法輪大法明慧網

首頁
按欄目瀏覽
按日瀏覽
網吧十大漏洞揭密
文/真眼
【明慧網2003年6月3日】網吧的管理員大多使用諸如《美萍》之類的網吧管理軟件來管理系統,同時還通過修改系統註冊表的方法來禁止用戶進行諸如刪除文件、修改參數的危險操作。但在沒有使用任何工具軟件的前提下,以一些簡單的方法就輕易突破了網吧管理軟件的限制,原本被禁止的系統功能全部復活,不僅可以刪除文件,清除歷史記錄,還可以對系統註冊表進行隨意修改。下面介紹的就是這些方法,其中包括一些電腦簡單實用的操作技巧,可以讓我們提高工作效率。

一、IE菜單漏洞

在《美萍》下的桌面實際是美萍指定的一個目錄,而原桌面則被隱藏了,我們需要用到“刷新”快捷鍵:“Win+D”,(“win”鍵就是在“ctrl”與“alt”之間的那個畫著微軟標誌的鍵)刷新桌面,刷新是對原桌面的刷新,只要你不切換其他窗口,“我的電腦”等將會一直存在於桌面之上。你要做的是:打開我的電腦,然後再點工具欄中的“向上”,就可以把桌面以窗口的形式打開了(因為硬盤是被屏蔽掉的,當我們打開我的電腦時將甚麼都看不見),此時你要做的是新建一個文本文檔輸入這麼幾行

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explore]
"NoFavoritesMenu"=dword:0000000

另存為任意文件名後綴為“.reg”的文件就可以了,之後你要做的就是導入它,等你再次開機時打開“我的電腦”就會看見那可愛的被網管軟件屏蔽IE中的文件和工具菜單啦。

二、本地硬盤漏洞

在網吧上網最令人苦惱的是不能使用硬盤,就說你下載個文件,可下載的文件上哪裏去了?下面這招解鎖方法就這樣出籠了。

網吧老闆們大都因為屏蔽了硬盤而對熱鍵大開綠燈。其原因也是再簡單不過的了,因為你在搜索欄內找不到本地硬盤,如果你選擇我的電腦來進行“查找”(快捷鍵是用“WIN+F”鍵),如“Command”等的文字時一定會被告知“找不到”。但其實不然,在搜索欄中輸入“c:\”後,找到的可就是一大堆的東西了。這樣一來,又可以對本地硬盤進行訪問了。當然還有一些人通過操作系統與IE結合的漏洞:打開IE瀏覽器後,在地址欄中直接輸入“C:”後按“回車”鍵也可以察看硬盤中的資源,但這是一種是較古老的方法了。

這裏的關鍵就是如何訪問到本地硬盤,一旦進入了本地硬盤,對於一個熟悉Windows系統的用戶來說,一台完整的電腦就在面前了。

三、程序運行漏洞

用慣電腦的人都知道,在開始菜單裏面有一個很重要的程序,那就是“運行”程序了,有了這個程序我們可以運行我們想用到的其它程序,而進一步實現電腦的操作。但是在網吧上網的時候,當然就沒有那麼好的事情了,網吧老闆們總喜歡安裝一些網管軟件來阻止我們的使用,沒辦法,在這種情況下,我們就只能另找門路啦!於是,繞過馬奇諾防線的方法出現了。

其實方法真的很簡單,在我們所提到的其它漏洞方法中已經提到過了的,當然就是修改註冊表了,只是其中的參數不同而已,當然改成運行的那個參數不就行了嗎?這裏我們用導入的方法進行修改。先打開一個記事本,在上面輸入:

REGEDIT4
[HKEY_CURRENT\Software\Microsoft\Windows\CurrentVersion\Policies\Explore]
“NoRun”=dword:00000000

然後保存為“.reg” 或保存為“.txt”文件後將擴展名改為“.reg”,再執行該文件即可。就這麼簡單搞定,方便快捷。

四、資源管理器漏洞

資源管理器,想必每個電腦的使用者都應該知道吧,它的作用當然就是讓我們更方便地操作電腦裏的全部內容,但一些網吧老闆卻不提供這些方便。不過要想在網吧操作自如,也不是太難!

網吧的電腦甚麼都可以沒有,當然就不能沒有QQ和IE,好的,那我們就從IE下手吧。通過IE查看文件夾,這種方法非常直接有效。首先打開一個IE,拉出“查看”下拉菜單,選擇“瀏覽器”中的“文件夾”選項。這時,主窗口左側出現資源管理器的窗口,內有“我的電腦”樹形目錄結構。這時用戶可以根據自己的需要一層層地展開,尋找自己所需的東西了。如果電腦裝有軟驅的話,就可以隨便用軟盤了。

