首页新闻仪器试剂检验与临床学术交流科室管理  人才互动论坛留言板
  
  网上交友 医界人物录 网络快车
 
 □ 最 新 推 荐
体位改变对血细胞参数…
男性不育患者精液细胞…
动脉硬化性脑梗死的血…
超敏C反应蛋白检测对心…
肿瘤标志物检测与临床
心肌损伤生化标志物的…
也谈临床与检验
关于学习卫生部(2000…
应注意药物性肾损害的…
自动血凝分析仪的选型…
基因芯片在临床疾病诊…
40例脑梗塞患者血液流…
血标本放置时间对血液…
淋巴结细胞学检查对急…
急淋与急非淋骨髓细胞…
血清高敏C-反应蛋白在…
脑梗死患者脂质异常代…
HBV-M检测中抗HBc-IgM…
尿液内恶性肿瘤细胞检…
用酶标仪作TSGF过筛试验
当前位置:首页>医界家园 > 电脑世界 > 正文
网吧十大漏洞曝光 (之二)
发布时间03年04月04日 13时59分
 

  四、资源管理器漏洞

  解放管理器 有戏

  资源管理器,想必每一个电脑的使用者都应该知道吧,


它的作用当然就是让我们更方便地操作电脑里的全部内容,


但一些网吧老板却不提供这些方便给我们。不过要想在网吧操作自如,也不是太难!


  探秘欲望度:★★★★☆
  探秘难度:★★★☆☆


  探秘方法:网吧的电脑什么都可以没有,当然就不能没有QQ和IE啦,


好的,那我们就从IE下手吧。通过IE查看文件夹,这种方法非常直接有效。


首先打开一个IE,拉出“查看”下拉菜单,选择“浏览器”中的“文件夹”选项。


这时,主窗口左侧出现资源管理器的窗口,内有我的电脑树形目录结构。


这时用户可以根据自己的需要一层层地展开,寻找自己所需的东东了。


五、鼠标右键漏洞


  挡住右键菜单 没戏


  网页上有那么多漂亮的图片或者自己众里寻他千百度的资料,


可兴冲冲地点击右键想把它保存下来,却发现右键根本不能用,你的感觉是不是七窍冒烟啦。


也许正是这个原因才让人发现了这个漏洞。


  探秘欲望度:★★★☆☆
  探秘难度:★★☆☆☆


  探秘方法:屏蔽鼠标右键菜单后,不能新建文件。


此时网吧里常用《超级兔子》中的“安全限制全选”+“屏蔽本地


硬盘”+《美萍》来实现的(网吧中最流行的管理软件一般是《美萍》,


本系列如果没有特别说明都是在《美萍》下的操作),但这也是挡不住的!


在网页中遇到禁用右键的情况我们有许多办法来解决,其实这些方法中有的也能移植到操作系统中的。


就介绍最常用的也最有效的一种方法吧:在需要操作的文件或快捷图标上先点住右键不放,


再点下左键,然后松开左键,最后松开右键,这时熟悉的右键菜单便呈现在眼前了。


另外还有一招更普通,用鼠标左键单击选中文件,同时按住“Shift+F10”键,


即可在资源管理器中显示出鼠标的右键菜单。


  六、下载漏洞


  突破下载封锁 不难


  网络诱惑何其多呀,比如美眉图片、搞笑程序,哪个不想拉下来到本地的机子里瞅瞅呀,


可在网管软件下,下载却不成,不用着急的,接着再看……


  探秘欲望度:★★★★★
  探秘难度:★★★☆☆


  探秘方法:虽然标榜探秘难度为三星级,但只要能利用前面提到的访问硬盘的


漏洞以及IE中的文件和工具菜单的漏洞,下面这招就只是水到渠成了。当能访问硬盘以后,


通过“C:\windows\start menu”中的快捷方式,你可以自由地使用系统


的“开始”菜单启动下载程序,或者直接进入下载软件目录启动下载程序,


这样就可以不怕IE的下载限制而进行下载了。

  如果需要用IE下载时,你只需要点击“工具”→“Internet


选项”→“安全”→“默认级别”菜单。然后在需要下载的链接上单击鼠标右键,


选择“目标另存为”保存即可。或者选择“安全”→“自定义级别”里选择“下载”,选择“启用”,“确定”后即可。


七、文件操作漏洞


  删除文件 简单


  这是一个注重隐私的时代,我的银行卡密码被别人知道了岂不是大大不妙,


所以很多时候,在网吧上网,删除自己留在网吧电脑里的私人文件是很重要的,


但网吧都安装了管理软件,所以很难进行这样的操作,别急,下面有一种方法让你办到,


这样你就不会担心自己的隐私被别人发现啦。


  探秘欲望度:★★★★☆
  探秘难度:★★★☆☆


  探秘方法:利用输入法漏洞,输入法漏洞不是中文Win2000的漏洞吗?没错!


