3389陷阱(ALLyeSNO) 

我們知道3389輸入法 通過他可以遠程獲取系統(tǒng)權限

這個是幾年前的漏洞 其實我們也可以利用它執(zhí)行任意的指令 例如

做一個3389陷阱

有三個條件

1 幫助文件存在

2 弱口令 或者是直接登錄 （我推薦弱口令 那樣看起來更真實一些）

3 社會工程學 （這個大大的加大了難度 使得這個陷阱的實用性很低 但畢竟有利用的可能）

臨時補丁：刪除所有的幫助文件

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]