在渗透过程中，通过渗透内外网服务器以及个人主机，在主机文件或者邮箱系统中极有可能会保存一些帐号和密码，如果里面包含了戴尔服务器远程访问管理卡密码和帐号则可以通过加载镜像文件获取系统权限。

3.1通过各种方法获取服务器远程访问管理卡账号密码

1.登录系统

戴尔服务器远程访问管理卡是在紧急情况下（如宕机）辅助管理服务器的通道工具，通常使用https提供服务，DELL、HP服务器均有类似软件，如图1所示，为DELL服务器的远程访问管理卡登录后的界面，该界面会显示服务器的运行状况等信息。

图1登录远程管理系统

2.使用其提供的虚拟控制台

登录远程管理系统后，可以进行类似于VMware的vcenter控制台管理功能，如果有操作系统的密码，可以直接登录服务器，如图2所示。启动虚拟控制台有两种方式，一种是Java的，另外一种是下载可执行程序，换句话说需要一些环境支持，Java运行环境或者.net框架。

图2直接登录内部操作系统

3.操控操作系统

通过虚拟控制台可对操作系统进行冷/热重启、关机、选择引导项、远程加载虚拟介质重装操作系统等操作，如图3所示，利用控制台重启服务器。

图3重启服务器

3.2加载ISO镜像

1.加载ISO镜像文件

将本地准备好的可正常运行的iso镜像文件，通过“虚拟介质”映射至远程服务器，加载远程镜像，重装操作系统，如图4所示，选择“创建映像”，在如图5所示的界面中，选择一个原文件夹，然后选择一个镜像文件完成镜像文件的创建。