學(xué)習(xí)情境三服務(wù)器入侵技術(shù)的應(yīng)用與防護(hù)任務(wù)一web服務(wù)器(文件)
【正文】 務(wù)器后，有兩種登錄方式：一是攻擊后主動(dòng)連接方式命令 操作系統(tǒng)類型 目標(biāo) IPWeb端口1端口監(jiān)聽(tīng)端口 [輸入命令 1]；二是攻擊后監(jiān)聽(tīng)遠(yuǎn)程服務(wù)器連接命令 操作系統(tǒng)類型 目標(biāo) IPWeb端口 2溢出連接 IP溢出連接端口 [輸入命令 1] 如果不寫輸入命令，默認(rèn)命令為 +dir。.idq漏洞攻防分析 下面我們來(lái)看幾個(gè)入侵實(shí)例 .idq入侵實(shí)例 1 步驟一：掃描遠(yuǎn)程服務(wù)器 步驟二： IDQ溢出。 使用命令 nc –v 521。使用命令 nc l –p .idq漏洞攻防分析 步驟四：進(jìn)行溢出后的攻擊 步驟五：建立后門帳號(hào) 步驟六：使用 exit命令斷開(kāi)連接 網(wǎng)絡(luò)安全與防護(hù) 項(xiàng)目一、 .idaamp。 .printer漏洞 windows2022 IIS 5存在打印擴(kuò)展 ISAPI（ Inter Service Application Programming Interface），使得 .printer擴(kuò)展與 ，該擴(kuò)展可以通過(guò) Web調(diào)用打印機(jī)。 使用 Unicode構(gòu)造 “ /”和 “ \”字符舉例 %c1%1c—(0xc10xc0)*0x40+0x1c=0x5c=‘/’ %c0%2f—(0xc00xc0)*0x40+0x2f=0x2f=‘\’ 網(wǎng)絡(luò)安全與防護(hù) 項(xiàng)目二、 Printer漏洞、 Unicode漏洞攻防分析 網(wǎng)絡(luò)安全與防護(hù) 項(xiàng)目二、 Printer漏洞、 Unicode漏洞攻防分析 手工檢測(cè)漏洞 我們要使用遠(yuǎn)程系統(tǒng) Windows2022 server中文版，在地址欄輸入：\” 網(wǎng)絡(luò)安全與防護(hù) 項(xiàng)目二、 Printer漏洞、 Unicode漏洞攻防分析 命令說(shuō)明： 命令中的 “ +”，代表空格， IP地址， scripts為遠(yuǎn)程服務(wù)器上的腳本文件目錄， “ ..%c1%1c..”被遠(yuǎn)程服務(wù)器譯為 “ ../”， winnt/system32/?/c+打開(kāi)遠(yuǎn)程服務(wù)器的 ，一般不用改變，dir+c:\入侵者要執(zhí)行的命令，利用此命令，入侵者將 IE編程了遠(yuǎn)程命令的控制臺(tái)。在地址欄中使用 Unicode漏洞查詢 Web服務(wù)器主頁(yè)，假設(shè)是。 Del+c:\winnt\system32\logfiles\*.* Del+c:\winnt\system32\confige\*.evt Del+c:\winnt\system32\dtclog\*.* Del+c:\winnt\system32\*.log Del+c:\winnt\system32\*.txt Del+c:\winnt\*.txt Del+c:\winnt\*.log Unicode獲得的權(quán)限較低，一般無(wú)法執(zhí)行 bat文件 網(wǎng)絡(luò)安全與防護(hù) 項(xiàng)目二、 Printer漏洞、 Unicode漏洞攻防分析 Unicode漏洞實(shí)例三：修改文件屬性 入侵過(guò)程中，入侵者通常希望隱藏自己的文件。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1