新思路利用 Gene6 FTP 遠端恢復系統管理員密碼（四）：觸發批次執行與結果驗證

系列第四回：透過 FTP 客戶端發送 site cmd 指令觸發伺服器端批次檔執行，觀察執行結果確認帳號建立動作完成。

關鍵步驟

1. FTP 登入後，檔案區域右鍵 → 「指令」 → 「原始指令」
2. 輸入 site cmd 送出
3. 右下角訊息區顯示成功執行 xx.cmd 內容：新增帳號、加入管理員群組

圖 7

圖 8

圖 9

技術細節

Gene6 FTP 的 site cmd 功能允許已驗證用戶觸發伺服器端預設目錄下的批次檔執行。配合前文修改 .ini 註冊自定指令，實現任意指令執行。此為 FTP 服務配置不當導致的權限提升經典案例。