一樣，可以方便、快速地執(zhí)行復(fù)制、粘貼文件的操作。對(duì)于入侵者而言，就不用再通過其他途徑來獲取肉雞上的文件了，此時(shí)你手中的肉雞已可任你宰割了。