当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 黑客攻防技术内幕-防止入侵的方法(13)

安全基础
网络安全讲座之:防火墙技术(6)
网络安全讲座之:账号安全(1)
网络安全讲座之:账号安全(2)
网络安全讲座之:账号安全(3)
网络安全讲座之:账号安全(4)
网络安全讲座之:账号安全(5)
网络安全讲座之:文件系统安全(1)
网络安全讲座之:文件系统安全(2)
网络安全讲座之:文件系统安全(3)
网络安全讲座之:文件系统安全(4)
网络安全讲座之:侦察与工具(1)
网络安全讲座之:侦察与工具(2)
网络安全讲座之:侦察与工具(3)
网络安全讲座之:侦察与工具(4)
网络安全讲座之:侦察与工具(5)
网络安全讲座之:侦察与工具(6)
网络安全讲座之:侦察与工具(7)
网络安全讲座之:攻击与渗透(1)
网络安全讲座之:攻击与渗透(2)
网络安全讲座之:攻击与渗透(3)

安全基础 中的 黑客攻防技术内幕-防止入侵的方法(13)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 70 ::
收藏到网摘: n/a

6.9 UNICODE漏洞入侵(2)

    

6. 显示某一路径下相同文件类型的文件

如果要显示dInetpub\scripts\wwwroot下的相同文件类型,可在浏览器的地址栏中输入如下内容:

http://127.0.0.1/scripts/..%c1%1c../winnt/system32/find.exe?/n+/v+""+d:\inetpub\wwwroot\*.ht*

如图6-71所示。

6-71  显示dInetpub\scripts\wwwroot下的相同文件类型

7. attrib命令

显示或更改文件属性的命令。该命令显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。入侵者有时会上传一些后门程序,并用该命令将其隐藏起来。具体参数如表6-1所示。

   6-1  attrib参数

   

%2br