注册
登录
| 关键词： kevin 一个 于是 协议 实验 注册表 kEvin1986 protocol http 后来 |
作者：kevin1986 http://hididi.net/public/Kevin/ 今天上午无意中打开xFocus某牛人的BLOG...(新年第一~哈哈).发现一个很有意思的东西.就是使用系统中注册的协议来执行命令.具体连接:http://coolice.blogdriver.com/coolice/414334.html 后来我在自己的机器上实验:果然成功了.于是马上联想到.如果能改掉一些协议的启动方式,那么不就可以当作后门来使用了吗?于是我按照文章中介绍的:先在注册表中的HKCU根中建立一个项,命名为kevin然后建立一个reg_sz值,命名url protocol接着依次建立项shell/command/open把Open默认的值改为"cmd.exe /c echo kEvin1986 >c:\kevin.log"然后打开IE,在地址栏上敲进kevin://那么c:\就会出现kevin.log.成功.于是我就开始用搜索在注册表中搜索url protocol.不出所料的发现了HTTP协议的运行方式:"C:\Program Files\Internet Explorer\iexplore.exe" -nohome恩.如果改掉它呢?我将其改为cmd.exe /c net user kevin kevin1986 /ad但是运行后什么都没 就连那个cmd的黑框框都没跳出来...后来仔细看才发现,它并不是属于HKCU这个根的,而是HKLM.....或许需要重新启动吧.......................................没敢实验了.上次和冰血实验的时候重启飞掉一个小鸡.虽然是鸡年,还是要爱护一下他们的 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
