如果你用的是win98，需要安装“终端服务客户端
winxp自己有带。

扫描成功CGI漏洞

/scripts/samples/search/simple.idq (HTTP: 200 )

/scripts/samples/search/queryhit.idq (HTTP: 200 )

/scripts/samples/search/query.idq (HTTP: 200 )

/scripts/samples/search/qsumrhit.htw (HTTP: 200 )

/scripts/samples/search/qfullhit.htw (HTTP: 200 )

/scripts/samples/search/filetime.idq (HTTP: 200 )

/scripts/samples/search/author.idq (HTTP: 200 )

/iissamples/issamples/oop/qsumrhit.htw (HTTP: 200 )

/iissamples/issamples/fastq.idq (HTTP: 200 )

/iissamples/exair/search/qsumrhit.htw (HTTP: 200 )

/iissamples/exair/search/qfullhit.htw (HTTP: 200 )

/iissamples/issamples/query.idq (HTTP: 200 )

/iissamples/issamples/oop/qfullhit.htw (HTTP: 200 )

/iissamples/exair/search/search.idq (HTTP: 200 )

/iissamples/exair/search/query.idq (HTTP: 200 )

/abczxv.htw (HTTP: 200 )

/blabla.idq (HTTP: 200 )

/*.ida (HTTP: 200 )

/*.idq (HTTP: 200 )
这些漏洞没有用

这两个站都有test-cgi ，binbinyouli老大帮忙讲一下怎么利用test-cgi漏洞，拿到passwd，htpasswrd.

http://www.chinatown-girls.com/cgi-bin/test-cgi
http://www.fuckmum.com/cgi-bin/test-cgi
http://www.fuckmum.com/cgi-bin/printenv


http://www.fuckmum.com/ IP：63.218.224.234
回员入口 members.fuckmum.com IP: 63.218.224.

http://www.chinatown-girls.com/members

sorry.我对cgi漏洞没仔细学。
不过www.fuckmum.com是ProFTPD1.2.4, 好象有个漏洞，你上google查查吧。

我是用流光扫的。有时用一用twwwscan.
网上象大哥这样的好人太难找了。
我决定好好的学一学perl。可能有一段时间不能上网了。
我的email：net1717@etang.com
能把您的联系方式寄给我吗。再见。

我也对PERL不太懂。
希望你学好后教教我。

用来跑密码不错，具体查出来后，如何继续利用可否继续向大家讲解一下？

登陆到3389鸡后的操作与你操作你自己的机子一模一样：
在3389鸡上安装AD：下载AD，导入代理和字典，运行，然后关闭与3389鸡的连接。下线。 AD就这样在远方为你跑密码了。几个小时后你再拨号上网，登陆上3389鸡，看看密码出了没。
比起你在自己机子上跑AD是不是省钱？（离线跑的哦。）
又不占你的系统资源。
怎么就没人想学呢？奇怪。