当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 黑客攻防技术内幕-防止入侵的方法(8)

安全基础
妙用系统进程手工杀毒(1)
妙用系统进程手工杀毒(2)
3721中文上网安装卸载之谜(2)
拒绝隐私外露—教你彻底隐藏腾讯QQ的IP
如何保护自己的QQ号码不被人盗用
互联网安全:从花瓶到不可或缺
突破ip封锁登陆论坛系统
隐私万岁-我的秘密你别猜(1)
隐私万岁-我的秘密你别猜(2)
隐私万岁-我的秘密你别猜(3)
隐私万岁-我的秘密你别猜(4)
隐私万岁-我的秘密你别猜(5)
真实和虚拟两种honeypot技术的比较
生物认证是解决密码问题的金钥匙吗?
Windows 2K 微软最成功的失败
企业防病毒策略如何做到面面俱到
网络安全特警2005评测报告
网吧生存手册:10秒钟还你纯净系统
用组策略限制软件使用
浅谈网络监控软件的部署

安全基础 中的 黑客攻防技术内幕-防止入侵的方法(8)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 69 ::
收藏到网摘: n/a

6.5 Printer溢出漏洞入侵

    

6.5  Printer溢出漏洞入侵

关于printer漏洞原理,本书已在4.2.5小节 .printer漏洞修补中做了详细的介绍,由于.printer漏洞只有IIS5.0(Windows 2000 Server)存在,所以入侵者通过此漏洞入侵计算机只会针对IIS5.0进行,下面看看入侵者是如何利用.printer漏洞对服务器进行攻击的。

入侵者找到一台存在有.printer漏洞的IIS5.0服务器,下载一个在Windows平台上进行的.printer溢出程序—— iis5hack

在命令提示符下运行iis5hack程序,如图6-55所示。

iis5hack使用说明如下。

<Host>:溢出的主机

<HostPort>:主机的端口

<HostType>:溢出主机的类型

<ShellPort>:溢出的端口

6-55  IIS5hack程序运行界面

主机类型:

chinese edition: 0

chinese edition: sp1: 1      中文版IIS5.0

english edition: 2         

english edition: sp1: 3      英文版IIS5.0

japanese edition: 4

japanese edition, sp1: 5     日文版IIS5.0

korea edition: 6

korea edition, sp1: 7        朝文版IIS5.0

mexico edition: 8

mexico edition, sp1: