前一段时间接了一个渗透测试的任务，过程有点意思，所以简单写一下，以供参考。我们检测的三台主机中两台为Linux系统，一台为AIX系统。还有一台是边界路由器。目标网络的主机通过

一.前言 攻击者攻破某一系统,成功获取该系统的最高权限后(Linux下面通常是root),为了以后能够继续保持在该系统的权限,或者为了方便以后的访问,通常都会安装一个或者多个后门.后门

因特网上的网络系统多数使用UNIX主机，当然也有许多采用Solaris、Digital Unix、Linux等主机的。此处主要以针对UNIX主机为例，阐述如下： 1.系统目标分析

phpBB是一款由PHP编写的WEB论坛应用程序，支持多种数据库系统，可使用在多种Unix和Linux操作系统下。phpBB viewtopic.PHP没有正确过滤用户提交的输入，远程攻击者

的主机多数使用UNIX主机，包括Solaris、Digital Unix、Linux等，因此首先推出UNIX篇，主要内容包括：目标分析、智取文档

phpBB是一款由PHP编写的WEB论坛应用程序，支持多种数据库系统，可使用在多种Unix和Linux操作系统下。phpBB viewtopic.PHP没有正确过滤用户提交的输入，远程攻击者

因特网上的网络系统多数使用UNIX主机，当然也有许多采用Solaris、Digital Unix、Linux等主机的。此处主要以针对UNIX主机为例，阐述如下： 1.系统目标分析

１、以root身份登录到linux系统２、在根目录下创建文件夹md5testcd/mkdir md5test３、进入md5test目录：cd md5test４、创建名为

sys/types.h #include sys/socket.hLinux下socket调用是在libc中实现的，因此不需要指定lsocket；但Solaris下，由于存在两套socket库的实现： 3SOCKET BSD风格socket库，大

Ethereal是一个开放源码的网络分析系统，也是是目前最好的开放源码的网络协议分析器，支持Linux和windows平台。 Ethereal起初由Gerald Combs开发，随后由一个松散的