至顶网›网络频道 ›路由交换›网吧十大漏洞曝光(二)

网吧十大漏洞曝光(二)

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

由于网管软件在许多功能上的禁止使用（包括禁止使用注册表编辑器）是通过对注册表的修改来达到目的的，因此我们只要将注册表修改回来，就能取消网关的限制。这里我们用导入的方法进行修改。

作者：中国IT实验室 2007年9月1日

关键字：网管软件漏洞

　　六、下载漏洞　　

　　　　突破下载封锁不难　　

　　　　网络诱惑何其多呀，比如美眉图片、搞笑程序，哪个不想拉下来到本地的机子里瞅瞅呀，可在网管软件下，下载却不成，不用着急的，接着再看…… 　　

　　　　探秘欲望度：★★★★★

　　　　探秘难度：★★★☆☆ 　　

　　　　探秘方法：虽然标榜探秘难度为三星级，但只要能利用前面提到的访问硬盘的漏洞以及IE中的文件和工具菜单的漏洞，下面这招就只是水到渠成了。当能访问硬盘以后，通过“C:\windows\start menu”中的快捷方式，你可以自由地使用系统的“开始”菜单启动下载程序，或者直接进入下载软件目录启动下载程序，这样就可以不怕IE的下载限制而进行下载了。　　

　　　　如果需要用IE下载时，你只需要点击“工具”→“Internet选项”→“安全”→“默认级别”菜单。然后在需要下载的链接上单击鼠标右键，选择“目标另存为”保存即可。或者选择“安全”→“自定义级别”里选择“下载”，选择“启用”，“确定”后即可。　　

　　　　七、文件操作漏洞　　

　　　　删除文件简单　　

　　　　这是一个注重隐私的时代，我的银行卡密码被别人知道了岂不是大大不妙，所以很多时候，在网吧上网，删除自己留在网吧电脑里的私人文件是很重要的，但网吧都安装了管理软件，所以很难进行这样的操作，别急，下面有一种方法让你办到，这样你就不会担心自己的隐私被别人发现啦。　　

　　　　探秘欲望度：★★★★☆

　　　　探秘难度：★★★☆☆ 　　

　　　　探秘方法：利用输入法漏洞，输入法漏洞不是中文Win2000的漏洞吗?没错!就是利用这个方法来打开硬盘进行操作哦。方法很简单：按“Ctrl+Shift”打开微软拼音输入法（如没有用其它输入法也可，方法类似），然后将光标插入会员卡号的文本输入框内，接着开始往里面输入任意一个拼音字母，然后就会出现拼音的状态条，在状态条上点击右键，或用键盘上的属性键，就会出现一个下拉菜单，选择其中的定义词组，就算系统限制右键，在这也不管用，然后选择文件菜单里面的保存，就会调出保存对话框，然后随便选择一个文件夹，点击右键，选择资源管理器，打开，一切就OK啦!现在你就可以删除自己的隐私文件了。如果鼠标被限定在那个锁定窗口内，就用键盘操作。此法百试百灵，而且现在没有防御的方法。

　　八、注册表漏洞　　

　　　　封锁注册表很难　　

　　　　那些喜欢玩电脑的高手，总是希望能过修改注册表来实现一些深层次的应用，希望能如自己在家一样有那种自由冲浪的感觉，此情咱们也是强烈渴望的，那么如何可以突破网管软件的限制，成功修改注册表? 　　

　　　　探秘欲望度：★★★★☆

　　　　探秘难度：★★★★☆ 　　

　　　　探秘方法：由于网管软件在许多功能上的禁止使用（包括禁止使用注册表编辑器）是通过对注册表的修改来达到目的的，因此我们只要将注册表修改回来，就能取消网关的限制。这里我们用导入的方法进行修改。先打开一个记事本，在上面输入　　

　　REGEDIT4

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

　　″DisableRegistryTool″=dword00000000 　　

　　　　这个与第三个漏洞中所输入的是类似的，同样地保存为“.reg”文件或保存为“.txt”文件后将扩展名改为“.reg”，再双击执行该文件即可。　　

　　　　九、禁用软件漏洞　　

　　　　恢复“WinZip”本色好办　　

　　　　唉，想起来也气煞人也，有些网吧连“WinZip”这种压缩工具软件都不能使用，那辛辛苦苦从网上拖个需要解压的程序下来，岂不是又浪费银子又浪费时间。不过话虽如此，网吧也有他们的难处，有些不守规矩的网民就喜欢用点这些软件，来搞搞破坏什么的，用它们来改改注册表什么的，而且是乱改，不像我，改注册表只是为了使“WinZip”能使用，嗯，好的，下面这种方法就是如何通过改注册表来使用“WinZip”。　　

　　　　探秘欲望度：★★★☆☆

　　　　探秘难度：★★★★☆ 　　

　　　　探秘方法：我们这次要做的当然还是利用IE与系统结合的漏洞，在IE地址栏中用中文输入“桌面”回车。

　　如此一来我们熟悉的桌面又以窗口的形式打开啦，现在我们要做的和上面要做的一样：新建一个文本文档，然后输入这么一行：

　　REGEDIT4

　　HKEY_LOCAL_MACHINESoftware\Mpsoft\Smenu

　　″unzipped″=dword00000000 　　

　　　　然后保存为.reg文件或保存为.txt文件后，将扩展名改为.reg，在执行该文件就一切搞定。　　

　　　　十、定制IE浏览器漏洞　　

　　　　定制IE浏览器随心　　

　　　　在网吧上网，总喜欢个性一点，比如开启新的IE就会自动连接到自己最喜欢的网站上，或者关掉网页的“声音”和“动画”，让浏览更加流畅。可是这个必须到“工具”栏里“Interner选项”里设置，而这个选项往往是被屏蔽了的。其实把选项变回来也是很简单的。　　

　　　　探秘欲望度：★★★☆☆