返回列表 发帖

请教各位高手一个很急的问题,小女子不盛感激

在使用windows直接入侵时,采取欺骗的方式让对方运行攻击者发送的程序,假如对方没有上当,常采取以下措施:
(1)若对方是使用outlook express5.x版本,则可以利用mime自动运行漏洞,将设置磁盘共享的批处理文件夹带在信中寄给对方,对方一收到后就会自动运行。
(2)可以利用activex修改注册表漏洞,将设置磁盘共享的项加入到html邮件中寄给对方(若对方是使用outlook express5.x版本),或是放在网页中让对方来浏览后趁机写入注册项。
(3)对于不是使用outlook express5.x版本的人,则可以将磁盘共享项隐藏在html文件中,然后将html文件伪装成一般的.txt文件寄给对方,对方一打开.txt文件就会自动运行。
    请问怎样具体实施上述3种措施?

请教各位高手一个很急的问题,小女子不盛感激

这种方法几乎是不现实的,试想,有谁会打开一个陌生人发来的附件呢?
况且这个漏洞也蛮旧、的了

TOP

请教各位高手一个很急的问题,小女子不盛感激

呵呵,是的是的。现在的OE都打了补丁了吧,再说了OE有这么多的漏洞,谁还敢用啊,反正我是不番的。

TOP

请教各位高手一个很急的问题,小女子不盛感激

是我们的作业题,帮帮忙拉

TOP

请教各位高手一个很急的问题,小女子不盛感激

呵呵,哪个老师出这么变态的题目啊,晕!!!!

TOP

返回列表 回复 发帖