首先准备一个端口扫描器（代理猎手或superscan)，扫描一段ip地址，端口选择800必扫，找出端口800开放的ip。ok,好了，在IE中输入http://IP地址:800/
或者http://IP地址:800/C: 看看，看到了什么？对方电脑里面的内容直接显示出来了。
这个方法的原理何在？这是利用了一个著名的离线浏览器（Offline Explorer Pro）的漏洞。这个漏洞在于当任何一个用户在使用Offline
Explorer Pro的时候，软件默认将800端口打开当作内部http服务器的端口。这时候你的电脑就像是一台服务器，任何人都可以进入。这个漏洞在不上网的时候也可以验证。在Offline
Explorer Pro的地址栏中输入http://127.0.0.1:800/C:/WINDOWS/ ，可以直接在Offline
Explorer Pro浏览器中进入本地WINDOWS目录。
这个漏洞还有一个特点，就是对方打开Offline Explorer Pro后，即使什么都东西都不下载，只要这个软件打开，我们就可以通过对方的IP地址直接进入对方的电脑。
该漏洞适用版本：1.4.0.318之前的版本。之后的版本虽然不能进入对方的主要目录，但可以看到对方通过offline
Explorer下载了些什么软件。
该漏洞的补救：打开该软件，将“选项”中的“内部http服务器”前面的勾去掉，或者选择仅供本地使用。
这个方法的成功率很高，关键问题在于扫描，不是所有的800端口都是有效的，有些网站的web服务就是通过800端口（一般是80端口），但如果我们扫描到有800端口开放的ip，我可以肯定有90%是通过Offline
Explorer开放的。我曾经用这个方法在几十台机器上跳过舞，甚至还在我们当地的iSP ——*热线网管的座机上down过软件——什么网管？简直是搞笑。
此方法最好晚上实施，晚上用Offline Explorer Pro下载的人多嘛！
