实例:黑客入侵论坛各种手段曝光
第三招：鱼目混珠冒名发言
举个例子，黑客可以在打开记事本后按下tab键或CapsLock+Tab键，这样就会形成一个特殊的空格。复制该空格，用他想冒名发言的用户名加上该空格注册一个新用户，这样就会成功注册一个和对方一样的名字，接下来就可以冒名发言了，稍不留意别人就会上当。形成特殊空格还可以采用区位输入法输入aaaa或aaab或aaac。另外在html标签里还可以使用 （ 就是显示空白内容的意思）制造一个特殊的空格。用区位输入法输入的aaaa/aaab/aaac在ASP编写的程序里冒名的成功率极高，而tab键和 制造的特殊空格在php程序里成功率更高些。更可怕的是，在wdb论坛和ibb论坛，用Tab键构造的特殊用户名可以取得和原用户相同的权限。如果原用户名是管理员，那黑客构造的这个冒名用户也会变成管理员！
第四招：暗渡陈仓形成网页后门
大家知道，在cgi或perl程序里如果写入“system @ARGV;#”（注意输入时没有引号），就会形成一个有趣的网页后门。在IE地址栏中输入http://ip/*.pl?dir就会看到网站的物理目录。以网上非常流行的Agbii免费cgi留言本为例，该留言本里的留言是以第n条留言的数目、用户名、标题和内容等等来排列的，而且留言都是按照顺序排放在一个固定目录data/用户名下面的。说起来好像很复杂，让我们来看图7，假设这是黑客在Agbii免费cgi留言本中的留言，它是该留言本中的第14条留言，假设其注册的用户名是;system，标题为@ARGV;#，内容则是“呵呵”，在data/222目录下的14.pl的文件内容就是如图8所示。由于此留言本的用户就是222，因此只要黑客在浏览器地址栏中输入http://IP/book/data/222/14.pl?dir就会得到一个shell了（图9）。注意这里的http://IP/book/是留言本的地址。得到shell之后，黑客还可以得到该管理员的密码！只要在浏览器的地址栏中输入“http://IP/book/data/管理员名字/14.pl?type+该留言本的物理目录\user\管理员名字.cgi”就可以了。以本文为例，只要输入“http://www.xxx.com/book/data/lxgyp/14.pl?type+d:\虚拟主机\web\book\user\lxgyp.cgi”就可以得到该管理员的用户名和密码、注册时的邮件地址、他的网站地址、IP地址以及登陆时间，一目了然，尽在掌握！
| [上一页] [01] [02] [03] [04] [下一页] |
资料来源：个人电脑 |
| ·谁说低端没市场 K8整合主板分析导购 | (11月07日) |
| ·最精简的QQ2005：只用最核心的几个文件 | (11月07日) |
| ·Google推出了中文版的个性化主页 | (11月07日) |
| ·解读显卡：掌握显卡的基本常识 | (11月07日) |
| ·终成主流 SATA硬盘分区设置安装详解 | (11月04日) |
| ·高手赐招35个电脑急救秘笈（下） | (11月04日) |
| ·北京天成数码科技 | 010-81607503 82536060... 王丽 | 品牌:JVC;尼康;佳能;卡西欧; 更多 |
| ·北京东方圣达科技 | 010-62520526 62551429... 张磊 | 品牌:清华同方 |
| ·北京中科慧海 | (010) 83335583 516655... 郭小姐 | 品牌:东芝;联想;索尼 |
| ·北京启恒永盛-爱普生专 | 010-82873008... 郑林 | 品牌:爱普生;爱普生 |
| ·易霸网手机销售部 | 010-58958983 ；116988... 刘先生 | 品牌:飞利浦;西门子;联想;松下; 更多 |
| ·普兰普显示科技 | 010-62559335/36/37/38... 熊伟凝 | 品牌:Eizo;优派;索尼;松下; 更多 |
快速搜索
