如何建立IPC连接呢？不用我说，大家都知道：
net use //ip//ipc$ password /user:user。在这里，我们应想办法得到Administrator的权限的帐户和密码，方法有很多：
⑴流光扫描
⑵NULL.printer缓冲区溢出
⑶MS SQL空密码
⑷Unicode漏洞
⑸远程终端输入法漏洞
⑹idq.dll漏洞
……太多了！具体方法我就不说了。
得到Windows 2k administrator权限以后，可以做什么呢？想做什么就做什么呗！装什么服务的，当然是自己写的服务程序啦！你看s如何呢？下面就从编程的角度的来谈谈,读者要有一定的网络编程基础，同时有的地方没给出错误检查，有部分代码是参考别人的。一些函数和结构请参考MSDN。不足之处还请读者自己完善，也可以和我交流：heavyd@cngale.com。下面请看：
1、如何建立IPC连接，请看以下代码：
BOOL ConnetIPC(char * RemoteName,char * User,char * PassWord)
{ char tmp[128]="////";
strcat(tmp,RemoteName);
strcat(tmp,"//ipc$");
NETRESOUCE NetResouce;
NetResouce.lpRemoteName=tmp;
NetResouce.dwType=RESOURCETYPE_ANY;
NetResouce.lpProvider=NULL;
if (WnetAddConnection2(&NetResouce,PassWord,User,FLASE)==NO_ERROR)
//建立连接！
return FALSE;
else
return TRUE;
} |
是不是很简单？对！就这么简单！那么，接着来吧！
<
1/2 1 2 下一页 尾页 |
