黑色海岸线论坛 - Powered by Discuz! Board

标题: 杀毒软件不查的Windows文件命名漏洞 [打印本页]

作者: chinanic 时间: 2005-6-9 14:33 标题: 杀毒软件不查的Windows文件命名漏洞

E:\hack>ren e:\hack\1.txt .txt　　
不就出没有文件名的文件罗。脑子要转一转！
不过要建这种没意思。建个带点号的文件夹可能还有用点，比如system32.。
方法如下：
c:\winnt>mkdir system32..\
是不是多了一个叫system32. 的文件夹。什么？不可能访问！想删还删不了？！要来有什么用？！！
这个还用说嘛！
c:\winnt>mkdir system32..\
c:\winnt>mkdir system32...\
c:\winnt>copy cc.txt system32..\
c:\winnt>rmdir system32...\
system32...\,是否确认(Y/N)?y
c:\winnt>
得了。在地址那打一下c:\WINNT\system32..\cc.txt是不是能访问cc.txt呀。嘿嘿！至于有什么用嘛---杀毒软件不查那文件夹。又不能删。有什么用就不用说了吧。

作者: wjp522 时间: 2005-6-10 02:59 标题: 杀毒软件不查的Windows文件命名漏洞

思路不错，去试试。。。

作者: lopo1983 时间: 2005-6-10 12:23 标题: 杀毒软件不查的Windows文件命名漏洞

有觉悟啊！
去看看多！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)