上网吧的人多了,管理也难了,于是网吧管理软件也来了。网管软件来了,于是网管就轻松了,每天打开电脑,启动软件,仿佛也就没事了。不过真是这样吗?也许只是轻点几下鼠标,就会找到几个漏洞,网管软件也就如玻璃般的碎掉。不信?   
  现在网吧的管理员大多使用诸如《美萍》之类的网吧管理软件来管理系统,同时还通过修改系统注册表的方法来禁止用户进行诸如删除文件、修改参数的危险操作。但在没有使用任何工具软件的前提下,以一些简单的方法就轻易突破了网吧管理软件的限制,原本被禁止的系统功能全部复活,不仅可以删除文件,还可以对系统注册表进行随意修改,整个系统可任意使唤。这次,我们将在网吧发现的十大致命漏洞全部曝光,以此警示每一位网吧管理员。
  
  一、IE菜单漏洞  
  找回菜单 ---轻松  
  微软老大的补丁越打越多,这样,倒不是说比尔大叔的漏洞越来越多了,而是正应了那句“上有政策,下有对策”,网管软件在旧版本中的屏蔽IE中的文件和工具菜单的漏洞有一大箩筐,新版本的漏洞就不那么容易发现了,不过,请看……   
  探秘欲望度:★★★★★   
  探秘难度:★★★☆☆  
  探秘方法:这次我们需要再次用到快捷键,这次轮到“Win+D”了,刷新桌面,在《美萍》下的桌面实际是美萍指定的一个目录,而原桌面则被隐藏了,刷新是对原桌面的刷新,只要你不切换其他窗口,我的电脑等将会一直存在于桌面之上。你要做的是:打开我的电脑,然后再点工具栏中的“向上”,就可以把桌面以窗口的形式打开了(因为硬盘是被屏蔽掉的,当我们打开我的电脑时将什么都看不见),此时你要做的是新建一个文本文档,输入这么几行: REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explorer] ″NoFavoritesMenu″=dword00000000   另存为任意文件名后缀为“.reg”的文件就可以了,之后你要做的就是导入它,等你再次开机时打开我的电脑就会看见那可爱的被网管软件屏蔽IE中的文件和工具菜单啦。 
  
  二、本地硬盘漏洞   
  给硬盘解锁 ---小菜   
  上网者最苦大仇深的莫过于不能使用硬盘了,不说那些很伤心的故事了,就说你要下载个什么“小小六号”过过侠客瘾,可你下载的文件放哪儿?下面这招解锁方法就这样出笼了。   
  探秘欲望度:★★★★★   
  探秘难度:★★★☆☆   
  探秘方法:见过报上的寻人启事吗?见过,不就是查找吗?丢的人不一定找得到,硬盘却是绝对可以找回来的。网吧老板们大都因为屏蔽了硬盘而对热键大开绿灯。其原因也是再简单不过的了,因为你在搜索栏内找不到本地硬盘,如果你选择我的电脑来进行“查找”快捷键是用“WIN+F”键啦,如“Command”等的文件时一定会被告知“找不到”。但其实不然,在搜索栏中输入“C:\”回车后,找到的可就是一大堆的东西了。  这样一来,又可以对本地硬盘进行访问了。当然还有一些人通过操作系统与IE高度结合的漏洞:打开IE浏览器后,在地址栏中直接输入“C:”后按“回车”键也可以察看硬盘中的资源,但这是一种是较古老的方法了。   

  这里的关键就是如何访问到本地硬盘,一旦进入了本地硬盘,对于一个熟悉Windows系统的用户来说,一台完整的电脑就在面前了。 
 
  三、程序运行漏洞  
  禁止运行 ---没门   
  用惯电脑的人都知道,在开始菜单里面有一个很重要的程序,那就是运行程序了,有了这个程序我们可以运行我们想用到的其它程序,而进一步实现电脑的操作。但是在网吧上网的时候,当然就没有那么好的事情了,网吧老板们总喜欢安装一些网管软件来阻止我们的使用,唉,真没办法,在这种情况下,我们就只能另找门路啦!于是,绕过马奇诺防线的方法出现了。   
  探秘欲望度:★★★☆☆  
  探秘难度:★★★☆☆  
  其实方法真的很简单哦,在我们所提到的其它漏洞方法中已经提到过了的,当然就是修改注册表了,只是其中的参数不同而已,当然改成运行的那个参数不就行了吗?这里我们用导入的方法进行修改。先打开一个记事本,在上面输入:  REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] ″NoRun″=dword00000000   然后保存为“.reg”文件或保存为“.txt”文件后将扩展名改为“.reg”,再执行该文件即可。就这么简单搞定,方便快捷。  

