探寻“美萍”管理软件的漏洞 小洛 2000年 第43期 　　相信有不少朋友是在网吧上网的，而美萍管理软件就是目前网吧管理中比较通用的一种软件了。经过一段时间的网吧上网生活，我想与大家讨论一下关于它在安全方面的漏洞问题。 #1　　一、上网而不交费 　　这大概是大家比较关心的吧，实现的过程却是非常的简单。首先，使用美萍的会员登录功能，登录上后打开OICQ软件，这时就可以退出登录了。请注意，你虽然退出登录了，但却仍然可以使用刚才打开的OICQ，这不就是免费上网了吗？呃，补充一下，如果需要浏览网页的话，只需要简单地在有网页的好友里点击一下个人主页就可以了。如果实在没有这种网友的话，也可以通过OICQ左下角类似IE图标的那个图标连接到网站，IE的浏览器打开了……不过有一点是需要说明的，在总台的机器是可以看到哪一台机器上网的。如果网吧不是很大而总台又恰好可以看到每一台机器的话，我劝你还是小心一点的为妙。 　　上面的方法没有用？不是吧？我想想……这样吧，你看看第四部分，里面的方法可以说是没有什么大问题了，功能已经全开了。 #1　　二、REALPLAY和下载上传软件的使用 　　有的网吧为了保证速度而对各个机器做了限制，把REALPLAY等软件的代理服务器设置为空（默认）。不过这些小手脚只能骗一骗刚上网的新手，我们只需要将代理服务器按照规定填写好就可以了。不知道代理服务器的地址？这个更简单了，看一下IE 5.0里的代理服务器地址和端口号就可以了。具体在查看里面的Internet选项里的连接，里面就有关于代理服务器的设置。不过，请在使用的时候注意，如果你们那里是20多个人共享一个56K的MOMDE的话，我建议你还是别玩REALPLAY了，就算能玩的话，也不存在什么连贯性了，而且对大家的影响是非常大，会招致公愤的。 #1　　三、解除对硬盘及控制面板的锁定 　　对硬盘的锁定恐怕也是大家深恶痛绝的一种功能吧，每次需要什么软件都要重新下载。不过，我们还是有办法解除它的这项功能，具体的做法是：首先，我们要找到一个软件，点击它进行下载，选择保存到磁盘，下载完毕后会出现提示关闭的对话框，OK，暂停一下，看到了中间的那一项没有？是“打开文件夹”，对了，就是它，点击一下，呵呵，成功地进入文件窗口了。先添加到收藏夹，以后可以在需要的时候马上过去。现在可以像平时一样的操作了，不停地点击“向上”，一直到C:、我的电脑、控制面板……耶！现在整个电脑都在我们的掌握之下了，看到安装游戏的目录没有？终于可以免费玩游戏了。当然，网吧的老板们也有高招，他会将下载后的提示框选成自动关闭。不过道高一尺，魔高一丈，我们还是有办法的。下载一个会添加到程序菜单里的软件，例如说网络吸血鬼等，下载时选择直接运行（注意不要选择默认的保存到文件夹），这时会在下载完后自动安装，安装完毕后程序将自动添加到程序菜单里，这时还是会打开一个文件窗口的，剩下的事情…… #1　　四、彻底解除“美萍”的武装 　　虽然在刚才的文件窗口已经可以使用大部分的功能了，可是对于我们来说仍然是不够的，例如说网管比较小心的话，就会把鼠标在窗口里的右键（包括键盘上的文件菜单键）和Regedit等功能都给禁止掉，桌面也没有办法调整，因为这不是Windows的桌面嘛。不过因为可以对硬盘操作了，所以有很多的办法就变得可行了。我们可以这样做：首先打开Windows目录，一般情况下是C:\WINDOWS，打开其中的Start Menu目录（开始菜单的目录），再打开里面的Programs目录（程序）。这时基本上可以对开始菜单进行比较完整的操作了。不过，别忘了我们的目的，继续下去，再打开“附件”目录，没有特别情况的话，在里面应该有一个“系统工具”的目录，而系统工具目录里的“系统信息”这一项就是我们要找的了。双击它开始执行，选择工具菜单里的“系统配置实用程序”，下面就看你想怎么玩了。呵呵，这次就客气一点，选择启动这一页，把美萍前面的小钩子去掉就可以了。确认以后系统会提示重新启动，而重启以后…… 　　什么？步骤太麻烦？！哦，那这样吧，反正是可以看到硬盘的嘛，你把里面的目录看着删吧，启动的时候让它找不到所需要的文件就可以了（是人讲的话吗？）。 #1　　五、结束语 　　大家可以发现，我的大部分的操作，都是建立在能够对文件窗口进行操作的基础之上的。作为一个以安全著称的管理软件，美萍出现这么大的漏洞是不应该的，希望能够及时的纠正，须知一个小小的漏洞皆可以被大肆利用，何况是这么大。 　　需要说明的是大家千万不要去大搞破坏，俗话说自己吃饭也要给别人喝口粥嘛，凡事不要做得太绝了，否则人家一气之下不干了，你去哪儿上网啊？我是在征求了一个开网吧的朋友同意后才做实验的，而且在离开的时候将机器恢复正常的设置。以上的文章所写的内容仅仅是因我个人的好奇而去探索的。我想，我们所鼓励的应该是一种精神而不是一种行为，利用漏洞逃脱计费这种行为已经沾到法律的边了，所以希望大家能够自制。而美萍作为一个出色的管理软件能够广泛流行是有它的原因的，希望大家给予它的是支持而不是利用它的漏洞大肆破坏。 　　因为条件所限，我只在本地的几个网吧测试通过，也不知道新版的“美萍”是否已修补了这些漏洞。如果已经没有这些漏洞了，就当是小洛又使出绝招——马后炮吧。