论坛: 网吧专题 标题: 网吧十大漏洞曝光(二) 复制本贴地址    
作者: chenlx [chenlx]    论坛用户   登录
六、下载漏洞 

  突破下载封锁 不难 

  网络诱惑何其多呀,比如美眉图片、搞笑程序,哪个不想拉下来到本地的机子里瞅瞅呀,可在网管软件下,下载却不成,不用着急的,接着再看…… 

  探秘欲望度:★★★★★ 
  探秘难度:★★★☆☆ 

  探秘方法:虽然标榜探秘难度为三星级,但只要能利用前面提到的访问硬盘的漏洞以及IE中的文件和工具菜单的漏洞,下面这招就只是水到渠成了。当能访问硬盘以后,通过“C:\windows\start menu”中的快捷方式,你可以自由地使用系统的“开始”菜单启动下载程序,或者直接进入下载软件目录启动下载程序,这样就可以不怕IE的下载限制而进行下载了。 

  如果需要用IE下载时,你只需要点击“工具”→“Internet选项”→“安全”→“默认级别”菜单。然后在需要下载的链接上单击鼠标右键,选择“目标另存为”保存即可。或者选择“安全”→“自定义级别”里选择“下载”,选择“启用”,“确定”后即可。 

  七、文件操作漏洞 

  删除文件 简单 

  这是一个注重隐私的时代,我的银行卡密码被别人知道了岂不是大大不妙,所以很多时候,在网吧上网,删除自己留在网吧电脑里的私人文件是很重要的,但网吧都安装了管理软件,所以很难进行这样的操作,别急,下面有一种方法让你办到,这样你就不会担心自己的隐私被别人发现啦。 

  探秘欲望度:★★★★☆ 
  探秘难度:★★★☆☆ 

  探秘方法:利用输入法漏洞,输入法漏洞不是中文Win2000的漏洞吗?没错!就是利用这个方法来打开硬盘进行操作哦。方法很简单:按“Ctrl+Shift”打开微软拼音输入法(如没有用其它输入法也可,方法类似),然后将光标插入会员卡号的文本输入框内,接着开始往里面输入任意一个拼音字母,然后就会出现拼音的状态条,在状态条上点击右键,或用键盘上的属性键,就会出现一个下拉菜单,选择其中的定义词组,就算系统限制右键,在这也不管用,然后选择文件菜单里面的保存,就会调出保存对话框,然后随便选择一个文件夹,点击右键,选择资源管理器,打开,一切就OK啦!现在你就可以删除自己的隐私文件了。如果鼠标被限定在那个锁定窗口内,就用键盘操作。此法百试百灵,而且现在没有防御的方法。 



  八、注册表漏洞 

  封锁注册表 很难 

  那些喜欢玩电脑的高手,总是希望能过修改注册表来实现一些深层次的应用,希望能如自己在家一样有那种自由冲浪的感觉,此情咱们也是强烈渴望的,那么如何可以突破网管软件的限制,成功修改注册表? 

  探秘欲望度:★★★★☆ 
  探秘难度:★★★★☆ 

  探秘方法:由于网管软件在许多功能上的禁止使用(包括禁止使用注册表编辑器)是通过对注册表的修改来达到目的的,因此我们只要将注册表修改回来,就能取消网关的限制。这里我们用导入的方法进行修改。先打开一个记事本,在上面输入 

REGEDIT4 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System�� 
″DisableRegistryTool″=dword��00000000 

  这个与第三个漏洞中所输入的是类似的,同样地保存为“.reg”文件或保存为“.txt”文件后将扩展名改为“.reg”,再双击执行该文件即可。 

  九、禁用软件漏洞 

  恢复“WinZip”本色 好办 

  唉,想起来也气煞人也,有些网吧连“WinZip”这种压缩工具软件都不能使用,那辛辛苦苦从网上拖个需要解压的程序下来,岂不是又浪费银子又浪费时间。不过话虽如此,网吧也有他们的难处,有些不守规矩的网民就喜欢用点这些软件,来搞搞破坏什么的,用它们来改改注册表什么的,而且是乱改,不像我,改注册表只是为了使“WinZip”能使用,嗯,好的,下面这种方法就是如何通过改注册表来使用“WinZip”。 

  探秘欲望度:★★★☆☆ 
  探秘难度:★★★★☆ 

  探秘方法:我们这次要做的当然还是利用IE与系统结合的漏洞,在IE地址栏中用中文输入“桌面”回车。 



  如此一来我们熟悉的桌面又以窗口的形式打开啦,现在我们要做的和上面要做的一样:新建一个文本文档,然后输入这么一行: 

REGEDIT4 
HKEY_LOCAL_MACHINE\ 
Software\Mpsoft\Smenu�� 
″unzipped″=dword��00000000 

  然后保存为.reg文件或保存为.txt文件后,将扩展名改为.reg,在执行该文件就一切搞定。 

  十、定制IE浏览器漏洞 

  定制IE浏览器 随心 

  在网吧上网,总喜欢个性一点,比如开启新的IE就会自动连接到自己最喜欢的网站上,或者关掉网页的“声音”和“动画”,让浏览更加流畅。可是这个必须到“工具”栏里“Interner选项”里设置,而这个选项往往是被屏蔽了的。其实把选项变回来也是很简单的。 

  探秘欲望度:★★★☆☆ 
  探秘难度:★★★☆☆ 

  探秘方法:在前面我们已经能够访问硬盘了,所以此时只需要到系统“System”目录下将名为“Inetcpl”的文件扩展名改为“.cpl”,这时“工具”栏里“Internet选项”便出来了。非常简单哦。这样,我们就可以设置我们喜欢的IE了

地主 发表时间: 05/06 22:35

回复: rex229 [rex229]   论坛用户   登录
再次 谢谢!

B1层 发表时间: 05/07 09:34

回复: stevenash [dal13]   论坛用户   登录


B2层 发表时间: 04-02-01 10:42

回复: l_w_p [l_w_p]   论坛用户   登录
楼上,如果找你的那个打开注册表的方法做的话,我刚才试过了,肯定行不同的,因为你的那段代码的格式不对,REGEDIT4下面应该是空二行,也就是说2个回车;还有最后结尾处也应该是2个回车。试试吧!

B3层 发表时间: 04-02-05 09:31

回复: gueiji [gueiji]   论坛用户   登录
楼上的 佩服你

B4层 发表时间: 04-11-05 10:55

回复: cckill555 [cckill555]   论坛用户   登录
不对哦, 楼上的楼上,应该是空一行吧。 两个回车是对了的,行是应该空一行。
如:
REGEDIT 4

[H-------]

B5层 发表时间: 04-11-05 13:21

回复: nicxu [nicxu]   论坛用户   登录
顶顶

B6层 发表时间: 04-11-05 16:15

回复: xueric [xueric]   论坛用户   登录
我们这不能改扩展名 怎么办啊??

B7层 发表时间: 04-11-06 14:13

回复: hackerjune [hackerjune]   论坛用户   登录

你东西过时了`

B8层 发表时间: 04-11-06 14:20

回复: hnkjxx [hnkjxx]   论坛用户   登录
楼上的楼上的楼上你也是错的,如果硬盘不能访问,注册表不能打开,internet选项不能用怎么办,而且要开文件不能选择,不能用记事本。一切的一切都不能用,那该怎么办呀。这个管理软件是逍遥游,你说该怎么办呢?    请教

B9层 发表时间: 04-11-07 14:04

论坛: 网吧专题

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号