學(xué)習(xí)情境三服務(wù)器入侵技術(shù)的應(yīng)用與防護(hù)任務(wù)一web服務(wù)器-文庫吧資料
2025-07-24 21:18本頁面
【正文】 到該文件的同時，也就找到了 Web根目錄。 使用 Unicode構(gòu)造 “ /”和 “ \”字符舉例 %c1%1c—(0xc10xc0)*0x40+0x1c=0x5c=‘/’ %c0%2f—(0xc00xc0)*0x40+0x2f=0x2f=‘\’ 網(wǎng)絡(luò)安全與防護(hù) 項目二、 Printer漏洞、 Unicode漏洞攻防分析 網(wǎng)絡(luò)安全與防護(hù) 項目二、 Printer漏洞、 Unicode漏洞攻防分析 手工檢測漏洞 我們要使用遠(yuǎn)程系統(tǒng) Windows2022 server中文版，在地址欄輸入：\” 網(wǎng)絡(luò)安全與防護(hù) 項目二、 Printer漏洞、 Unicode漏洞攻防分析 命令說明： 命令中的 “ +”，代表空格， IP地址， scripts為遠(yuǎn)程服務(wù)器上的腳本文件目錄， “ ..%c1%1c..”被遠(yuǎn)程服務(wù)器譯為 “ ../”， winnt/system32/?/c+打開遠(yuǎn)程服務(wù)器的 ，一般不用改變，dir+c:\入侵者要執(zhí)行的命令，利用此命令，入侵者將 IE編程了遠(yuǎn)程命令的控制臺。 步驟一：使用 nc監(jiān)聽端口 步驟二：使用 IIS5Exploit進(jìn)行漏洞溢出，命令格式 IIS5Exploit目標(biāo) IP入侵者 IP本地監(jiān)聽端口 網(wǎng)絡(luò)安全與防護(hù) 項目二、 Printer漏洞、 Unicode漏洞攻防分析 網(wǎng)絡(luò)安全與防護(hù) 項目二、 Printer漏洞、 Unicode漏洞攻防分析 Unicode目錄遍歷漏洞 微軟 Unicode字符取代 “ /”和 “ \”，從而可以利用“ ../”目錄遍歷的漏洞，該漏洞帳號默認(rèn)情況下屬于 Everyone和 Users組的成員，因此任何與 Web根目錄在同一邏輯分區(qū)上的能被這些組訪問的文件都能被刪除，修改或執(zhí)行。 .printer漏洞 windows2022 IIS 5存在打印擴(kuò)展 ISAPI（ Inter Service Application Programming Interface），使得 .printer擴(kuò)展與 ，該擴(kuò)展可以通過 Web調(diào)用打印機(jī)。公司已經(jīng)意識到這種假冒技巧并要求防范。.idq漏洞攻防分析 步驟四：進(jìn)行溢出后的攻擊 步驟五：建立后門帳號 步驟六：使用 exit命令斷開連接 網(wǎng)絡(luò)安全與防護(hù) 項目一、 .idaamp。.idq漏洞攻防分析 步驟三： IDQ溢出 。使用命令 nc l –p .idq漏洞攻防分析 步驟四：建立后門帳號 步驟五：使用 exit命令斷開連接 ， 比較命令如圖所示 網(wǎng)絡(luò)安全與防護(hù) 項目一、 .idaamp。 使用命令 nc –v 521。使用的命令為 iisidq 0 80 1 521 網(wǎng)絡(luò)安全與防護(hù) 項目一、 .idaamp。.idq漏洞攻防分析 下面我們來看幾個入侵實例 .idq入侵實例 1 步驟一：掃描遠(yuǎn)程服務(wù)器 步驟二： IDQ
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1