某次攻防期间，某自来水供水公司，通过信息收集发现其采用wordpress搭建，经过前期测试发现其存在信息泄露得到账号，通过账号弱口令成功登录后台，
这里通过信息收集发现其存在一个phpstudy nginx解析漏洞，心想这不就好办了嘛，通过制作图片ma，利用换行解析漏洞直接上线，
正准备上线cs干内网时发现，
又是杀软啊
正片开始
正当遗憾时发现，还存在toDesk进程，
ToDesk 是一款多平台远程控制软件，支持主流操作系统Windows、Linux、Mac、Android、iOS跨平台协同操作。
默认安装的ToDesk的配置文件在
C:\Program Files (x86)\ToDesk\config.ini
在ToDesk中会有一个叫临时密码的东西，只要把目标的临时密码替换到本地就可以直接连接上线了
开始尝试
1为todesk连接时的设备代码也就是设备账号
2为临时密码(加密)
把临时密码替换我们本地配置文件的临时密码，重启本地todesk即可得到目标临时密码(解密后)
得到后连接上线
让你拦我！！
起飞！
