本机--->帐号登录服务器----->icesowrd,wpe等等很多软件,都可以查看服务器IP. 更直接的方式是用本机net 命令查看,
下一步比较难. 破解服务器
1>  运用穷尽法破解服务器的用户名和密码.  用户名肯定有Administrator  ,GUEST 有可能禁用了..
     一个服务器可用的用户名至少有五个, 虽然大部分人只知道管理员这一个.其它的用户是微软有特殊用处的.
2>  运用服务器漏洞.我最喜欢WINNT和2000的系统.漏洞多多.
3>  通过微软默认共享, IPC共享等,对服务器进行操作.  直接植入命令.但是,这里仍然需要一个穷尽破解.
4>  Ddos攻击.如果你有足够多的电脑的话. 是最有效的方式.也有消耗资源最多的方式.
5>  大家都知道UNICODE漏洞吧. 是个不错的方式.
当然,系统有可能是Soloris或者Unix.Linux.
这就需要用不同的方式去做这些工作.
但原理基本相通.
这就是现代版的金山游侠.....