使用系统用协议当后门

淩亂°似流年 2022-08-27 13:41 112阅读 0赞

<table> 
 <tbody> 
 <tr> 
 <td align="middle">使用系统用协议当后门</td> 
 </tr> 
 <tr> 
 <td align="middle"> 
 <hr> <a href="http://www.hackbase.com/" rel="nofollow">www.hackbase.com</a> 阅读: &lt;script src="/Count.asp?Id=9938"&gt;&lt;/script&gt; 时间:2005-2-11 11:40:16 来源:www.hackbase.com </td> 
 </tr> 
 <tr> 
 <td> 作者：kevin1986&nbsp; <a href="http://hididi.net/public/Kevin/" rel="nofollow">http://hididi.net/public/Kevin/</a> 今天上午无意中打开xFocus某牛人的BLOG...(新年第一~哈哈).发现一个很有意思的东西.就是使用系统中注册的<a href="http://hackbase.com/network/protocol" rel="nofollow">协议</a>来执行命令. 具体连接:http://coolice.blogdriver.com/coolice/414334.html 后来我在自己的机器上实验:果然成功了.于是马上联想到.如果能改掉一些<a href="http://hackbase.com/network/protocol" rel="nofollow">协议</a>的启动方式,那么不就可以当作后门来使用了吗? 于是我按照文章中介绍的:先在<a href="http://hackbase.com/skill/regedit" rel="nofollow">注册表</a>中的HKCU根中建立一个项,命名为kevin 然后建立一个reg<a href="http://hackbase.com/hacker/tutorial/200502119938.html#" rel="nofollow">_</a>sz值,命名url protocol 接着依次建立项 shell/command/open 把Open默认的值改为"cmd.exe /c echo kEvin1986 &gt;c:/kevin.log" 然后打开IE,在地址栏上敲进kevin:// 那么c:/就会出现kevin.log. 成功.于是我就开始用搜索在<a href="http://hackbase.com/skill/regedit" rel="nofollow">注册表</a>中搜索url protocol.不出所料的发现了HTTP<a href="http://hackbase.com/network/protocol" rel="nofollow">协议</a>的运行方式:"C:/Program Files/Internet Explorer/iexplore.exe" -nohome 恩.如果改掉它呢?我将其改为cmd.exe /c net user kevin kevin1986 /ad 但是运行后什么都没 就连那个cmd的黑框框都没跳出来... 后来仔细看才发现,它并不是属于HKCU这个根的,而是HKLM.....或许需要重新启动吧.......................................没敢实验了.上次和冰血实验的时候重启飞掉一个小鸡.虽然是鸡年,还是要爱护一下他们的 &nbsp; </td> 
 </tr> 
 </tbody> 
</table>