怎样删除跟情人在酒店登记的开房记录 专业调查
| 不久之前我经常去的一家音乐网站突然宣布无限期关闭,但保留对VIPs下载的权利.这个消息对于我这种狂热的音乐爱好者犹如晴天霹雳.但是没有办法,别人的站关不关是别人的事,而我如果想要得到这些音乐,只能操起许久不动的"邪恶"手段了. 一般来说在渗透一个网站之前,脑海中总要有一个大致的渗透思路,将以前对这个站了解的信息全部挖掘出来,分析有用的部分组合应用.我首先想到的是利用以前这个站点的BBS攻击,记得是Phpwind的,因为最近出了一些漏洞,可以很方便的得到WebShell.然后想到的是以前的一些遗留页面.但是这些想法都失败了,因为关站之后,除了首页上几个关站通知以外,好象没有别的信息了.似乎在脚本上攻击不太现实. 这个站没有可以利用的地方并不代表别的站点不存在漏洞,我的第二个思路则是旁注,但是等我仔细一查,发现这个IP上只绑定了一个顶级域名,其他的2级域名也无法通过nslookup列出,看来旁注的想法也告吹.一切看来都像走着背运.没有办法,有点想放弃了..脚本上不行,只能看看主机的安全性了. 如果要对主机进行探测的话,就需要手工的探测一些基本的开放端口,然后整理一个列表,这样可以更详细的了解主机的设置情况,比使用扫描器要方便多了.于是大约在3分钟之内,我探测出来一些开放的端口:21(FTP),80(IIS),3372(MSTDS),3389(Terminal Service),8080(Apache).对于这些端口,总体来分析一下吧.FTP上,我没有用户名与密码,采用的是Serv-U Ftp Server 6.0,如果有这个东西的密码的话,主机基本上就下来了.但是似乎得到密码很麻烦.80端口上配备着IIS 5.0,但是除了端口和一个index.asp就没有任何有价值的东西了.从这里下手也很难.从开放的3372端口来看,主机并没有做一些安全策略和TCP/IP筛选,或者没有装防火墙,因为凭经验,这个端口一般有安全意识的管理员是不会开放出来的.同时证明这台主机是Server系列版本的.3389,这个谁都知道,是终端服务的默认端口.登入进去以后发现是Win2000 Advanced Server.还有一个8080,从Telnet中得到的反馈结果来看,很有可能是Apache的WEB服务器.难说这上面有一些别的什么页面可以浏览的..于是我就打开这个IP的8080端口...居然返回一个Magic WinMail Server.. 记得这个WinMail曾经在25端口有个helo的漏洞,但是那个是老漏洞,新版本应该可以避免了.于是省去了找Exploit的打算.不过为了证实,我还是写了一个段程序,发送了20000字节的数据包,服务器没有挂,说明漏洞已经修补掉了. 似乎走到这里没辙了.但是我想,既然来了,就这么走太没意思了吧.于是准备对这个Magic WinMail Server进行一翻测试. 从网上下载了一个Maigc WinMail,然后安装后进行了一番黑盒测试,结果全部失败.想想这个程序写的应该是不错的.但是它的WebMail是用PHP写成的,如果代码不严谨,PHP上就难免出漏洞.至少是明文的代码,可以轻松的找到漏洞. 简单的看了一下各个PHP中的脚本和函数,找到几个似乎可以利用的地方,但是由于一些限制,没有成功,但是很多地方写的的确不是很严谨.当我看到download.php的时候,突然发觉到了一段奇怪的代码 |
相关文章
分隔符的选择
SEO该用哪种分隔符好呢，可以去看看一些大型门户站的标题分隔符是怎么用的（如百度和新浪）。 常用的分隔符有：“-”、“_”、“|”、“，”、“（）”还有空格，其中最常用的就是“-”和“_”。 “_...
终于找到精确定位远程-软件＂定位追踪
手机备忘录删除了怎么恢复？这应该是人们现在除去微信记录，微信好友之外最关心的问题了，毕竟现在大家早就习惯了使用手机备忘录来帮助记录一些重要内容，所以，一旦发现误删除备忘录里面的重要数据后就会非常困扰。...
买基金赚钱吗（为什么基金赚钱那么困难）
许多买了股票基金的投资人应当都是有一个觉得，基金投资很难赚了钱，或是挣钱速率太慢了！为何股票基金赢利那么难呢？ 大家觉得，这与中国股票基金投资人的行为模式有非常大关联。 最先，大部分股票基...
网络安全黑客bios（网络安全黑客电视剧）
本文导读目录： 1、什么是网络安全事件 2、怎样防止网络黑客攻击呢 ? 3、网络运维与安全与黑客有什么区别 4、网络安全和黑客攻防有什么区别？ 5、黑客能进入bios修改可能吗 6...
黑客图片qq头像,论坛网络黑客,网赌追款真可以追回来
CommandPromptPacketMicrosoft Word 2010 Service Pack 2 whois -h whois.arin.net "e @ icann.org" | gre...
微信引流加粉方法：深层破译微信瘋狂引流加粉的招数
两年前，微信微信公众号一开始的情况下，我毫不犹豫的再次做个人博客网站，在哪个粗暴增粉的情况下，谁也看不清楚微信究竟有多大能量，大伙儿都会探索中探寻赢利方法。 一年后，他的微信微信公众号拥有上百万粉丝...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！