下載本文檔
版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
1、搞定各種終端機寫在前面之前筆者在微信上經常曝光一些搞定的終端機的圖片,引起了大家的興趣,當然了,每次搞定的方法都不一樣,并且手機回復大家挨個回復過程實在是有夠XQ于是乎有了此文,能夠總結下方法,自認大牛級別的繞過,因為您總有不一樣的方法搞定,并且您的槽 點總是那么的低,給你一記么么噠,下次到評論樓層登門拜訪。這里給科普下我使用過的 幾種方法和常見的繞過的小技巧。0X001什么是終端機?來來來,上圖上圖:總之拿到這些,咱么就算針對該終端機搞定或者獲取了權限其實安全攻防真是很奇妙的事情,防護的措施有成千上萬種,黑客攻擊的方法就那么幾種,但是繞過各種防護措施的方法加上黑客本身會的方法,大家就認為黑客
2、要具備成千 上萬的技能,我表示有些無語,我們會的,都是你們教的!亦或是你們逼的!(不好意思,我是一個哲人)0X003終端機的分類我的分類比較簡單,簡單分類有利于下面說針對的繞過方法鍵鼠操作型終端機觸控操作型終端機顧名思義,思不了的我真的幫不了你0X004搞定終端機的方法【鍵鼠操作型終端機】這種類型的終端機對我們來說相對方便,因為擁有了鍵盤和鼠標,操作起來也比較方 便。前面沒有提到的是終端機的防護方法,我不想提是因為這些防護方法實在是爛透了,直接講講繞過。這種類型終端機往往會禁用右鍵,禁用win 鍵,禁用c-a-d 組合鍵( ctrl-alt-del )等等等等為什么禁用這么多功能還能用呢,因為
3、本身主題界面就是一個網(wǎng)頁,所以不影響用戶體驗此處可以有圖,樓下銀行拍的:從上圖可以看見:很顯然是一個ie 瀏覽器,為什么是ie ?對比幾個瀏覽器的字體顯示和控件表現(xiàn)情況就知道了 然后系統(tǒng)坑爹的是做了綠色框里面的兩個控件框把工具欄,地址欄,設置和顯示什么的都遮住了 之前說過了禁用了很多的按鍵和組合,所以突然想到alt+f4 的同學請自己呵呵下。上面只是介紹一個典型的案例很多鍵鼠操作型終端機都是類似這樣,面對這樣的終端機,大家可以先測試那些方法呢?我們一一排列:程序員預留后門嘗試:你要嘗試的是雙擊右鍵的嘗試,看看會不會有菜單,或三擊右鍵等等這尼瑪是程序員自己留的很多程序員些程序的時候沒有采用固定邊
4、框什么?可以調節(jié)邊框?是的,把鼠標頂?shù)揭粋€最頂角,然后單擊左鍵后往屏幕中央拉,咦?是不是很像刮刮樂?桌面君粗線了?瘋狂點擊法別笑,再好的程序都有崩潰的可能性,咱么不討論遮罩那一塊的程序,如果你在ie瀏覽器里不停的點鏈接,或者是遮罩軟件上面那一排前進后退什么的,程序可能就崩潰退出了。(這個方法在很多辦事大廳或者藥房里屢試不爽,所以,技術搞不定的,麒麟臂就可以?。╊?outlook 的方法很多網(wǎng)頁上有聯(lián)系我們啊,招聘聯(lián)絡啊,老總信箱啊什么的,你點擊以后,瀏覽器就不爭氣的去調用outlook 去了,打開后你可以在outlook 里選擇上傳附件什么的,彈出文件選擇框,然后?然后你找 cmd去唄!什么?