五、鼠標右鍵漏洞

網頁上有那麼多好的圖片和資料,可點擊右鍵想把它保存下來,卻發現右鍵根本不能用,其實破解也很簡單。屏蔽鼠標右鍵菜單後,不能新建文件。此時網吧裏常用《超級兔子》中的“安全限制全選”+“屏蔽本地硬盤”+《美萍》來實現的(網吧中最流行的管理軟件一般是《美萍》,本文章如果沒有特別說明都是在《美萍》下的操作),但這也是擋不住的!在網頁中遇到禁用右鍵的情況我們有許多辦法來解決,其實這些方法中有的也能移植到操作系統中的。就介紹最常用的也最有效的一種方法吧:在需要操作的文件或快捷圖標上先點住右鍵不放,再點下左鍵,然後鬆開左鍵,最後鬆開右鍵,這時熟悉的右鍵菜單便呈現在眼前了。另外還有一招更普通,用鼠標左鍵單擊選中文件,同時按住”Shift+F10”鍵,即可在資源管理器中顯示出鼠標的右鍵菜單。這在一些屏蔽右鍵的網頁上有時也很管用。

六、下載漏洞

只要能利用前面提到的訪問硬盤的漏洞以及IE中的文件和工具菜單的漏洞,下面這招就只是水到渠成了。當能訪問硬盤以後,通過“C:\windows\startmenu”中的快捷方式,你可以自由地使用系統的“開始”菜單啟動下載程序,或者直接進入下載軟件目錄啟動下載程序,這樣就可以不怕IE的下載限制而進行下載了。

如果需要用IE下載時,你只需要點擊“工具"→"Intemet選項”→“安全”→“默認級別”菜單。然後在需要下載的鏈接上單擊鼠標右鍵,選擇“目標另存為”保存即可。或者選擇“安全”→“自定義級別”裏選擇“下載”,選擇“啟用”,“確定”後即可。

七、文件操作漏洞

如何刪除文件?這對刪除上網記錄很重要。我們所需要的是利用輸入法漏洞,方法很簡單按“Ctrl+Shift”打開微軟拼音輸入法(如沒有,用其它輸入法也可,方法類似,然後將光標插入會員卡號的文本輸入框內,接著開始往裏面輸入任意一個拼音字母,然後就會出現拼音的狀態條,在狀態條上點擊右鍵,或用鍵盤上的屬性鍵,就會出現一個下拉菜單,選擇其中的定義詞組,就算系統限制右鍵,在這也不管用,然後選擇文件菜單裏面的保存,就會調出保存對話框,然後隨便選擇一個文件夾,點擊右鍵,選擇資源管理器,打開,一切就OK啦!現在你就可以刪除自己的隱私文件了。如果鼠標被限定在那個鎖定窗口內,就用鍵盤操作。此法百試百靈,而且現在沒有防禦的方法。

八、註冊表漏洞

如何可以突破網管軟件的限制,成功修改註冊表?由於網管軟件在許多功能上的禁止使用(包括禁止使用註冊表編輯器)是通過對註冊表的修改來達到目的的,因此我們只要將註冊表修改回來,就能取消網關的限制。這裏我們用導入的方法進行修改。先打開一個記事本,在上面輸入

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTool"=dword:00000000

這個與第三個漏洞中所輸入的是類似的,同樣地保存為“.reg”文件或保存為“.tXt"文件後將擴展名改為".reg”,再雙擊執行該文件即可。

九、禁用軟件漏洞

有些網吧連“WinZip”這種壓縮工具軟件都不能使用,而網上很多文件都是用winzip壓縮的。下面這種方法就是如何通過改註冊表來使用“WinZip”。我們這次要做的當然還是利用IE與系統結合的漏洞,在IE地址欄中用中文輸入“桌面”回車。如此一來我們熟悉的桌面又以窗口的形式打開啦,現在我們要做的和上面要做的一樣:新建一個文本文檔,然後輸入這麼一行:

REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Mpsoft\Smenu]
"unzipped"=dword:00000000

然後保存為.reg文件或保存為.txt文件後,將擴展名改為.reg,在執行該文件就一切搞定。

十、定製IE瀏覽器漏洞

我們登陸一些網站需要設置代理服務器, 可是這必須到IE的“工具”欄裏“Internet選項”裏設置,而這個選項往往是被屏蔽了的。其實把選項變回來也是很簡單的。

在前面我們已經能夠訪問硬盤了,所以此時只需要到系統“System”目錄下將名為"Inetcpl"的文件擴展名改為“.cpl”,這時“工具”欄裏“Internet選項”便出來了。非常簡單。這樣,我們就可以任意設置了。

最後再說一個有關IE6.0的小技巧:我們都知道,通常在瀏覽器地址欄中輸入網址時,它可以自動地把輸入的網址記錄在瀏覽器的緩存中,用戶下次訪問同樣網址時直接就可以從地址框的下拉菜單中調用了,直到有其他內容把它覆蓋掉;通常我們可以的“internet選項”中的“清除歷史記錄”把它刪除掉,但在網吧有時太麻煩。那麼我們該如何做才能讓地址欄不保存網址呢?大家可以按照下面的方法去輸入網站,而所使用的網址將不被記錄:在瀏覽器中按下“Ctrl+O”複合鍵,然後在地址欄對話框中輸入URL地址(網址),點“瀏覽”或打回車就可以了。

有不對的地方請大家補充。

當日前一篇文章: 春暖花開好時月 大法真相入人心(圖)
當日後一篇文章: 建議製作介紹明慧學校的真象影片