利用httptunel突破防火墙入侵内网主机

作者:小菜 更新时间:2025-04-26 点击数:
简介:利用httptunel突破防火墙入侵内网主机: 今天我的一个朋友告诉了我他租用的一台虚拟主机的Ftp密码,叫我给他上传点东西.由于我的好奇心,上传东西的时候顺便

【菜科解读】

利用httptunel突破防火墙入侵内网主机:

今天我的一个朋友告诉了我他租用的一台虚拟主机的Ftp密码,叫我给他上传点东西.由于我的好奇心,上传东西的时候顺便传了个aspshell上去.执行一看,靠!连FSO都没有禁止使用.算是得到了一个shell吧.于是我想进一步控制整个主机.于是打了一大堆命令,知道了这台机是位于局域网内的一台主机,它的权限也设置得比较好,去掉了系统盘GUEST的写权限,但可以读.在防火墙上做了端口映射.只开了80和21端口.这就难了.看来想拿到admin不是那么容易的.在防火墙上动手脚又不现实.后来我注意到,主机还开了一个5631的端口,这是pcanywhere的默认端口.看来,这是用于内网管理用的,它并没有在防火墙上做端口映射.于是我就找※.cif文件,这里面存有pcanywhere的密码.dir了一下,找到了,靠!路径太长了.这个aspshell又不好用.直到后来打出了 dir c:\docume~1\"All Users.WINNT"\applic~1\symantec\pcanyw~1\ 这个东西,才看到那个cif文件.接下来就是copy到WEB目录,down下来,用流光解开,哇,密码这么长,又这么复杂.管理员太变态了.现在密码得到了,下面要做的就是如果突破防火墙,连接到这台主机的5631端口.于是,我想起了httptunel这个工具.它可以将其它协议封装到http协议中进行传输,从而穿过防火墙.马上,我就将hts.exe和它需要的一个链接库cygwin1.dll传上去.由于aspshell在执行程序的时候不好跟参数,所以我写了一个bat文件来执行它和它所需要的参数.我先用hts在这台服务器上将本地机的端口转发设置好,把5631端口所要进出的数据封装到http协议里,通过80接收.然后在本地机上用htc开启5631端口,并设置发往服务器的80端口.这样,这条数据通道就建好了.先连接本地机的5631端口,htc将它封装到http协议里,发送到服务器的80端口,在服务器上,hts将从80端口接收到的数据解包,再发往服务器本地的5631端口.这样,我就用我的pcanywhere连接我自已(其实是在连接服务器).好了,连上了,接着输入用户名,密码.进去一看,靠!别人锁定了桌面的.还需要windows本地administrator用户的密码才能解开,唉!白忙了一场.看来只有等啥时候管理员忘了锁定桌面才能搞定这台服务器了.其实这也不是什么新技术,很早以前就有了,只是一直没有机会用到.现在用到了,就写一下我的感想

利用,httptunel,突破,防火墙,入侵,内网,主机,

外星人可能会利用附近的新超新星来吸引我们的注意力

外星人可能会利用附近的新超新星来吸引我们的注意力。

学分:arXiv (2023)。

DOI: 10.48550/arxiv(神秘的地球uux.cn)据美国物理学家组织网(鲍勃·伊尔卡):来自华盛顿大学、SETI研究所、耶鲁大学和史密斯学院的一组天文学家正在纸风车星系旋臂中的一颗新超新星附近进行搜索,希望找到来自外星文明的信号。

在他们发表在arXiv预印本服务器上的论文中,研究小组提出,由于它的亮度和邻近性,如果外星人住在附近,他们可能会用它作为信号来引起我们的注意。

这颗被称为SN 2023ixf的超新星是由日本天文学家板垣光一于5月19日首次发现的。

风车星系与地球位于大熊星座相同的方向,在其一个臂中爆炸的超新星代表了几十年来从地球上最接近的一次。

这颗超新星距离我们大约2100万光年——研究小组认为,如果超新星附近存在任何高级外星文明,他们可能会将爆炸作为一种信号。

这个想法是,如果爆炸导致我们朝那个方向看,附近的文明可能会发送某种信号,认为我们在观察超新星时可能会看到它。

这颗超新星是II型,这意味着它以前是一颗至少八倍于太阳大小的恒星。

研究小组指出,这种爆炸产生的光在几个月到几年内都可以在任何地方看到。

研究人员正在使用他们所谓的“SETI椭球体”,即超新星爆炸区域周围的蛋形空间区域,来寻找外星信号。

这个形状是由所涉及的时间框架决定的,那时外星人和地球上的研究人员都可以看到爆炸产生的光。

这个区域包括大约100颗恒星。

该小组正在研究艾伦望远镜阵列和罗伯特·c·伯德格林班克望远镜的数据。

该小组计划在接下来的几个月里每月研究一次超新星周围的数据。

他们承认发现外星信号的可能性很小,但表示如果信号来了而地球上没有人听,不尝试将是令人遗憾的。

使用“原子喷泉”测量时空曲率?它利用了量子力学的一个原理

  1797 年,英国科学家亨利·卡文迪许用一个由铅球、木棒和金属丝制成的装置测量了重力的强度。

在 21 世纪,科学家们正在用更复杂的工具做一些非常相似的事情:原子。

重力可能是物理入门课程的早期主题,但这并不意味着科学家们仍在尝试以不断提高的精度对其进行测量。

现在,一组物理学家利用时间膨胀的效果——由速度或重力增加引起的时间减慢——对原子进行了研究。

在今天(1 月 13 日)在线发表在《科学》杂志上的一篇论文中,研究人员宣布他们已经能够测量时空的曲率。

  该实验属于称为原子干涉测量的科学领域的一部分。

它利用了量子力学的一个原理:就像光波可以表示为粒子一样,粒子(例如原子)也可以表示为“波包”。

正如光波可以重叠并产生干扰一样,菜叶说说,物质波包也可以。

  特别是,如果一个原子的波包被分成两部分,允许做某事,然后重新组合,这些波可能不再排列——换句话说,它们的相位已经改变。

  “人们试图从这种相移中提取有用的信息,”未参与这项新研究的德国乌尔姆量子技术研究所的物理学家 Albert Roura 告诉 Space.com。

  引力波探测器通过类似的原理工作。

通过以这种方式研究粒子,科学家们可以微调宇宙的一些关键运作背后的数字,例如电子的行为方式和引力的真实程度——以及它如何在相对较小的距离内发生微妙的变化。

  这是斯坦福大学的克里斯奥弗斯特里特和他的同事在新研究中测量的最后一个效应。

为了做到这一点,他们创造了一个“原子喷泉”,由一个 33 英尺(10 米)高的真空管组成,顶部饰有一个环。

加入收藏
上一篇:
下一篇:
               

利用httptunel突破防火墙入侵内网主机

点击下载文档

格式为doc格式

  • 账号登录
社交账号登录