怎样删除跟情人在酒店登记的开房记录 专业调查
| 不久之前我经常去的一家音乐网站突然宣布无限期关闭,但保留对VIPs下载的权利.这个消息对于我这种狂热的音乐爱好者犹如晴天霹雳.但是没有办法,别人的站关不关是别人的事,而我如果想要得到这些音乐,只能操起许久不动的"邪恶"手段了. 一般来说在渗透一个网站之前,脑海中总要有一个大致的渗透思路,将以前对这个站了解的信息全部挖掘出来,分析有用的部分组合应用.我首先想到的是利用以前这个站点的BBS攻击,记得是Phpwind的,因为最近出了一些漏洞,可以很方便的得到WebShell.然后想到的是以前的一些遗留页面.但是这些想法都失败了,因为关站之后,除了首页上几个关站通知以外,好象没有别的信息了.似乎在脚本上攻击不太现实. 这个站没有可以利用的地方并不代表别的站点不存在漏洞,我的第二个思路则是旁注,但是等我仔细一查,发现这个IP上只绑定了一个顶级域名,其他的2级域名也无法通过nslookup列出,看来旁注的想法也告吹.一切看来都像走着背运.没有办法,有点想放弃了..脚本上不行,只能看看主机的安全性了. 如果要对主机进行探测的话,就需要手工的探测一些基本的开放端口,然后整理一个列表,这样可以更详细的了解主机的设置情况,比使用扫描器要方便多了.于是大约在3分钟之内,我探测出来一些开放的端口:21(FTP),80(IIS),3372(MSTDS),3389(Terminal Service),8080(Apache).对于这些端口,总体来分析一下吧.FTP上,我没有用户名与密码,采用的是Serv-U Ftp Server 6.0,如果有这个东西的密码的话,主机基本上就下来了.但是似乎得到密码很麻烦.80端口上配备着IIS 5.0,但是除了端口和一个index.asp就没有任何有价值的东西了.从这里下手也很难.从开放的3372端口来看,主机并没有做一些安全策略和TCP/IP筛选,或者没有装防火墙,因为凭经验,这个端口一般有安全意识的管理员是不会开放出来的.同时证明这台主机是Server系列版本的.3389,这个谁都知道,是终端服务的默认端口.登入进去以后发现是Win2000 Advanced Server.还有一个8080,从Telnet中得到的反馈结果来看,很有可能是Apache的WEB服务器.难说这上面有一些别的什么页面可以浏览的..于是我就打开这个IP的8080端口...居然返回一个Magic WinMail Server.. 记得这个WinMail曾经在25端口有个helo的漏洞,但是那个是老漏洞,新版本应该可以避免了.于是省去了找Exploit的打算.不过为了证实,我还是写了一个段程序,发送了20000字节的数据包,服务器没有挂,说明漏洞已经修补掉了. 似乎走到这里没辙了.但是我想,既然来了,就这么走太没意思了吧.于是准备对这个Magic WinMail Server进行一翻测试. 从网上下载了一个Maigc WinMail,然后安装后进行了一番黑盒测试,结果全部失败.想想这个程序写的应该是不错的.但是它的WebMail是用PHP写成的,如果代码不严谨,PHP上就难免出漏洞.至少是明文的代码,可以轻松的找到漏洞. 简单的看了一下各个PHP中的脚本和函数,找到几个似乎可以利用的地方,但是由于一些限制,没有成功,但是很多地方写的的确不是很严谨.当我看到download.php的时候,突然发觉到了一段奇怪的代码 |
相关文章
大连学车多少钱，现在大连学车学费多少钱
大连的小车学费，此刻在3600阁下。个中瓦房店女子学校学费最低。3000元。假如一次过，不补考，总用度是：学费+1000阁下。假如要补考，那就欠好说了，补考一次。 大连的小车学费此刻在4200...
男款机械手表的价格表（伊索9039手表厂家报价）
白马男款机器手表价值表价值查询购置销售公司 男款机器手表天蓝款价值 133700/元 肇庆盛痄钟表公司 伊索9039手表鲜蓝版的价值 699500/元 江门宾主构象商...
如何识别和防范黑客的攻击（黑客的攻击与防范）
本文导读目录： 1、怎样防止网络黑客攻击呢 ? 2、怎么防范黑客和病毒攻击？ 3、怎样防范黑客攻击？ 4、如何预防黑客的攻击? 5、怎样预防黑客攻击服务器和网站。 6、防止黑客攻击...
探访黄庄公寓隔离场所朝鲜真实现状：房间布局初见雏形 17日
1月16日下午，位于石家庄市正定县与藁城区交界处的黄庄公寓隔离场所，经过上千名工人3天昼夜施工，现场房间布局已初见雏形，预计17日部分隔离房具备使用条件。 1月16日下午，位于石家庄市正定县...
xd什么意思？什么是xd股票
xd什么意思（什么是xd股票）在A股市场上，我们会经常看见一些挂“XD”字样的股票，那么XD股票是什么意思?XD股票可以买进吗? 当股票名称前出现XD字样时，表示当日是这只股票的除息日，XD是英语E...
速度与激情9黑客妹的头发（速度与激情9黑客女）
本文目录一览： 1、速度与激情黑客的发型怎么烫的 2、速度与激情9有哪些不错的演员？ 3、速度与激情9雅各布是好人吗 4、电影速度与激情9有哪些值得关注的细节？ 速度与激情黑客的发型怎么...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！