分享
 
 
 

CMD下的信息泄露bug

王朝other·作者佚名  2006-01-09
窄屏简体版  字體: |||超大  

在测试时,无意间发现一个小秘密,就是当你按下ctrl+I键时,就会显示当前的系统目录或文件,比如你C盘根目录按下ctrl+I键时,就

会显示boot.ini文件,假如没有boot.ini文件,就会显autoexec.bat这个文件,如果在按ctrl+I键时前,打开过其它的文件,显示的是这个目

录首个被打开的文件,而不是系统文件。值得注意的是ctrl+I不支持中文和E文文件名,如果你打开的首个文件包含有中文或E文,ctrl+I是不

会显示出来的,它只能记忆以纯阿拉伯数字命名的文件名,从这里可以判断,ctrl+I显示文件是有优先等级的。但是如果切换到系统内核目录

%windir%里,按ctrl+I是不会显示首个被打开的文件,优先级别也随之变成了系统文件或目录了。

我们再来再切换个分区,来到D盘,随便建立个系统目录,比如:Favorites,你再按ctrl+I时,就显示出来了,回车当然是打不开它的了,

因为它是目录嘛,呵呵,前面要加cd命令的。如果在一个普通目录里有如下两个文件夹Ab和Ba,优先显示的是Ab,因为它是以字母顺序的前后

作为优先级别的。继续测试,我们把Ab文件夹和Ba文件夹设置为隐藏只读属,刷新后,现在什么也看不到了,切换到cmd,进入要测试的目录,

按ctrl+I,隐藏的Ab文件夹又显示出来了……以下我把一般情况下ctrl+I显示文件目录的优先级别简单的整理一下列了出来:

首个被打开的文件(%windir%目录除外)

|

系统文件

|

系统次要文件

|

系统目录

|

普通目录

|

隐藏文件或目录

当然,ctrl+I也不止这一个功能,它还有类似F7键的记忆功能,比如说,你在C盘根目录打开过一个名为1.txt的文件,当你再在cmd下按

ctrl+I时,这时它显示的不是系统文件,而是你曾经在这个目录打开的第一个文件,遗憾的是,ctrl+I只能记住每一个目录被打开的第一个文

件,也就是说你再去打开其它的文件,按ctrl+I时显示的也还是第一个,而不是第二个或全部的。ctrl+I和F7键的记忆功能不一样的地方就是当

关闭cmd后,F7的记忆功能也就随之被清洗了,而ctrl+I却不一样,即使你关闭掉cmd,再次启动cmd后,按下ctrl+I时,它的记忆功能还是存在

。由此引发的一个问题是,当你离开电脑未经采取任何防范措施时,一些别有用心的人便可以利用此漏洞对你的各个目录进行查看,至于你是

否禁止了"显示最近打开的文档",也是形同虚设的了,如果你的某些目录或文件正好撞上了这个漏洞,嘿嘿……漏洞危害性虽然不太大,但对

于在办公场所的用户来说,还是不能不值得防范的,防范也很简单,就不用我在这里废话了吧?

漏洞通过测试系统:

Windows Server 2003 Enterprise Editon

但据我推测,cmd在其它操作平台的各个版本应该一样存在此bug,由于条件所和本人的技术限制,我不能一一测试并深入研究,有条件的网友

不妨去测试研究一下。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有