万象网吧管理漏洞
答案:1 悬赏:50 手机版
解决时间 2021-05-04 20:39
- 提问者网友:听门外雪花风
- 2021-05-04 08:56
万象网吧管理漏洞
最佳答案
- 五星知识达人网友:山河有幸埋战骨
- 2021-05-04 09:35
1.正常启动,在进入桌面时按下ctrl+alt+del,出现任务管理器,我们可 以看见其中有一个名字叫client的进程,这个就是万象的客户端程序,把它结束任务。 之后马上再次按下ctrl+alt+del,看见里面还有个client的进程,再次杀掉它,这是因 为万象有自身防杀功能,被杀掉进程后会再次启动一次,不过也仅仅是两次。这下我们 就可以使用了,机子不会再出现要求输入卡号和密码的界面。此招我屡试屡爽,从不失 手,不过要求掌握好按键的时机。 2.正常开机,输入自己的卡号和密码进入系统,然后马上右键点击任务栏的万象客户管 理系统的图标,选择结帐下机,系统提示是否真的下机,在点确定的同时按下“sleep” 键,这个时候win会提示出现错误,然后你会发现自己已经下机了,但是却并没有出现万 象的客户端界面。^_^我们就可以免费玩了3.利用卡号和密码进入系统后,下载读取万象管理软件密码的工具来读取密码,读出密 码后,记住密码,然后结帐下机,出现万象客户界面后,在下面管理员密码中输入刚才 读出的 密码。ok了。大家都知道美萍和pubwin的管理员密码是保存在本地的,打开它们 的安装目录后,在里面都可以找到设置文件,用记事本打开就可以找到。我想万象也应 该是这样,大家如果找不到读密码的软件,可以试着手动破解一下。 4.上面3中的工具如果找不到,而网吧有还原精灵,我们还可以利用它,下载“还原精灵 密码读取器”,读出还原精灵密码,右键还原精灵的图标,选择“设置参数”,选中不 还原,输入刚才读的密码。修改成功后,我们来到万象的安装文件夹,一般路径是: c:\\Octopus或者c:\\program files\\Octopus,我们直接把这个文件夹改名。然后重新 启动,这里一定是按机箱上的的复位键来重启,千万不要按热键。等重启后就可以 使用 。 5.开机的时候按f8,进入win启动选择方式,我们选纯dos方式,一般这个是第5项,在 dos下找到万象的安装文件夹,4给它改名,有时候会碰到不能修改的情 况,我们要用attrib命令去掉文件夹的属性就可以修改了,(删除这个文件也可以), 之后键入命令win,就会回到windows界面。搞定!! 6.有的版本的万象会禁止热键f8以及ctrl+alt+del,在这样的情况下,我们可以试一 下这种方法,在进入win桌面的瞬间按alt+f4键,这样可以调出,win的真正关机程序, 我们选择重启并进入dos,后面的方法同方法5。 7.如果上面所有的热键都是禁止,那么我们还有一种方法,那就是输入法漏洞,进入万 象客户端界面后,在输入卡号的地方调整输入,调出微软全拼来,随便输入一个字母, 字母下边会跟随一个状态条,右键点击它,选择帮助,这样就打开帮助文件,因为万象 会锁定鼠标移动的范围,我们可以用鼠标去拖动这个帮助文件,只要它撑破了锁定的边 缘,那么鼠标就可以随意移动了,然后右键点击标题栏,选择“跳转至”,在出现的框 中我们可以填入盘符,具体文件的路径,直接输入网址来打开。成功得绕过了 验证卡号和密码。 下面讲介绍几种正常上机的方法我们的焦点 也就是如何获得卡号和密码了。 8.木马盗取:我们可以使用“密码解霸”就可以达到效果,但是它只能盗取比如第一个 人下机后后面人没有重启计算机就登陆了时输入得卡号和密码。所以建议大家使用”键 盘记录器“,经测试它可以成功盗取卡号和密码,而不管你是否重启。 9.嗅探器获得法:这个方法我没有试过,只是听朋友说起过,具体试这样。因为万象客 户端和服务端之间传送得数据都是明文的,所以我们可以利用嗅探器来抓包,看见某人 上机和下机时候迅速抓包,然后可以在包里找到别人的卡号和密码。大家可以自己去试 试。 10.入侵收费机:这个有点难度,如果收费机是98的我们只能希望它开了共享,而且是服 务端程序所在的盘。如果有共享,那么我们可以在盘中找到一个名字是Octlog.mdb的文 件,这个就是所有网吧会员的卡号和密码的数据库文件,我们可以用access打开它,如 果没有装access的话,我们就用写字板打开,这样可以看到所有会员卡号和密码。呵呵 赶快能记多少就记多少。如果收费机的共享是可写的,那么我们可以下载access或者是 万象的试用的服务端程序来打开数据库文件,给自己的卡号和密码加钱。然后保存,用 修改过的数据库文件覆盖主机上的数据库。 以上3中方法可以用盗取的帐号正常上机,不过要记得改密码,否则卡的主人一登陆就会 出现“次卡已经在**号机子上使用。”修改密码后的则是“卡号或密码错误”。
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