阳光自主招生:输入法漏洞一问

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/02 23:56:18
想研究一下输入法的漏洞,网上的文章是这样写的:
“把光标停在用户名的那个TEXT上,再用CTRL+SHIFT转换输入法,好象只有英文和智能ABC不可以用,在上面用鼠标点击右建,你会发现有有个“帮助”的,对吗?是灰色还是黑色啊,如果是灰色,那就说明已经打了补丁了,舍弃吧!
如果没有打补丁,在左边的框中点鼠标右建,看到有个跳转至……,在里面输入
C:\WINNT\SYSTEM32,确定一下吧!在右边会出现一个显示文件,好了,在下拉,看到可执行文件没有,随便选一个就是了,创建快捷方式,在到下面找到这个文件,点击右建,选择属性,在属性里编辑,这个可是关键了,找到c:\winnt\system32\*.exe没有,把*号先改为NET,整个也就是c:\winnt\system32\net.exe user kuyu kuyu /add
这个命令应该看的懂吧就是把自己添加到了USER组里面了,前面的kuyu是用户名,后面密码
, 记得加好了点OK,还要运行啊,就是双击刚才的那个快捷文件。这个权限怎么够呢,加到管理组吧,c:\winnt\system32\net.exe localgroup administrators kuyu /add 好了,确定再运行就可以了。
这个应该就不用我解释了吧,就是把这个KUYU加到管理组里面,现在你如果进入系统什么事都可以干了”

我对其中的“找到c:\winnt\system32\*.exe没有,把*号先改为NET,整个也就是c:\winnt\system32\net.exe user kuyu kuyu /add"
很困惑,因为在快捷方式的属性里根本找不到这一修改命令行的地方,请大家教我。谢谢!

现在已修复了该漏洞,这样操作未必会成功了.

智能ABC输入法恐怕是在网吧用得最多的输入法了,试问有几个专业用五笔输入法的人?所以说,网吧是不可能不装有ABC输入法的。

然而智能ABC输入法有一种对程序造成强行中断的功能。不信你可以试试看,在你的电脑的桌面上新建一个文本文件,打开后,调用智能ABC输入法,然后按下V+↑+Del+Enter,是不是窗口里的光标停止了闪烁?鼠标光标“死”了?显然是程序停止了运行。动一下空格键,程序怎么消失了。有的程序会出现一个对话框,说是“XX内存不能为只读……”之类的,你点击“确定”程序就没了(有的要点好几下)。利用这一点,你可以把诸强“美萍”“方竹”“万象”之类的网管软件强行中断,看它还能屏蔽什么。当然,如果中断这些软件后,屏蔽变成了白屏,你可以按F5、win、Esc等键或是按“开始”好几次。一般情况下,你可以看得见桌面了。