  四、资源管理器漏洞  
  解放管理器--- 有戏  
  资源管理器,想必每一个电脑的使用者都应该知道吧,它的作用当然就是让我们更方便地操作电脑里的全部内容,但一些网吧老板却不提供这些方便给我们。不过要想在网吧操作自如,也不是太难!  
  探秘欲望度:★★★★☆   
  探秘难度:★★★☆☆   
  探秘方法:网吧的电脑什么都可以没有,当然就不能没有QQ和IE啦,好的,那我们就从IE下手吧。通过IE查看文件夹,这种方法非常直接有效。首先打开一个IE,拉出“查看”下拉菜单,选择“浏览器”中的“文件夹”选项。  这时,主窗口左侧出现资源管理器的窗口,内有我的电脑树形目录结构。这时用户可以根据自己的需要一层层地展开,寻找自己所需的东东了。  
 
  五、鼠标右键漏洞  
  挡住右键菜单 ---没戏  
  网页上有那么多漂亮的图片或者自己众里寻他千百度的资料,可兴冲冲地点击右键想把它保存下来,却发现右键根本不能用,你的感觉是不是七窍冒烟啦。也许正是这个原因才让人发现了这个漏洞。  
  探秘欲望度:★★★☆☆  
  探秘难度:★★☆☆☆   
  探秘方法:屏蔽鼠标右键菜单后,不能新建文件。此时网吧里常用《超级兔子》中的“安全限制全选”+“屏蔽本地硬盘”+《美萍》来实现的(网吧中最流行的管理软件一般是《美萍》,本系列如果没有特别说明都是在《美萍》下的操作),但这也是挡不住的!在网页中遇到禁用右键的情况我们有许多办法来解决,其实这些方法中有的也能移植到操作系统中的。就介绍最常用的也最有效的一种方法吧:在需要操作的文件或快捷图标上先点住右键不放,再点下左键,然后松开左键,最后松开右键,这时熟悉的右键菜单便呈现在眼前了。另外还有一招更普通,用鼠标左键单击选中文件,同时按住“Shift+F10”键,即可在资源管理器中显示出鼠标的右键菜单。

  六.下载 漏洞  
  突破下载封锁 ---不难   
  网络诱惑何其多呀,比如精美图片、搞笑程序,哪个不想拉下来到本地的机子里瞅瞅呀,可在网管软件下,下载却不成,不用着急的,接着再看……   
  探秘欲望度:★★★★★   
  探秘方法:虽然标榜探秘难度为三星级,但只要能利用前面提到的访问硬盘的漏洞以及IE中的文件和工具菜单的漏洞,下面这招就只是水到渠成了。当能访问硬盘以后,通过“C:\windows\start menu”中的快捷方式,你可以自由地使用系统的“开始”菜单启动下载程序,或者直接进入下载软件目录启动下载程序,这样就可以不怕IE的下载限制而进行下载了。   
  如果需要用IE下载时,你只需要点击“工具”→“Internet选项”→“安全”→“默认级别”菜单。然后在需要下载的链接上单击鼠标右键,选择“目标另存为”保存即可。或者选择“安全”→“自定义级别”里选择“下载”,选择“启用”,“确定”后即可。  

