知道服务器的ip和端口号，怎么入侵啊，老师让我们自己尝试，我不干违法的事哦。

首先扫描服务器上的网站漏洞，然后根据网站漏洞拿下网站权限，然后得到WebShell，然后在Webshell里面提权限，开远程端口，一般都是3389端口，然后就mstsc远程桌面里面连接，格式为ip地址:远程端口，然后就输入用户名，密码。然后就拿下了这台服务器。最后记得擦屁股哦

利用万象给自己的会员加钱：
大部分的入侵技术都是利用系统本身的漏洞进行的，而其中的关键就是人——网
络管理员的素质，管理员的技术素质，工作态度在很大的程度上会左右系统的安
全性能。
本文以万象网吧管理专家系统为例，描述笔者是如何破解万象网管软件的。万象
中最为重要的一个文件是名为“OctLogmdb”数据库文件，他记录了万象的会员
数据，有会员资料，会员卡号，余额等等的敏感数据如果这个文件一旦被用心不
良的人截获并肆意修改，那后果是非常严重的。所以这里提醒网吧管理员，必须
保护好你的会员数据库。
下面是笔者重破解者的角度来描述整个破解过程，让你领会一次因配置适当而导
致的严重漏洞。
一，前期工作
首先的问题就是我们如何接近数据库文件“OctLogmdb”。这里我们简单的分析
一下，现在的网吧一般不安装万象服务器版（收银端）在C盘，原因是担心系统出
现问题丢失数据，大部分安装在C盘以外，例如安装在“D:OCTOPUS"所以我们要
确定网吧的主机是那一台，安装了“OctPUS”的盘有没有共享？如果安装了
“OctPUS”的盘没有共享，想办法让“OctLogmdb”被共享，可能你觉得共享了
“OctLogmdb”的网吧不会有，但我觉得这样的网吧是用很多的，说不定你用的
网吧就是，那你就……因为现在的网吧管理人员的水平也不是很高的。即使有的
网吧暂时＄共享“OctLogmdb”也不要灰心，有时候网吧人员变动，主机的设置
也有可能变动，这时候也是有机会的……
1，Autorun,inf文件的妙用
例如如果万象安装在D盘， 而D盘没有共享，但是其他的盘例如E盘共享了，这样
利用光盘自动运行程序的原理，在完全共享（例如E盘）的根目录建立一个
“Autoruninf”文件，用记事本就可以进行了，文件保存后缀为INF。内容如下
：
[autorun]
open=木马的路径
这样当有人想打开E盘的时候木马就会自动运行了，这个方法很容易被别人发现，
因为如果不删去“Autoruninf”文件，管理员双击就进不去E盘了，要进去的话
还要用右键点击才能打开。
2，利用Vredirvxd文件偷梁换柱
你大部分遇到的网吧可能是D盘加密了的只读共享，在Win98下破解共享密码的方
法很简单，因为在Win98共享目录密码校炼有BUG，只要将一个经过修改的
Vredirvxd文件COPY到WINDOWSSYSTEM目录覆盖源文件，重新启动电脑以后，你
再进入有密码共享的目录，出现提示输入密码的窗口时不用输入 密码，只要按住
回车键不放就可以进去了！如果网吧安装了还原精灵，我们可以这样做，点击“
关闭系统”，选择“重新启动计算机”，这时候按住Shift键不放，然后点击重新
启动确定，就可以绕过还原精灵了！
二，精彩部分
1，第一招——直捣黄龙
最幸运的情况就时你遇上了“OctPUS”目录被完全共享，而且网吧客户端安装了
Microsoft Access，这时候入侵最简单了，用客户机Microsoft Access打开收银
机的“OctLogmdb”，这是提示输入密码，输入“alpha”确定后就会看见了，选
择“打开数据库”确定后再输入一次“alpha”就可以看见如图：
不要管他，点击确定后
之后双击“userlist”就会
看见什么了？会员的资料尽收眼底，“CARDID”下就时会员的卡号，“password
”下就时密码，“remain”就时余下的金额，还有……里面的数据时可以直接修
改的，你可以在你的用户名的金额后面加个0，呵呵！你甚至还可以进行新增会员
，改变密码等 *** 作。
2，第二招——伪装欺骗
首先去下载万象（下载地址是：>开始 运行 输入\\19216803 然后看是否有共享目录
这个也要根据网管当时做服务器的一个设置了
呵呵 建议是现在网吧现在都在提倡优质服务，你可以直接拿上你的移动硬盘 然后去找网管 让他帮帮你 哈哈

方法多了啊！1433、3389、4899、等多种端口入侵方法、想学入侵服务器必须先要学会如何去防止被入侵、看下这篇文章教你如何处理被入侵 >