5、權限低?沒事,還在文件選擇框里,這里可 以右鍵了一般,新建1.txt ,里面寫上cmd,然后重命名1.bat ,好的,這下終于可以丟肥 皂了。xss 的方法我是真的不想說這個,有xss 還說個毛線呢?隨便找個搜索,然后彈彈彈彈出cmd手殘法長按,鼠標左鍵點住頁面不要松,誰tm 知道程序員設置了右鍵觸發(fā)時間是多少毫秒?多等會唄,又不會懷孕補充 1:前面說預留后門什么的長按什么的或者三連擊什么,能夠看到網(wǎng)頁上的右鍵菜單后怎么辦?右鍵菜單里有“打印”,點開后后下一步啊,安裝控件啊什么的,看到“瀏覽”按鈕就行了,點一下,文件選擇框就出來了,然后就跟方法4 一樣了撒補充2:不常用的小技巧,比如上面那張圖
6、,比如前面的方法都失敗了你還可以點擊一下前進或者后退,刷新也行,這樣ie 瀏覽器的輸入焦點就在地址欄里了,那么看不見,被擋住了,你就盲輸唄,輸入:c:windowssystem32cmd.exe 然后回車,一般直接彈出,不過現(xiàn)在淘汰 xp,如果彈不出的話,請在回車后按兩次 alt+R ,這個一般是不封的,這個是win7 的 ie 下載 cmd.exe 后不是保存而是直接運行的快捷鍵:上圖上圖:其實還有很多方法,不過就大同小異了,歸根結底,要么能彈!要么能調!要么能寫!要么能下!最終能看到你要運行的文件就成功一半,能運行就完全成功了。并不高深【觸控操作型終端機】這樣的終端機現(xiàn)在很流行了比如這樣的
7、:這樣的觸屏終端機一般沒有完整的鍵盤和鼠標靠點擊和觸控來操作,其實搞定它的方法和鍵鼠操作型的終端機是一樣的,你可以這樣想,觸屏技術就是將手指點觸模擬成鼠標操作,那么,鼠標操作跟上文就沒去別了撒?長按法這個一樣道理,長按不會懷孕,你就按會兒吧,萬一菜單出來了呢?多指觸控就是兩個手指或三個手指放在頁面上,等待誰知道程序猿大哥那天吃的藥是不是路邊攤買的?我就遇到過四指同時長按10 秒出菜單的(某車站站臺廣告屏)類蘋果系統(tǒng)的操作手勢這個就像mac的觸控板,你一個手指按住另一個手指不停單擊(兩指或三指模式), 然后菜單就出來了非固定邊框法一樣道理,有光標的,用手指把光標移動到邊角,按住,然后往屏幕中心拖
8、動,可以 顯示背后的桌面;沒有光標的?直接將手指點在邊角,按住,往屏幕中心拖。對角線法這個可能是管理人員為了省事讓程序員苦逼做的,就是一個手指放在右下角,一個手指在左上角,同時向屏幕中心移動,然后?然后程序最小化了彈出菜單之后和鍵鼠操作型的終端機同理,彈出cmd,看看內網(wǎng),ipc試試弱口令神馬的就行。0X005關于系統(tǒng)的補充說明如果你發(fā)現(xiàn)終端機屏幕很小,字體很熟悉,那么請用手勢吧,因為他可能就是一個安卓平板或者ipad ,五指一抓,清潔溜溜安卓系統(tǒng)很多應用沒寫好,瘋狂點擊就xxx.apk停止運行,繼續(xù)或退出!【 I 】這種問題我是在某連鎖酒店的吧臺上的終端機(入?。┥习l(fā)現(xiàn)的,就一ipad【A!某機場手推車上的實時室內地圖導航就一優(yōu)派的安卓平板0X006分享和小交流先發(fā)兩張魔都地鐵售票的,去了兩次,二次搞定,不過點了出票測試,地鐵票跟嚼了X邁一樣,根本停不下來,只好找工作人員解釋測試緣由和道歉-!對了,魔都的朋友都知道出租車座椅上的某某傳媒的終端機吧?那個也搞定了,如果你也能獲取到權限或者讓她重啟或關機,可以群里聯(lián)系我哦一起交流些和我們S
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2024年工程門市場營銷合同
- 同城號合作合同模板
- 2024年復古街道麻石路緣石改造合同
- 2024供電合同電力供應質量標準及故障處理
- 公寓 出租 改造合同范例
- 農場用電安裝合同模板
- 出售老舊平房合同范例
- 東莞廢鋼材回收合同范例
- 買賣賒欠合同范例
- 合伙投資開發(fā)合同范例
- GA 1800.1-2021電力系統(tǒng)治安反恐防范要求第1部分:電網(wǎng)企業(yè)
- 企業(yè)如何利用新媒體做好宣傳工作課件
- 如何培養(yǎng)孩子的自信心課件
- 中醫(yī)藥膳學全套課件
- 頸脊髓損傷-匯總課件
- 齒輪故障診斷完美課課件
- 2023年中國鹽業(yè)集團有限公司校園招聘筆試題庫及答案解析
- 大班社會《特殊的車輛》課件
- 野生動物保護知識講座課件
- 早教托育園招商加盟商業(yè)計劃書
- 光色變奏-色彩基礎知識與應用課件-高中美術人美版(2019)選修繪畫
評論
0/150
提交評論