发信人: chocobo()
整理人: (2000-12-04 18:48:35), 站内信件
|
《 “美萍”的安全隐患——探寻“美萍”管理软件的漏洞 》
(本文转载于电脑报）
{ 相信有不少朋友是在网吧上网的，而美萍管理软件就是目前网吧管理中比较通用的
一种软件了。经过一段时间的网吧上网生活，我想与大家讨论一下关于它在安全方面的
漏洞问题。
一、上网而不交费
这大概是大家比较关心的吧,实现的过程却是非常的简单。首先，使用美萍的会员登
录功能，登录上后打开OICQ软件，这时就可以退出登录了。请注意，你虽然退出登录了
，但却仍然可以使用刚才打开的OICQ,这不就是免费上网了吗？呃，补充一下，如果需要
浏览网页的话，只需要简单地在有网页的好友里点击一下个人主页就可以了。如果实在
没有这种网友的话，也可以通过OICQ左下角类似IE图标的那个图标连接到网站，IE的浏
览器打开了……不过有一点是需要说明的，在总台的机器是可以看到哪一台机器上网的
。如果网吧不是很大而总台又恰好可以看到每一台机器的话，我劝你还是小心一点的为
妙。
上面的方法没有用？不是吧？我想想……这样吧，你看看第四部分，里面的方法可
以说是没有什么大问题了，功能已经全开了。
二、REALPLAY和下载上传软件的使用
有的网吧为了保证速度而对各个机器做了限制，把REALPLAY等软件的代理服务器设
置为空（默认）。不过这些小手脚只能骗一骗刚上网的新手，我们只需要将代理服务器
按照规定填写好就可以了。不知道代理服务器的地址？这个更简单了，看一下IE 5.0里
的代理服务器地址和端口号就可以了。具体在查看里面的Internet选项里的连接，里面
就有关于代理服务器的设置。不过，请在使用的时候注意，如果你们那里是20多个人共
享一个56K的MOMDE的话，我建议你还是别玩REALPLAY了，就算能玩的话，也不存在什么
连贯性了，而且对大家的影响是非常大，会招致公愤的。
三、解除对硬盘及控制面板的锁定
对硬盘的锁定恐怕也是大家深恶痛绝的一种功能吧，每次需要什么软件都要重新下
载。不过，我们还是有办法解除它的这项功能，具体的做法是：首先，我们要找到一个
软件，点击它进行下载，选择保存到磁盘，下载完毕后会出现提示关闭的对话框，OK，
暂停一下，看到了中间的那一项没有？是“打开文件夹”，对了，就是它，点击一下，
呵呵，成功地进入文件窗口了。先添加到收藏夹，以后可以在需要的时候马上过去。现
在可以像平时一样的操作了，不停地点击“向上”，一直到C:、我的电脑、控制面板…
…耶！现在整个电脑都在我们的掌握之下了，看到安装游戏的目录没有？终于可以免费
玩游戏了。当然，网吧的老板们也有高招，他会将下载后的提示框选成自动关闭。不过
道高一尺，魔高一丈，我们还是有办法的。下载一个会添加到程序菜单里的软件，例如
说网络吸血鬼等，下载时选择直接运行（注意不要选择默认的保存到文件夹），这时会
在下载完后自动安装，安装完毕后程序将自动添加到程序菜单里，这时还是会打开一个
文件窗口的，剩下的事情……
四、彻底解除“美萍”的武装
虽然在刚才的文件窗口已经可以使用大部分的功能了，可是对于我们来说仍然是不
够的，例如说网管比较小心的话，就会把鼠标在窗口里的右键（包括键盘上的文件菜单
键）和Regedit等功能都给禁止掉，桌面也没有办法调整，因为这不是Windows的桌面嘛
。不过因为可以对硬盘操作了，所以有很多的办法就变得可行了。我们可以这样做：首
先打开Windows目录，一般情况下是C:\WINDOWS，打开其中的Start Menu目录（开始菜单
的目录），再打开里面的Programs目录（程序）。这时基本上可以对开始菜单进行比较
完整的操作了。不过，别忘了我们的目的，继续下去，再打开“附件”目录，没有特别
情况的话，在里面应该有一个“系统工具”的目录，而系统工具目录里的“系统信息”
这一项就是我们要找的了。双击它开始执行，选择工具菜单里的“系统配置实用程序”
，下面就看你想怎么玩了。呵呵，这次就客气一点，选择启动这一页，把美萍前面的小
钩子去掉就可以了。确认以后系统会提示重新启动，而重启以后……
什么？步骤太麻烦？！哦，那这样吧，反正是可以看到硬盘的嘛，你把里面的目录
看着删吧，启动的时候让它找不到所需要的文件就可以了（是人讲的话吗？）。
五、结束语
大家可以发现，我的大部分的操作，都是建立在能够对文件窗口进行操作的基础之
上的。作为一个以安全著称的管理软件，美萍出现这么大的漏洞是不应该的，希望能够
及时的纠正，须知一个小小的漏洞皆可以被大肆利用，何况是这么大。
需要说明的是大家千万不要去大搞破坏，俗话说自己吃饭也要给别人喝口粥嘛，凡
事不要做得太绝了，否则人家一气之下不干了，你去哪儿上网啊？我是在征求了一个开
网吧的朋友同意后才做实验的，而且在离开的时候将机器恢复正常的设置。以上的文章
所写的内容仅仅是因我个人的好奇而去探索的。我想，我们所鼓励的应该是一种精神而
不是一种行为，利用漏洞逃脱计费这种行为已经沾到法律的边了，所以希望大家能够自
制。而美萍作为一个出色的管理软件能够广泛流行是有它的原因的，希望大家给予它的
是支持而不是利用它的漏洞大肆破坏。
因为条件所限，我只在本地的几个网吧测试通过，也不知道新版的“美萍”是否已
修补了这些漏洞。如果已经没有这些漏洞了，就当是小洛又使出绝招——马后炮吧。
(江苏 小洛)}
--
▃▄▅▆▇█ chocobo
▏ ▋ Email: [email protected]
▎ chocobo ▍ ICQ: 31078614
▍ 菜鸟王 ▎ OICQ: 1207828
▋ ▏ OMMO: 110961
█▆▅▄▂◤
※ 来源:．网易 BBS bbs.netease.com．[FROM: 202.98.38.90]
|
|