20CN网络安全小组论坛 - 菜鸟乐园 - 注册表打不开？？？？

论坛: 菜鸟乐园标题: 注册表打不开？？？？

作者: lenwu520 [lenwu520]

论坛用户

Google泄密充当黑客又一“利器”

大家都知道，Google毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个利器，它能搜索到一些你意想不到的信息。下面，我来教大家如何利用这个武器。

　　★搜索URL

　　比如我们提交这种形式：wwwboard/passwd.txt这种提交形式如图所示。

　　总共搜索到了139个结果。太不可思议了！wwwboard这些字符是一个CGI的留言板。它的默认密码文件是"passwd.txt"。虽然这个留言板已经很久了，但一些基于CGI/PHP/ASP类型的留言板还存在这种问题。我们得到密码甚至还是明码的！管理员太不负责了。即使我们得到经过DES加密的密码，我们可以通过John the ripper来破解。

　　我们继续提交这种字符：passwd.txt site:virtualave.net

　　这次我们能得到包含密码的文件。“site:virtualave.net”意思是只搜索virutalave.net的URL。virutalave.net是一个网络服务器提供商。

　　同样，我们可以搜索一些顶级域名，比如：.net .org .jp .in .gr

　　config.txt site:.jp

　　admin.txt site:.edu

　　★搜索首页的目录

　　首页是非常有用的，它会提供给你许多有用的信息。

　　我们提交如下的形式：

　　"Index of /admin"

　　"Index of /secret"

　　"Index of /cgi-bin" site:.edu

　　你可以自己定义搜索的首页字符。这样就可以获得许多信息。

　　★搜索特定的文件类型

　　比如你想指定一种文件的类型，可以提交如下形式：

　　filetype:.doc site:.mil classified

　　这个就是搜索军方的资料，你可以自定义搜索。

[此贴被菜鸟VS靓仔(lenwu520) 在 03月26日13时09分编辑过]

地主发表时间: 04-03-05 12:29

回复: BearKing [bking]

版主

操作系统是...........？

B1层发表时间: 04-03-05 13:22

回复: haowei111 [haowei111]

论坛用户

是不是中病毒了
偶用98发生过类似情况

B2层发表时间: 04-03-05 16:39

回复: efl [efl]

论坛用户

导入注删表的编辑器。代码忘记了。找一下。就能搞定了。

B3层发表时间: 04-03-05 20:52

回复: wlhk456 [wlhk456]

论坛用户

用3721中，有一项查找恶意程序，代码。查下，有就杀掉！
在XP优化中，不选禁用注册表，优化设置一下，不出以外的话，
我想问题应该解决了！

B4层发表时间: 04-03-05 21:00

回复: qq2003gw [qq2003gw]

论坛用户

以下是代码

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

保存为UNLOCK。REG就行了

B5层发表时间: 04-03-06 00:47