  七、文件操作漏洞  
  删除文件---- 简单 
  这是一个注重隐私的时代,我的银行卡密码被别人知道了岂不是大大不妙,所以很多时候,在网吧上网,删除自己留在网吧电脑里的私人文件是很重要的,但网吧都安装了管理软件,所以很难进行这样的操作,别急,下面有一种方法让你办到,这样你就不会担心自己的隐私被别人发现啦。   
  探秘欲望度:★★★★☆   
  探秘难度:★★★☆☆   
  探秘方法:利用输入法漏洞,输入法漏洞不是中文Win2000的漏洞吗?没错!就是利用这个方法来打开硬盘进行操作哦。方法很简单:按“Ctrl+Shift”打开微软拼音输入法(如没有用其它输入法也可,方法类似),然后将光标插入会员卡号的文本输入框内,接着开始往里面输入任意一个拼音字母,然后就会出现拼音的状态条,在状态条上点击右键,或用键盘上的属性键,就会出现一个下拉菜单,选择其中的定义词组,就算系统限制右键,在这也不管用,然后选择文件菜单里面的保存,就会调出保存对话框,然后随便选择一个文件夹,点击右键,选择资源管理器,打开,一切就OK啦!现在你就可以删除自己的隐私文件了。如果鼠标被限定在那个锁定窗口内,就用键盘操作。此法百试百灵,而且现在没有防御的方法。
 
  八、注册表漏洞  
  封锁注册表 ---很难  
  那些喜欢玩电脑的高手,总是希望能过修改注册表来实现一些深层次的应用,希望能如自己在家一样有那种自由冲浪的感觉,此情咱们也是强烈渴望的,那么如何可以突破网管软件的限制,成功修改注册表?       探秘欲望度:★★★★☆   
  探秘难度:★★★★☆   
  探秘方法:由于网管软件在许多功能上的禁止使用(包括禁止使用注册表编辑器)是通过对注册表的修改来达到目的的,因此我们只要将注册表修改回来,就能取消网关的限制。这里我们用导入的方法进行修改。先打开一个记事本,在上面输入 REGEDIT4 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System ″DisableRegistryTool″=dword00000000   这个与第三个漏洞中所输入的是类似的,同样地保存为“.reg”文件或保存为“.txt”文件后将扩展名改为“.reg”,再双击执行该文件即可。  

   九、禁用软件漏洞  
   恢复“WinZip”本色 ---好办   
   唉,想起来也气煞人也,有些网吧连“WinZip”这种压缩工具软件都不能使用,那辛辛苦苦从网上拖个需要解压的程序下来,岂不是又浪费银子又浪费时间。不过话虽如此,网吧也有他们的难处,有些不守规矩的网民就喜欢用点这些软件,来搞搞破坏什么的,用它们来改改注册表什么的,而且是乱改,不像我,改注册表只是为了使“WinZip”能使用,嗯,好的,下面这种方法就是如何通过改注册表来使用“WinZip”。  
  探秘欲望度:★★★☆☆   
  探秘难度:★★★★☆   
  探秘方法:我们这次要做的当然还是利用IE与系统结合的漏洞,在IE地址栏中用中文输入“桌面”回车。 
  如此一来我们熟悉的桌面又以窗口的形式打开啦,现在我们要做的和上面要做的一样:新建一个文本文档,然后输入这么一行: REGEDIT4 HKEY_LOCAL_MACHINE\Software\Mpsoft\Smenu ″unzipped″=dword00000000   然后保存为.reg文件或保存为.txt文件后,将扩展名改为.reg,在执行该文件就一切搞定。
   
  十、定制IE浏览器漏洞  
   定制IE浏览器--- 随心   
   在网吧上网,总喜欢个性一点,比如开启新的IE就会自动连接到自己最喜欢的网站上,或者关掉网页的“声音”和“动画”,让浏览更加流畅。可是这个必须到“工具”栏里“Interner选项”里设置,而这个选项往往是被屏蔽了的。其实把选项变回来也是很简单的。  
  探秘欲望度:★★★☆☆   
  探秘难度:★★★☆☆   
  探秘方法:在前面我们已经能够访问硬盘了,所以此时只需要到系统“System”目录下将名为“Inetcpl”的文件扩展名改为“.cpl”,这时“工具”栏里“Internet选项”便出来了。非常简单哦。这样,我们就可以设置我们喜欢的IE了

转载于:https://blog.51cto.com/162975/24539

网吧管理十大漏洞嚗光相关推荐

  1. 网络安全漏洞管理十大度量指标

    当前,网络安全漏洞所带来的风险及产生的后果,影响到网络空间乃至现实世界的方方面面,通信.金融.能源.电力.铁路.医院.水务.航空.制造业等行业各类勒索.数据泄露.供应链.钓鱼等网络安全攻击事件层出不穷 ...

