论坛 
IT客
设为首页
加入收藏
关于我们
首页  | 程序 | IT新闻 | IT基础 | 网络 | 系统 | 数据库 | 软件开发 | 软件下载 | 电影频道 | FLASH | 图片 | 技术文档 | 分类信息
网络 Cisco 网络设备 解决方案 系统 Windows Linux 服务器 系统安全 程序 Java Dotnet 数据库 Oracle MySQL MSSQL 软件开发 Web开发 桌面开发 IT基础 网页设计 平面设计 多媒体 工具软件 即时通讯 Flash FLASH爆笑 FLASH游戏 FLASH MTV FLASH彩铃 图片 明星 美女 笑话大全
子栏目  | 安全策略 | 备份恢复 | 系统安全 | 防火墙 | 漏洞补丁 | 木马病毒 | 网络安全 | 服务器安全
首页 > 系统 > Windows > 系统安全 > 漏洞补丁 >
 
Winodws XP系统两个有趣的Bug揭秘
作者: 发布时间:2008-04-21 02:24:22 来源:
  Windows XP大家已经很熟悉了吗?其实不然,它既然有如此之庞大的身材,肯定还有不少Bug留存于世的,这不,聪明的用户又发现了它一个有趣的Bug。

  首先我们声明此Bug并不会影响你的电脑安全,亦不会对电脑产生任何危害,清楚了吗?那开始吧。

  现在我们在桌面上新建立一个叫做notepad的文件夹,然后打开你的Internet Explorer(IE6)6.0,在地址栏输入http://windows.chinaitlab.com,然后按菜单上的“查看”-->“源文件”,哈!!看到了没有?你并没有打开这个页面的Html源文件,而是打开了刚才建立在桌面上的notepad文件夹,而且会看到里面的文件。


打开的居然是文件夹

  这是在Windows XP Home版上测得的结果,该机已经打了绝大部分官补丁,当然SP2补丁也早打了,足见微软并没有收到相类似的Bug报告,从而没有修复该漏洞。

  你可能觉得这个Bug好象没有什么攻击力吧?也不尽然。其实操作系统在打开网页源代码前,会花费一点时间在桌面上搜寻notepad相关的应用,也就是如果有一个notepad.exe文件,它也会照执行不误,这是推论,事实是不是这样?我们试试:

  将桌面上的notepad文件夹删掉,找一个exe文件拷贝到桌面上,接下来将它改名作notepad.exe。然后重复上面的查看源代码方法,这次跳出来的是什么?


笔者将一个安装文件改成了notepad.exe

  知道危害了吧!如果有人用这个方法害你,可真是防不胜防的,虽然这不失为一个打开该文件夹的超便捷方式,可是基本上不会有人这样做的。现在这个问题还没有解决的补丁,不过笔者可以在这里教一个治标的方法。

  1.如果你还是想用记事本打开网页源代码的话,可以将C:/Windows/notepad.exe这个文件拷贝到桌面,现在试试,用IE6已变成跟以前一样了。

  2.如果你喜欢用别的编辑器的话,也可以将它们的应用程序改名放在桌面上,这样你就可以直接用这些编辑器打开网页源代码。

  另一个有趣的Bug,也是打了SP2也没有修复的,而且还是关于记事本的问题(真是多灾多难)。

  这次我们在Windows XP操作系统里任何一个分区新建立一个文本文件,然后打开之。在里面输入联通。写入这两个字后按Ctrl+S保存,立刻关掉这个文件,然后再打开这个文件,看到了什么?联通变成了一个大黑块。


输入文字


再次打开

  莫非微软跟它有什么争执导致要用如此手段陷害联通?并不是的,请别胡乱猜测,这又是另一个关于记事本的Bug而已。

  下面笔者将分析一下这个问题,可能有点枯燥,如果你有兴趣,可以接着看下去。

  从编码来说,因为Windows自带的记事本默认是以Ansi编码保存文件的,而联通这两个字的16进制代码是FFFE6A006803,所以被认为是UTF-8编码。

  而用UTF-8编码方式打开的联通两字,则只能是一个黑黑的大方块了。如果你能找到其它UTF-8编码以FFFE开头的中文字,则也可以达到“联通”这种效果。

  
评论】【加入收藏夹】【 】【打印】【关闭
※ 相关信息
无相关信息

发表评论
用户名: 密码:
验证码: 匿名发表
 
 搜索文章
 最新文章
·Windows发现内存安全漏洞 微
·安装和部署Windows 2003 Ser
·利用X-scan漏洞扫描软件发现
·Winodws XP系统两个有趣的Bu
·微软发布2006年1月份的安全补
·微软发布七个漏洞补丁 三个需
·让黑客无处下手 未知漏洞的预
·微软确认高危漏洞 正在紧急开
·用微软基准安全分析器查找系
·06年10月WINDOWS XP本月紧急
 热点文章 
· 我的xfce学习笔记(汉化)
·三个方法优化MySQL数据库查询
·Gnuplot科学绘图——入门篇
·IPW2100安装详细步骤说明
·Linux下使用Evolution收发Em
·在Archlinux 安装Maya7.01
·安装Linux中文输入法fcitx
·向Linux迁移的人才准备
·使用指南:好用的播放器mpd
·你应该知道的10个MySQL客户启

社区关于我们广告业务信息反馈合作伙伴网站地图
ITKee.Com 版权所有
Copyright © 2008 All rights reserved