从零开始学黑客：网络黑客新手入门指南

2004-9-29 20:05 664 0

摘要: 　　（一）系统基本知识　　1.a.什么是IP:要是真是所有Internet或是局域网一个唯一的合法的IP地址，法为XXX.XXX.XXX.XXX。有所有的IP地址分为A、B、C 的...

关键词： nbsp XXX 漏洞地址 IIS 255 机器 Unicode 中文编码

　　（一）系统基本知识　　1.a.什么是IP:要是真是所有Internet或是局域网一个唯一的合法的IP地址，法为XXX.XXX.XXX.XXX。有所有的IP地址分为A、B、C 的想说清楚什么是IP，那是一项上的主机的身份证。所有网络的一台机器和别的指定的机器通讯四段数字组成，第一段数字可为、D、E五类，主要是A、B、C三很繁重的工作。简单的来说，IP就机器连接起来后，每台机器都会有都要依据IP来实现的。IP地址的写1-255,后三段数字可为0-255，且类。其有效范围如下表所示：　　类别网络号主机号　　A 1～126 0～255 0～255 1～254 　　B 128～191 0～255 0～255 1～254 　　C 192～223 0～255 0～255 1～254 　　有关IP地址的问题可以~~~~~~~~~~~~~: p 查阅相关的资料，笔者在此就不再多耗笔墨了。呵呵　　1.b.怎样得到自己和别winipcfg。接着，WindowsIP 地址”会显示xxx.xxx.x件，不过最简单的使用Windwww.xxx.com。会出现：人的IP呢？以Windows 98为例：就会打开“IP 配置”。其中，xx.xxx,这就是你的IP。要想得ows自带的一个小程序ping.exe 在“开始”—“运行”里输入：在“Ethernet 适配器信息”—“到别人的IP，可以使用一些工具软。在MS-DOS命令行下输入ping 　　C:\>ping www.xxx.com 　　Pinging www.xxx.com [xxx.xxx.xxx .xxx] with 32 bytes of data: 　　Reply from xxx.xxx.xxx.xxx: byte s=32 time=630ms TTL=116 　　Reply from xxx.xxx.x xx.xxx: bytes=32 time=630ms TTL=116 　　Reply from xxx.xxx.xxx.xxx: byte s=32 time=120ms TTL=116 　　Ping statistics for xxx.xxx.xxx.xxx: 　　Packets: Sent = 4, R eceived = 4, Lost = 0 (0% lo ss), 　　Approximate round tr ip times in milli-seconds: 　　Minimum = 120ms, Max imum = 630ms, Average = 187m s 　　其中：xxx.xxx.xxx.xxx 就是 http: //www.xxx.com的网络服务器的IP地址。　　2.a.Unicode漏洞：“Unicode漏洞”。下面我们来简要介绍一下它的原理。是微软IIS的一个重大漏洞。2001年最热门漏洞之一　　IIS 4.0和IIS 5.0在Un过IIS执行任意命令。当IIS，如果用户提供一些特殊的。攻击者可以利用这个漏洞文IIS4.0+SP6开始，还影响同样存在这样的漏洞。（Wi icode字符解码的实现中存在一打开文件时，如果该文件名包含编码，将导致IIS错误的打开或来绕过IIS的路径检查，去执行中文WIN2000+IIS5.0、中文WIN2n NT4 编码为：%c1%9c ，Win20 个安全漏洞，导致用户可以远程通Unicode字符，它会对其进行解码者执行某些web根目录以外的文件或者打开任意的文件。此漏洞从中000+IIS5.0+SP1，台湾繁体中文也00 英文版编码为：%c0%af）　　假设目标主机为英文版我们在浏览器里输入： Winodows 2k，IP为xxx.xxx.xxx .xxx，且存在Unicode漏洞，那么

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除