實(shí)驗(yàn)六 提升Guest用戶權(quán)限

《實(shí)驗(yàn)六 提升Guest用戶權(quán)限》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、福建工程學(xué)院信息科學(xué)與工程學(xué)院實(shí)驗(yàn)報(bào)告2013–2014學(xué)年第一學(xué)期任課老師：聶明星課程名稱計(jì)算機(jī)網(wǎng)絡(luò)安全班級(jí)信管1102座號(hào)20姓名郭明光實(shí)驗(yàn)六提升Guest用戶權(quán)限實(shí)驗(yàn)題目實(shí)驗(yàn)時(shí)間2014、04、22實(shí)驗(yàn)?zāi)康?、?nèi)容實(shí)驗(yàn)?zāi)康模罕緦?shí)驗(yàn)主要學(xué)習(xí)通過(guò)修改注冊(cè)表來(lái)提升用戶的管理權(quán)限實(shí)驗(yàn)儀器設(shè)備：計(jì)算機(jī)實(shí)驗(yàn)環(huán)境：Windows2000Server實(shí)驗(yàn)內(nèi)容：1、操作系統(tǒng)所有的用戶信息都保存在注冊(cè)表中，但是如果直接使用“regedit”命令打開(kāi)注冊(cè)表，該鍵值是隱藏的，如圖所示。2、可以利用工具軟件psu.exe得到該鍵值的查看和編輯權(quán)。將psu.exe拷貝對(duì)方主機(jī)的C盤下

2、，并在任務(wù)管理器查看對(duì)方主機(jī)winlogon.exe進(jìn)程的ID號(hào)或者使用pulist.exe文件查看該進(jìn)程的ID號(hào)，如圖所示。3、該進(jìn)程號(hào)為192，下面執(zhí)行命令“psu-pregedit-ipid”其中pid為Winlogon.exe的進(jìn)程號(hào)，如圖所示。4、在執(zhí)行該命令的時(shí)候必須將注冊(cè)表關(guān)閉，執(zhí)行完命令以后，自動(dòng)打開(kāi)了注冊(cè)表編輯器，查看SAM下的鍵值，如圖所示。5、查看Administrator和guest默認(rèn)的鍵值，在Windows2000操作系統(tǒng)上，Administrator一般為0x1f4，guest一般為0x1f5，如圖所示。6、根據(jù)“0x1f4”和“

3、0x1f5”找到Administrator和guest帳戶的配置信息，如圖所示。7、在圖6-22右邊欄目中的F鍵值中保存了帳戶的密碼信息，雙擊“000001F4”目錄下鍵值“F”，可以看到該鍵值的二進(jìn)制信息，將這些二進(jìn)制信息全選，并拷貝到出來(lái)，如圖所示。8、將拷貝出來(lái)的信息全部覆蓋到“000001F5”目錄下的“F”鍵值中，如圖所示。9、Guest帳戶已經(jīng)具有管理員權(quán)限了。為了能夠使Guest帳戶在禁用的狀態(tài)登錄，下一步將Guest帳戶信息導(dǎo)出注冊(cè)表。選擇User目錄，然后選擇菜單欄“注冊(cè)表”下的菜單項(xiàng)“導(dǎo)出注冊(cè)表文件”，將該鍵值保存為一個(gè)配置文件，如圖所示。

4、10、打開(kāi)計(jì)算機(jī)管理對(duì)話框，并分別刪除Guest和“00001F5”兩個(gè)目錄，如圖所示。11、這個(gè)刷新對(duì)方主機(jī)的用戶列表，會(huì)出現(xiàn)用戶找不到的對(duì)話框，如圖所示。12、然后再將剛才導(dǎo)出的信息文件，再導(dǎo)入注冊(cè)表。再刷新用戶列表就不在出現(xiàn)該對(duì)話框了。下面在對(duì)方主機(jī)的命令行下修改Guest的用戶屬性，注意：一定要在命令行下。首先修改Guest帳戶的密碼，比如這里改成“123456”，并將Guest帳戶開(kāi)啟和停止，如圖所示。13、再查看一下計(jì)算機(jī)管理窗口中的Guest帳戶，發(fā)現(xiàn)該帳戶使禁用的，如圖所示14、注銷退出系統(tǒng)，然后用用戶名：“guest”，密碼：“123456”

5、登錄系統(tǒng)，如圖所示。實(shí)驗(yàn)設(shè)計(jì)過(guò)程調(diào)試過(guò)程記錄實(shí)驗(yàn)結(jié)果記錄以及與預(yù)期結(jié)果比較以及分析總結(jié)以及心得體會(huì)通過(guò)本次實(shí)驗(yàn)，我明白了我們要謹(jǐn)防黑客利用各種軟件通過(guò)通過(guò)修改注冊(cè)表來(lái)提升用戶的管理權(quán)限以達(dá)到能隨意訪問(wèn)系統(tǒng)的文件的目的。指導(dǎo)老師評(píng)閱意見(jiàn)指導(dǎo)老師：年月日填寫內(nèi)容時(shí)，可把表格擴(kuò)大。實(shí)驗(yàn)的源程序代碼（要有注釋）附在表后。