利用httptunel突破防火墙入侵内网主机
【菜科解读】
利用httptunel突破防火墙入侵内网主机：
今天我的一个朋友告诉了我他租用的一台虚拟主机的Ftp密码,叫我给他上传点东西.由于我的好奇心,上传东西的时候顺便传了个aspshell上去.执行一看,靠!连FSO都没有禁止使用.算是得到了一个shell吧.于是我想进一步控制整个主机.于是打了一大堆命令,知道了这台机是位于局域网内的一台主机,它的权限也设置得比较好,去掉了系统盘GUEST的写权限,但可以读.在防火墙上做了端口映射.只开了80和21端口.这就难了.看来想拿到admin不是那么容易的.在防火墙上动手脚又不现实.后来我注意到,主机还开了一个5631的端口,这是pcanywhere的默认端口.看来,这是用于内网管理用的,它并没有在防火墙上做端口映射.于是我就找※.cif文件,这里面存有pcanywhere的密码.dir了一下,找到了,靠!路径太长了.这个aspshell又不好用.直到后来打出了 dir c:\docume~1\"All Users.WINNT"\applic~1\symantec\pcanyw~1\ 这个东西,才看到那个cif文件.接下来就是copy到WEB目录,down下来,用流光解开,哇,密码这么长,又这么复杂.管理员太变态了.现在密码得到了,下面要做的就是如果突破防火墙,连接到这台主机的5631端口.于是,我想起了httptunel这个工具.它可以将其它协议封装到http协议中进行传输,从而穿过防火墙.马上,我就将hts.exe和它需要的一个链接库cygwin1.dll传上去.由于aspshell在执行程序的时候不好跟参数,所以我写了一个bat文件来执行它和它所需要的参数.我先用hts在这台服务器上将本地机的端口转发设置好,把5631端口所要进出的数据封装到http协议里,通过80接收.然后在本地机上用htc开启5631端口,并设置发往服务器的80端口.这样,这条数据通道就建好了.先连接本地机的5631端口,htc将它封装到http协议里,发送到服务器的80端口,在服务器上,hts将从80端口接收到的数据解包,再发往服务器本地的5631端口.这样,我就用我的pcanywhere连接我自已(其实是在连接服务器).好了,连上了,接着输入用户名,密码.进去一看,靠!别人锁定了桌面的.还需要windows本地administrator用户的密码才能解开,唉!白忙了一场.看来只有等啥时候管理员忘了锁定桌面才能搞定这台服务器了.其实这也不是什么新技术,很早以前就有了,只是一直没有机会用到.现在用到了,就写一下我的感想
利用,httptunel,突破,防火墙,入侵,内网,主机,有所为有所不为？在利用科学技术方面我们应该怎样做到有所为有所不为?
民国时期，梁启超在清华大学任教时，曾给当时的清华学子作了《论君子》的演讲，他在演讲中希望清华学子们都能继承中华传统美德，并引用了《易经》上的“自强不息”“厚德载物”等话语来激励清华学子。
此后，清华人便把“自强不息，厚德载物”8个字写进了清华校规，后来又逐渐演变成为清华校训。
“天行健，君子以自强不息”“地势坤，君子以厚德载物”两句意谓：天（即自然）的运动刚强劲健，相应于此，君子处世，应像天一样，自我力求进步，刚毅坚卓，发愤图强，永不停息；大地的气势厚实和顺，君子应增厚美德，容载万物。
译为：君子应该像天宇一样运行不息，即使颠沛流离，也不屈不挠；如果你是君子，接物度量要像大地一样，没有任何东西不能承载。
就是说有的事该做有的事不该做。
。
。
2、在利用科学技术方面我们应该怎样做到有所为有所不为?1、科学技术作为先进生产力的标志，对于推动社会发展具有重要作用。
现代科学技术对人类的生产方式、生活方式、思维方式都产生了巨大的影响。
2、但科学技术的社会作用具有二重性，它既能通过促进经济和社会发展以造福于人类，也可能在一定条件下对人类的生存和发展带来消极后果。
其中不良影响之一就是在发展现代工业的过程中，违反自然规律，破坏生态环境，造成环境污染等，对人类的生存和发展造成不同程度的伤害。
