第2章网络攻击与防范.pptVIP

④ 重新登录远程主机的网站。刷新后，即可看到刚才下载到目标主机的标语文件，如图2.57所示。“涂鸦”主页成功。 图2.56 上传覆盖文件 图2.46 计算机管理信息 ［方法1］ 在本地计算机建立一个与远程主机相同的账号和密码。 通过“开始”→“程序”→“附件”找到“命令提示符”，使用鼠标右键单击“命令提示符”，然后选择“属性”。在“以其他用户身份运行”前面打钩。 在MS-DOS界面中进行Telnet登录。 ［方法2］ 首先建立telnet.txt文件，然后写入3，7，y， 0，y，0，0。 建立批处理文件tel.bat，输入命令tlntadmn telnet.txt。该命令是把telnet.txt中的内容导入tlntadmn.exe。 建立IPC$连接，将telnet.txt和tel.bat拷贝到远程计算机，并通过at命令执行tel.bat，去除NTLM认证。 ⑧ 使用telnet命令进行Telnet连接测试。 3．IIS漏洞的入侵 （1）基于*.ida漏洞的入侵 ① 扫描远程服务器，寻找有漏洞的主机。打开X-scan，按照如图2.47和图2.48所示，填好扫描项目，开始扫描远程主机。扫描完毕后，在扫描报告中，发现远程服务器01存在IIS .IDA ISAPI过滤器漏洞。 图2.47 选择扫描范围 图2.48 选择扫描模块