就是利用这个方法来打开硬盘进行操作哦。方法很简单:按“Ctrl+Shift”打开微软拼音输入法


如没有用其它输入法也可,方法类似,然后将光标插入会员卡号的文本输入框内,


接着开始往里面输入任意一个拼音字母,然后就会出现拼音的状态条,在状态条上点击右键,


或用键盘上的属性键,就会出现一个下拉菜单,选择其中的定义词组,就算系统限制右键,


在这也不管用,然后选择文件菜单里面的保存,就会调出保存对话框,


然后随便选择一个文件夹,点击右键,选择资源管理器,打开,一切就OK啦!


现在你就可以删除自己的隐私文件了。如果鼠标被限定在那个锁定窗口内,


就用键盘操作。此法百试百灵,而且现在没有防御的方法。


  八、注册表漏洞

  封锁注册表 很难


  那些喜欢玩电脑的高手,总是希望能过修改注册表来实现一些深层次的应用,


希望能如自己在家一样有那种自由冲浪的感觉,此情咱们也是强烈渴望的,


那么如何可以突破网管软件的限制,成功修改注册表?


  探秘欲望度:★★★★☆
  探秘难度:★★★★☆


  探秘方法:由于网管软件在许多功能上的禁止使用(包括禁止使用注册表编辑器)


是通过对注册表的修改来达到目的的,因此我们只要将注册表修改回来,就能取消网关的限制。


这里我们用导入的方法进行修改。先打开一个记事本,在上面输入

REGEDIT4
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
″DisableRegistryTool″=dword00000000


  这个与第三个漏洞中所输入的是类似的,同样地保存为“.reg”文件或


保存为“.txt”文件后将扩展名改为“.reg”,再双击执行该文件即可。


九、禁用软件漏洞


  恢复“WinZip”本色 好办


  有些网吧连“WinZip”这种压缩工具软件都不能使用,那辛辛苦苦从网上拖个


需要解压的程序下来,岂不是又浪费银子又浪费时间。不过话虽如此,网吧也有他们的难处,


有些不守规矩的网民就喜欢用点这些软件,来搞搞破坏什么的,用它们来改改注册表什么的,


而且是乱改,不像我,改注册表只是为了使“WinZip”能使用,嗯,好的,


下面这种方法就是如何通过改注册表来使用“WinZip”。


  探秘欲望度:★★★☆☆
  探秘难度:★★★★☆


  探秘方法:我们这次要做的当然还是利用IE与系统结合的漏洞,在IE地址栏中用


中文输入“桌面”回车。如此一来我们熟悉的桌面又以窗口的形式打开啦,


现在我们要做的和上面要做的一样:新建一个文本文档,然后输入这么一行:


REGEDIT4
HKEY_LOCAL_MACHINE\Software\Mpsoft\Smenu
″unzipped″=dword00000000


  然后保存为.reg文件或保存为.txt文件后,将扩展名改为.reg,在执行该文件就一切搞定。


  十、定制IE浏览器漏洞


  定制IE浏览器 随心


  在网吧上网,总喜欢个性一点,比如开启新的IE就会自动连接到自己最喜欢的网站上,


或者关掉网页的“声音”和“动画”,让浏览更加流畅。可是这个必须到“工具”


栏里“Interner选项”里设置,而这个选项往往是被屏蔽了的。其实把选项变回来也是很简单的。


  探秘欲望度:★★★☆☆
  探秘难度:★★★☆☆


  探秘方法:在前面我们已经能够访问硬盘了,所以此时只需要到系统“System”目录下


将名为“Inetcpl”的文件扩展名改为“.cpl”,这时“工具”栏里“Internet选项”便出来了。


非常简单哦。这样,我们就可以设置我们喜欢的IE了。

 
【查看评论】 【发表评论】 【关闭窗口】
 
 相关链接
网吧十大漏洞曝光 (之一)2003-4-4 13:59:00
教你在网吧收发电子邮件的安全小技巧2002-9-15 8:55:00