  2. OWASP 十大漏洞研究

    首先要说一下,本文很多摘抄自此博客,这位同学珠玉在前不敢擅用,大家有兴趣可以直接看此博客. (19条消息) OWASP top 10漏洞原理及防御(2017版官方)_wwl012345的博客-CSDN ...

  3. 精益生产管理十大工具

    精益生产管理十大工具 精益生产管理是以精益思想为基础,通过精益的工作流程.有效的资源利用.团队协作和质量管理等综合性管理手段,不断改善企业的生产效率和质量.在这个过程中,精益生产管理 十大工具是非常重 ...

  4. 2020年十大漏洞赏金项目

    2020年6月25日,Hackone公布了2020年十大漏洞赏金项目TOP10榜单,该列表基于HackerOne项目目录中的公共信息,排名依据每家企业在2020年4月(包括之前)向黑客支付的累计赏金总 ...

  5. owasp十大漏洞_OWASP十大网络应用安全漏洞

    OWASP(The Open Web Application Security Project)是一个提供关于网络应用安全的无偏见.实用信息的非盈利组织.OWASP十大网络应用程序安全风险在2017年 ...

  6. HackerOne 公布十大漏洞奖励计划“豪门”

     聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 HackerOne 平台发布第二份十大最成功的漏洞奖励计划榜单.评选标准是截止到2020年4月每家公司向黑客支付的奖励金总额. 这是 ...

  7. 2021年中国知识管理十大趋势

    2020年11月19日.国内企业服务领域趋势洞察的年度专业高端峰会--"洞见2021 中国企业服务年会"在北京香格里拉饭店隆重举行.大议以"双循环时代的数智新局" ...

  8. OWASP十大漏洞之一

    A01:2021 – 访问控制中断 概述 从第五位上升到第五位,94%的应用程序接受了某种形式的中断访问控制的测试,平均发生率为3.81%,并且在贡献的数据集中发生次数最多,超过318k.包括值得注意 ...

  9. 常见十大漏洞总结(原理、危害、防御)

    弱口令 产生原因 与个人习惯和安全意识相关,为了避免忘记密码,使用一个非常容易记住 的密码,或者是直接采用系统的默认密码等. 危害 通过弱口令,攻击者可以进入后台修改资料,进入金融系统盗取钱财,进入O ...

最新文章

  1. 最新Java中Date类型详解
  2. 堡垒机高危命令正则表达式
  3. Hadoop存算分离实现方案探讨
  4. 17.explain_api
  5. jsp界面自动生成文件注释_实施注释界面
  6. 7个顶级资源网站,不知道就很可惜
  7. 到底谁在使用低代码?钉钉低代码用户画像:非IT人员占8成
  8. python web后端和vue哪个难_全栈开发用纯后端模板与Vue+后端框架组合哪个好?
  9. linux动态可执行文件,Linux中ELF格式 可执行文件+动态链接器 的加载
  10. 农行运营合规管理心得体会_老员工写诗讲述农行40年运营风采
  11. java取得当前日期增加一天或多天
  12. 关于sophus模板类需要注意的情况(error: missing template arguments before ‘SO3_R’)
  13. Flurry使用初级教程
  14. 开发一个简单的Mac应用
  15. 电脑微信聊天记录删除后如何找回?三个简单方法
  16. Tomcat启动时报错:A child container failed during start解决方案-clean
  17. Android——RecyclerView——Recycler类全部源码翻译及注释
  18. 如何在VMware虚拟机中查看Linux的IP地址
  19. RabbitMQ topics
  20. 累加器使用的注意点及自定义累加器

热门文章

  1. 【华为HCNA】访问控制列表ACL实例配置
  2. TextBox的智能感知
  3. 使用MFC里的类的方法
  4. 中文-自然语言处理-开源工具-流行度调查+句法依存树可视化调研
  5. 家用电器用户行为分析与事件识别代码详解+修改后运行无误的代码
  6. mysql导出数据到本地_mysql怎么导出数据到本地文件
  7. 2018年工业机器人销量排位_2020年全球工业机器人现状与竞争情况 中国为全球最大供应国...
  8. javacore分析工具_Javacore 与 WebSphere Commerce 性能问题之争?谁才是赢家
  9. 服务器向客户端不响应为null的属性(为了便于查询JSON数据)spring.jackson.default-property-inclusion=NON_NULL
  10. [学习笔记]后缀自动机