3、对此，我们要用科学的自然观和发展观指导人们，树立全球观念、与自然和谐相处的观念和危机意识，克服眼前利益和局部利益的狭隘视野和急功近利的行为，正确对待自然和社会的关系，合理利用自然资源，合理控制各种生产活动与消费活动，直至变革不适合自然与社会和谐发展的社会形式。
有所为，有所不为，为人类摆脱困境创造新的物质手段。
科学技术是推动经济和社会发展的强大杠杆。
人类社会历史上，曾经发生过三次科学技术革命。
每一次科技革命都冲击着现实社会和意识形态中一切陈旧的生产方式、价值观念等等，以不可抗拒的磅礴之势，在物质生活方面为人类开辟了一个辉煌的前景。
首先，科学技术对生产方式产生的深刻影响，改变了社会生产力的构成要素；改变了人们的劳动形式；也改变了社会经济结构，特别是导致产业结构发生变革。
其次，对生活方式产生了巨大的影响。
再次，促进了人们思维方式的变革。
然而，科学技术像一把双刃剑，它一方面极大地开阔了人们的视域和活动范围，增强了人们的创造力，另一方面也使人类的破坏能力空前地增长，并且使人类与周围的环境处于一种紧张的矛盾关系之中。
人们逐渐发现自己正在陷入某种困境：全球气候变暖，土壤过分流失和土地沙漠化扩大，自然资源急剧减少，生物物种加速灭绝，环境污染和生态危机等问题日益突出，这些都是由于人类不合理和不负责任地利用科学技术来掠夺自然所造成的恶果，都是人类以自然主宰的身份自居而与自然发生冲突的结果。
正如恩格斯所言：“我们不要过分陶醉于我们人类对自然界的胜利。
对于每一次这样的胜利，自然界都对我们进行报复。
”在我国，1998年，长江、松花江等大江大河，爆发了特大洪灾，及黄河年年断流，断流的时间与河段不断延长，加之沿河两岸的环境污染，使得黄河流域的活力不断减弱。
这些都是人们人们对森林资源的乱采乱伐，导致了自然植被的严重破坏，造成的结果。
几十年来愈演愈烈的沙尘暴，让首都北京甚至黄河以南的城市居民都领略到塞外风暴的威力。
几年前爆发的非典，以及近两年的禽流感和最近的猪流感，都无不表明生态环境的日益恶化。
因此，面对人口、资源、环境方面的国情，实施可持续发展战略是我们的基本国策。
可持续发展就是既能满足当代人的需求，又不损害后人满足其需求的能力。
可持续发展要求人们与自然和谐共处，能够认识到自己对自然、对社会和子孙后代应负的责任。
我们要依靠科技进步、节约能源、减少废物排放和文明消费,建立经济、社会、资源与环境协调、持续、发展的新模式。
要强调科学技术发展的"生态化",强调整体性思维,把人类、社会和自然看作是一个有机整体加以认识和对待。
不断完善科学技术成果的应用,使整个科学技术沿着符合生态保护的方向发展。
通过采用绿色技术进行清洁生产,通过提高资源利用率减少废弃物排放,达到提高经济效率和保护环境的双重目的。
这样的经济同传统浪费型经济有区别,是一种节约型经济。
12333社保个人账户查询如何查？有几个档次？如何利用“12333”查询社保账号余额？（仙桃）
(注：本文内容来源网络整理，仅供参考)掌上12333APP：下载并安装“掌上12333”APP，注册并登录后，在“我的”或“个人信息”等相关页面中查找社保查询功能，即可查看个人社保账户的详细信息。
微信/支付宝小程序：打开微信或支付宝，搜索并进入“电子社保卡”小程序，按照提示完成实名认证和绑定社保卡，之后即可查看个人社保账户信息。
社保官网：访问当地人力资源和社保局的官网（以所在地区为准），在网站上找到“社保查询”或相关入口，输入个人信息进行登录后查询。
社保自助终端机：前往当地的社保中心或服务大厅，使用社保自助终端机进行查询。
插入社保卡或身份证，按照屏幕提示操作即可。
银行网点查询：部分地区支持通过合作银行的网点进行社保查询。
携带本人身份证和社保卡到指定银行网点，由工作人员协助查询。
电话咨询：拨打当地社保服务热线（一般为12333），根据语音提示选择相应服务选项，或者直接转接人工客服进行咨询。
第三方平台：一些第三方平台也提供了社保查询服务，但需注意选择正规、可信赖的平台，并保护好个人信息安全。
