黑客入侵“在线影院”全过程2

遇阻：寻找VOD电影

　　首先运行Windows XP自带远程登录器mstsc.exe，填入对方的IP地址218.147.*.*，确定后在登录界面填上我刚创建的用户名hacker和密码12345，顺利地进入了对方的Windows 2000桌面。

　　可随后的情况让我呆住了，这台机器一共就C盘和D盘两个盘，容量加到一起也才20GB，这个容量是不可能装下上百部电影的，我要的VOD电影在哪里？

　　电影文件一定是放在了另外一台机器上，而那台机器一定和这台Server是联网的。同时，经过我对“在线影院”网页文件的分析，也证实了这一点：电影文件不在本地，而是借助MS SQL的索引和归类来远程提取的。这本来就是一个IIS5.0+MS SQL的站点嘛。

　　我又一次打开了“管理工具”，在里面的“DNS”里也发现了一个名叫“VOD”的节点，IP指向了一个与Server紧邻的地址，我要找的就是这个“VOD”了。考虑到Server和VOD之间密切的通讯关系，我很自然地打开了Server的“网上邻居”，果然不出所料，整个组里就两台机器，正是Server和VOD。双击VOD的图标，该死的系统又提示输入用户名和密码，看来网管在“网上邻居”上访问VOD时没有保存密码，我该到哪儿去找密码呢？

　　得手：挖出VOD登录账号密码

　　就在我准备彻底放弃的那一刹那，脑子里突然闪过一个念头：如果网管他自己要看电影怎么办呢？途径不外有二：一是直接在VOD上观看，二就是在server主页上输入他自己的账号密码进行观看。既然途径一我现在没法实现，那么途径二呢？就算网管是直接在VOD上操作文件，可至少在Server的网页上他应该有一个账号用来进行测试之用。

　　接下来就是在Server这台机器中找账号密码了。直奔Server的MS SQL数据库。用3389登录Server，点击“开始”→“程序”→“Microsoft SQL Server”→“企业管理器”，然后在当前服务器名“Server”下打开“数据库”。发现一个名为“web_new”的可疑库，应该就是它了！打开它，选择其中的“表”，右边就列出了这个库里的所有表名，经过观察分析，锁定了一个名为“ZH_guanli”的表，先看看它的内容。鼠标右击它，选择“导出”→“导出所有行”。就那么一眨眼的工夫，Oh，My God，这不是账号是什么啊？所有的付费用户的账号密码都在这儿呢！呵呵，不好意思，我Copy了所有的列，然后保存到了我的本地机器中。这些账号的第一个就是admin，应该是网管的了，密码为wzl19750529。

　　接下来擦干净了“脚印”，重新登录网页，输入网管的账号密码，终于看见电影顺利播放了，胜利！

　　后记：

　　入侵，是一个可深可浅的问题。我的大多数入侵都没有用上很高深的学问和知识。整个过程关键在于入侵者的思路和分析，能善于找出漏洞和利用漏洞，找出最简单有效的入侵方法，这才是黑客之道。还有，特别要提醒初学者，“入侵”并不等于“破坏”！大家要把握好这个度

转载于:https://www.cnblogs.com/godjiahui/archive/2007/07/19/824257.html

黑客入侵“在线影院”全过程2相关推荐

黑客入侵“在线影院”全过程
最近对网上看电影比较感兴趣,于是登录至某"在线影院".本以为是免费,谁知问我要账号和密码,我可不想为这个掏钱.怎么办?先探探路.对我而言,入侵的过程是充满乐趣的,它刺激着我大脑的每 ...
黑客入侵“在线影院”全过程1
最近对网上看电影比较感兴趣,于是登录至某"在线影院".本以为是免费,谁知问我要账号和密码,我可不想为这个掏钱.怎么办?先探探路.对我而言,入侵的过程是充满乐趣的,它刺激着我大脑的每 ...
六种黑客入侵手机的常见方式
六种黑客入侵手机的常见方式在移动网络科技高速发展的今天,我们每个人的手机都有可能成为黑客攻击的对象,下面为大家介绍6种黑客入侵手机的常见方式,希望能够帮助大家避免手机被不对象攻击. 1.网络钓鱼攻击 ...
小心黑客入侵，六种黑客入侵手机的常见方式
9月5日,国家计算机病毒应急处理中心发布了关于西北工业大学遭受境外网络攻击的调查报告,初步判明攻击活动源自美国国家安全局的"特定入侵行动办公室",其使用41种网络攻击武器,对西北工 ...
被黑客入侵了怎么办_被黑客入侵后该怎么办
被黑客入侵了怎么办 Evernote became the latest member of the "we've been hacked" club. And the thing ...
黑客入侵微软邮件服务器部署勒索软件、惠普更新打印机漏洞｜12月2日全球网络安全热点
安全资讯报告黑客因通过SIM卡劫持窃取数百万美元的加密货币而被判入狱美国司法部(DoJ)表示,与名为The Community的国际黑客组织有关联的第六名成员因涉及数百万美元的SIM交换阴谋而被判 ...
美国征信巨头Equifax遭黑客入侵，1.43亿公民身份数据泄漏
本文讲的是美国征信巨头Equifax遭黑客入侵,1.43亿公民身份数据泄漏, Equifax公司泄漏1.43亿个人数据近日,美国3大老牌征信企业之一的Equifax公司披露称,公司网站遭遇黑客攻击 ...
干货分享 | 天啊撸，有效防止黑客入侵网站的方法居然如此简单
你的网站是否经常被黑客入侵?怎样防止自己的网站被黑客入侵?黑客入侵现在最普遍的是利用注入来到达入侵的目的.怎样防止自己的网站被黑客入侵?大家可以参考下文! 黑客入侵的网站首选的大部分都是流量高的网站, ...
黑客入侵万象服务器的方法
黑客入侵万象服务器的方法 2005-05-30 15:07 作者: 出处: 天极Blog 责任编辑:原野如今,很多网吧都安装了万象网吧管理系统,这种系统所带来的方便是有目共睹的.但是,越是便捷的系统 ...

黑客入侵“在线影院”全过程2

黑客入侵“在线影院”全过程2相关推荐

最新文章

热门文章