相信大家都对telnet比较熟悉吧。远程连的时候经常用到的系统自带shell尤其是注射的时候，但是最讨厌的就是ntlm认证了，以前大家去掉ntlm的方法一般有2种。
1 上传ntlm.exe 这种方法有很多缺点，比如：对方有杀毒软件，很多网段屏蔽了TFTP。
2  直接写入telnet的配置信息到文本中然后在用shell执行，这种办法非常麻烦。
下面有个方法很好用。
那就是直接运行命令：     tlntadmn  config sec = -ntlm
注射的话可以直接运行： ;exec master.dbo.xp_cmdshell 'tlntadmn config sec = -ntlm'--
运行以后就去掉了ntlm认证。