我能想通，也能接受，但是，我很难过。。。

—- 网易云热评

一、利用QuarksPwDump获取hash值

quarkspwdump –dump-hash-local –output 1.txt

二、利用msf远程登录

1、选择攻击模块

2、设置相关参数

3、run，运行

4、获取shell，如果有乱码使用chcp 65001解决

禁止非法，后果自负