当前位置：WooYun(白帽子技术社区) >> 户外物理设备安全 >> 终端机常见绕过沙盘方法

终端机常见绕过沙盘方法

笔墨 (好人一生平胸) | 2012-11-10 09:25

昨晚跟@Sunshine 请教了下终端机的玩法，顺便翻了翻资料。总结了以下的几种方法：

1.命令：win+R   win+D ctrl+P


2.找“关于”信息调用IE。文件、打开、C:\WINDOWS\system32\cmd.exe


3.XSS弹窗调用IE。如<script>window.open(/s/)</script>


4.文字页面，ctrl+P，打印机。


5.输入法，虚拟键盘。


还有什么遗漏的地方没？望指教。谢谢各位～

分享到：
31 个回复
  1. 1#
    回复此人 感谢
    xsjswt | 2012-11-10 09:52

    关机键，然后会提示XX程序没有关闭

  2. 2#
    回复此人 感谢
    笔墨 (好人一生平胸) | 2012-11-10 11:17

    @xsjswt 多谢补充～

  3. 3#
    回复此人 感谢
    Fate (NIXI Team,砍死所有脑残与装逼犯) | 2012-11-10 11:28

    按住某一处狂点....

  4. 4#
    回复此人 感谢
    笔墨 (好人一生平胸) | 2012-11-10 12:31

    @Fate 目的是让它报错么

  5. 5#
    回复此人 感谢
    Sunshine (0123456789) | 2012-11-10 12:33

    你妹的，哪里有关机键，win+uu

  6. 6#
    回复此人 感谢
    北洋贱队 | 2012-11-10 13:04

    四个脚乱按    可能会出现开始菜单

    长按某处,会出属性对话框

    双击某处,会出现登陆界面

  7. 7#
    回复此人 感谢
    Yaseng (看黄片 到 www.yaseng.org) | 2012-11-10 13:06

    @北洋贱队  +1  特别是哪种  flash  页面

  8. 8#
    回复此人 感谢
    horseluke (微碌) | 2012-11-10 13:50

    故意输入错误的不符合业务逻辑的数据，也有一定概率绕过

  9. 9#
    回复此人 感谢
    Fate (NIXI Team,砍死所有脑残与装逼犯) | 2012-11-10 14:18

    @笔墨 恩 去图书馆的时候经常玩 图书馆的比较差劲 很容易突破

  10. 10#
    回复此人 感谢
    YangCL | 2012-11-10 16:03

    找图片， 然后长按住图片。。效果相当于鼠标右键

  11. 11#
    回复此人 感谢
    冰锋刺客 (往日不可追) | 2012-11-10 17:10

    一般来说，直接考运行命令行是几乎不行的。
    flash页面、打印机、输入法是常用的

  12. 12#
    回复此人 感谢
    无敌L.t.H (‮……天百一爱恋考高：簿相色白产国) | 2012-11-10 17:30

    工行那这种呢？

  13. 13#
    回复此人 感谢
    笔墨 (好人一生平胸) | 2012-11-11 10:28

    @北洋贱队 长姿势了。。。

  14. 14#
    回复此人 感谢
    笔墨 (好人一生平胸) | 2012-11-11 10:29

    @YangCL 各种系统都通用么。。

  15. 15#
    回复此人 感谢
    笔墨 (好人一生平胸) | 2012-11-11 10:29

    @冰锋刺客 看过你博客文章～多谢

  16. 16#
    回复此人 感谢
    笔墨 (好人一生平胸) | 2012-11-11 10:30

    @无敌L.t.H ……这咋整的

  17. 17#
    回复此人 感谢
    笔墨 (好人一生平胸) | 2012-11-11 10:36

    @Sunshine 突然反应过来- -。@xsjswt

  18. 18#
    回复此人 感谢
    YangCL | 2012-11-11 20:39

    @笔墨 只测试win系统

  19. 19#
    回复此人 感谢
    水滴 (.) | 2012-11-11 23:19

    一阵狂按某功能，啥啥崩溃，然后“是否发送错误报告？”

  20. 20#
    回复此人 感谢
    笔墨 (好人一生平胸) | 2012-11-12 16:59

    @水滴 多谢补充~

  21. 21#
    回复此人 感谢
    笔墨 (好人一生平胸) | 2012-11-12 17:00

    @YangCL 其他系统比如Linux跟Windows的终端机区别有多少？0.0

  22. 22#
    回复此人 感谢
    Sunshine (0123456789) | 2012-11-12 18:51

    @笔墨，你可以去看看@结界师 的洞洞。

  23. 23#
    回复此人 感谢
    Sunshine (0123456789) | 2012-11-12 18:52

    @@笔墨

  24. 24#
    回复此人 感谢
    笔墨 (好人一生平胸) | 2012-11-12 18:58

    @Sunshine 好嘞~

  25. 25#
    回复此人 感谢
    水滴 (.) | 2012-11-12 23:08

    @笔墨 window下的屏幕键盘叫啥来着？有一次把银行的bst点挂了...

  26. 26#
    回复此人 感谢
    笔墨 (好人一生平胸) | 2012-11-13 08:39

    @水滴 osk.exe

  27. 27#
    回复此人 感谢
    摩斯 | 2013-01-30 22:04

    长按就 右键了吧

  28. 28#
    回复此人 感谢
    兜兜 (~) | 2013-08-14 10:21

    我很奇怪 终端机其怎么找到 win+R   win+D ctrl+P ？

  29. 29#
    回复此人 感谢
    Ocean | 2013-08-14 10:38

    有键盘的话5次shift？？？ 猜测的。感觉有点像后门。

  30. 30#
    回复此人 感谢
    船长 | 2013-09-12 17:05

    报错，拔接口线，去KTV 用这个方法，车站车次查询用这招

  31. 31#
    回复此人 感谢
    船长 | 2013-09-12 17:06

    @Ocean 有键盘我就 田+D

添加新回复

登录 后才能参与评论.

WooYun(白帽子技术社区)

网络安全资讯、讨论，跨站师，渗透师，结界师聚集之地

登录

其它内容


Copyright © 2010 www.wooyun.org All Rights Reserved. 吉ICP备12001400号-1