第三招：鱼目混珠冒名发言

　　举个例子，黑客可以在打开记事本后按下tab键或CapsLock+Tab键，这样就会形成一个特殊的空格。复制该空格，用他想冒名发言的用户名加上该空格注册一个新用户，这样就会成功注册一个和对方一样的名字，接下来就可以冒名发言了，稍不留意别人就会上当。形成特殊空格还可以采用区位输入法输入aaaa或aaab或aaac。另外在html标签里还可以使用 （ 就是显示空白内容的意思）制造一个特殊的空格。用区位输入法输入的aaaa/aaab/aaac在ASP编写的程序里冒名的成功率极高，而tab键和 制造的特殊空格在php程序里成功率更高些。更可怕的是，在wdb论坛和ibb论坛，用Tab键构造的特殊用户名可以取得和原用户相同的权限。如果原用户名是管理员，那黑客构造的这个冒名用户也会变成管理员！

　　  第四招：暗渡陈仓形成网页后门

　　大家知道，在cgi或perl程序里如果写入“system @ARGV;#”（注意输入时没有引号），就会形成一个有趣的网页后门。在IE地址栏中输入http://ip/*.pl?dir就会看到网站的物理目录。以网上非常流行的Agbii免费cgi留言本为例，该留言本里的留言是以第n条留言的数目、用户名、标题和内容等等来排列的，而且留言都是按照顺序排放在一个固定目录data/用户名下面的。说起来好像很复杂，让我们来看图7，假设这是黑客在Agbii免费cgi留言本中的留言，它是该留言本中的第14条留言，假设其注册的用户名是;system，标题为@ARGV;#，内容则是“呵呵”，在data/222目录下的14.pl的文件内容就是如图8所示。由于此留言本的用户就是222，因此只要黑客在浏览器地址栏中输入http://IP/book/data/222/14.pl?dir就会得到一个shell了（图9）。注意这里的http://IP/book/是留言本的地址。得到shell之后，黑客还可以得到该管理员的密码！只要在浏览器的地址栏中输入“http://IP/book/data/管理员名字/14.pl?type+该留言本的物理目录\user\管理员名字.cgi”就可以了。以本文为例，只要输入“http://www.xxx.com/book/data/lxgyp/14.pl?type+d:\虚拟主机\web\book\user\lxgyp.cgi”就可以得到该管理员的用户名和密码、注册时的邮件地址、他的网站地址、IP地址以及登陆时间，一目了然，尽在掌握！

 

   

上一页  [1] [2] [3] [4] 下一页