菜鸟必看IPC空连接的使用(转载)
一 唠叨一下: 网上关于ipc$入侵的文章可谓多如牛毛,而且也不乏优秀之作,攻击步骤甚至可以说已经成为经典的模式,因此也没人愿意再把这已经成为定式的东西拿出来摆弄. 不过话虽这样说,但我个人认为这些文章讲解的并不...
80端口入侵 CGI扫描器的原理和实现过程(转)
很多网站为了安全起见,在WEB Server懊婕芰朔阑鹎剑 蛘咦隽薚CP/IP过滤,对外只开放TCP 80 端口。从入侵者角度来看,要入侵那么从80上跑的CGI入手是比较可行的,当然也可以用别的办法,例如旁敲侧击,呵呵。从网管角...
3389端口的入侵,Win Server2000 全拼输入法漏洞(转)
由于微软对中国产品不付责任的态度,使得安装了终端服务和全拼的w2k 服务器存在着远程登陆并能获取超级用户权限的严重漏洞。 其过程如下: 1.扫描 3389 port 终端服务默认; 2.用终端客户端程序进行连接; 3.按ctrl+...
计算机端口概念理解(转载)
(一) 有过一些黑客攻击方面知识的读者都会知道,其实那些所谓的黑客并不是像人们想象那样从天而降,而是实实在在从您的计算机"大门" 中自由出入。计算机的"大门"就是我们平常所说的"端口",它包括计算机的物理...
【转】1433端口入侵详解
scanport.exe 查有1433的机器 SQLScanPass.exe 进行字典暴破(字典是关键) 最后 SQLTools.exe入侵 对sql的sp2及以下的系统,可用sql的hello 溢出漏洞入侵。 nc -vv -l -p 本机端口 sqlhelloF.exe ...
【转】21和80端口的入侵
首先申明我并不是一个HACKER,只是一个网络安全爱好者罢了。入侵的动机我保留,只记述过程啦! 目标主机:10.75.166.12(我的ISP的真实内部地址)。 目的:更改其WEB页,还有别的么?呵呵我保留! 首先:看看这个网段...