2.1.2 文件權(quán)限奪取

信息安全攻防技術(shù)2.1.2文件權(quán)限奪取對于被文件創(chuàng)建者拒絕的用戶一般情況下是訪問不了該文件夾的。但當(dāng)被拒絕的用戶具有管理員權(quán)限或獲取了管理員的賬戶信息時，可以在“安全選項卡”中更改文件所有者，奪取文件所有權(quán)。2.1文件權(quán)限安全演示環(huán)境：任意一種操作系統(tǒng)主機，此處以Windows7操作系統(tǒng)主機為例。演示工具：無。操作概要：更改文件夾所有者，修改文件夾訪問權(quán)限；更改文本文件所有者，修改文本文件訪問權(quán)限；驗證權(quán)限修改效果。操作步驟：STEP01：進(jìn)入文件夾屬性對話框。在Windows7操作系統(tǒng)中，以管理員身份登錄，雙擊訪問測試文件夾SECRET，提示“您當(dāng)前無權(quán)訪問該文件夾”，點擊“繼續(xù)”按鈕；在彈出的“拒絕允許您訪問該文件夾”對話框中，點擊“安全選項卡”，進(jìn)入SECRET屬性對話框。注：也可以直接右鍵點擊SECRET文件夾，選擇“屬性”，進(jìn)入SECRET屬性對話框。STEP02：更改文件夾所有者，奪取文件夾。在SECRET屬性對話框中，先點擊“安全”標(biāo)簽項，再點擊“繼續(xù)”按鈕，彈出的“SECRET的高級安全設(shè)置”對話框；在“將所有者更改為”窗口選擇Administrators，點擊確定，將該文件夾所有者更改為管理員賬戶；在彈出的“Windows安全”提示框中點擊“確定”按鈕。注：也可以直接在SECRET屬性對話框中，先點擊“安全”標(biāo)簽項，再點擊“高級”按鈕，彈出“SECRET的高級安全設(shè)置”對話框；在“SECRET的高級安全設(shè)置”對話框中先選擇“所有者”標(biāo)簽項，點擊“編輯”按鈕，再更改文件夾所有者。STEP03：修改文件夾訪問權(quán)限。由于設(shè)置賬戶sziit1拒絕管理員賬戶對SECRET文件夾及其中文件進(jìn)行任何操作，因此，管理員賬戶奪取該文件夾后，還需要修改其對該文件夾的訪問權(quán)限。關(guān)閉SECRET文件夾屬性對話框，然后重新打開；在“安全”標(biāo)簽項中點擊“編輯”按鈕，彈出“SECRET的權(quán)限”對話框；在“組或用戶名”窗口選擇Administrators賬戶，在“Administrators的權(quán)限”窗口，將“拒絕”一欄復(fù)選框中的勾選全部取消，使得Administrators賬戶可以對SECRET文件夾進(jìn)行讀寫等操作；點擊“應(yīng)用”、“確定”等按鈕，完成對SECRET文件夾權(quán)限的修改。注：對于“應(yīng)用安全信息時出錯”的提示框，點擊“繼續(xù)”按鈕即可。該提示是由SECRET文件夾中的文本文件還處于拒絕管理員賬戶進(jìn)行任何操作的狀態(tài)導(dǎo)致。STEP04：更改文件夾中文件所有者。獲取文件夾的訪問權(quán)限后，還要對文件夾中的子文件進(jìn)行相同的操作，更改子文件所有者，獲取子文件的訪問權(quán)限。右鍵點擊secret文本文件，選擇“屬性”，進(jìn)入secret屬性對話框；在secret屬性對話框中，先點擊“安全”標(biāo)簽項，再點擊“高級”按鈕；在“secret的高級安全設(shè)置”對話框中，先選擇“所有者”標(biāo)簽項，點擊“編輯”按鈕，再在“將所有者更改為”窗口選擇Administrators，點擊確定；在彈出的“Windows安全”提示框中點擊“確定”按鈕。STEP05：修改文本文件訪問權(quán)限。在“secret的高級安全設(shè)置”對話框中選擇“權(quán)限”標(biāo)簽項，點擊“繼續(xù)”按鈕；在“權(quán)限項目”窗口，選中要修改的項目，如完全拒絕管理員對文本文檔操作的項目，點擊“編輯”按鈕；在“secret的權(quán)限項目”對話框中，勾選“允許”一欄的復(fù)選框，并點擊“確定”按鈕；點擊“應(yīng)用