00:00/00:00
外链地址
https://www.eemp3.com/audiofile/c8b71d8a3dd4f3af459d6a8e7cd750e7.mp3
点击复制本字幕由TME AI技术生成
欢迎您收听由游戏圆梦播讲的都市重生多人有声剧黑客传说
点个订阅支持一下呗
第五十八章牢固的服务器
正方认为这是病毒
而且是因为打开了黑客学院的网页才中毒的
也就是说
黑客学院被人攻陷了
反方则坚持linux下没有病毒
linux是安全的
而且黑客学院也从来没有被人入侵过
另外那些用windows系统的人也说没有病毒
纷纷站在了反方的那一边
难道真的是病毒吗
赵晓东实在是不知道自己应该站在哪一边了
四大黑客网站同时被黑客学院所黑
这个消息对众多黑客初学者来说
无疑是个重磅炸弹
绝大多数人不关心到底用什么技术
怎么黑的
他们只看重结果
黑客学院的铁杆支持者纷纷对此行为是大加赞赏
还四处奔走相告
而那些四大网站的支持者则跑过来注册的账号
专门来进行口水仗
文明一点呢
对此行为是大加抗议
而不注意形象呢
则破口大骂
中国第一代黑客们顿时都把目光集中在了黑客学院这个刚刚起步的黑客论坛之上了
QH大学
男生宿舍公寓
现在的新人真是一点规矩都没有
刚刚打完篮球回来的杨建
刚开机就看到了自己的网站竟然被同行给黑了
心中有些不爽
这个黑客学院他也听说过
上次根据别人宣传的地址跟着过去看了一下
对方的站长kingn看上去技术也算是不错
他发的几个帖子都很有质量
杨建非常的欣赏他
本来正打算找个机会和他好好的聊聊
却没想到发生了直接将客客间的首页页掉
然后挂上了一句友情检测
在杨建看来
这无疑是巨大的讽刺
犹如是在他的脸上狠狠的扇了一耳光
杨建当时看的是怒火中烧
但是他却并没有冲动立刻报仇
一直以中国黑客前辈身份自居的他
对此行为也表示理解
想当初
他也有过这样的经历
虽然没有像他们那么嚣张
但本质上来说
并没有什么区别
大家都是半斤八两
所以杨建只将对方的挑衅看成了一个小孩子的恶作剧
毕竟黑客学院才刚刚起步
就成全他们一把吧
可是随即传来的消息令他改变了这个想法
他没想到黑客学院居然同时四处出击
将其他三个黑客网站同时的给黑掉了
看来这次的行动是早已预谋好的
对方并不像自己想象的那样单纯
几个好友都向黑客学院的服务器发动了攻击
可是那个服务器竟然牢固的像铁桶一般
平时所向披靡的几个家伙
今天碰到了铁板
竟然全部的铩羽而归
看得出来
对方确实是有两把刷子的
杨建觉得对方实在是太过嚣张
简直就是逼人太甚呢
决定出手好好的教训一下黑客学的那帮小子
让他们懂得做人要谦虚
懂得要尊敬前辈
拿出自己编写的工具
杨建对对方的服务器进行了详细的扫描
对方的系统是linux的
可是杨建发现
可利用的漏洞几乎没有
对方的服务器只开了几个必要的服务
端口也少的可怜
只有八零二一
二零
还有一个用于远程登录的四四幺零
想从这方面着手
已经是行不通了
接着杨健试了试
几个常见的linux漏洞也全部被打上了补丁
再查看了一下对方的FTP服务器
用的是VSFTP
这个FTP号称是世界上最安全最稳定的FTP服务器
发布之后
已发现的漏洞少的可怜
杨建试了一下
他知道的几个漏洞也已经补上了
也就是说
这条路也给堵上了
既然从系统和软件方面行不通
那就只好从论坛程序着手了
杨建查看了一下这个论坛
这个论坛程序他以前并没有见过
看样子里面用了很多的新技术
UI设计也更加的人性化
应该并不是国外开源的论坛程序汉化过来的
既然是PHP加mysql的
杨建首先就试了一下下sclserver的注入
这种方法用来入侵PHP网站
他一直都是屡试不爽
国内很多网站都没有注意这个问题
返回的结果正如杨建所料
编写这个程序的人将一些敏感的字符给过滤掉了
soql的注入根本就行不通
杨建也并不惊奇
他已经知道对手很厉害
他开始转换思维
积极从其他的方面寻找可利用的入侵方法
可是他将自己知道的那些方式都试过一遍之后
仍然没有任何的头绪
中国什么时候出了一个这么厉害的家伙了
没有理由啊
以前从来没有听说过有这么一号人物
好像是凭空冒出来的
杨健的额头渗出了汗珠
这个对手很棘手啊
如果自己入侵成功
可能会遭到对方的无情的报复
哼
是他自己先挑衅的
我也只是以牙还牙而已
杨建瞬间将心中的那丝担忧抛到了脑后
继续寻找入侵的机会
但这次确实是遇到高手了
杨建使出了浑身的解数
平时那些屡试不爽的技术
现在纷纷成了哑淡
他简直有些束手无策了
最后
他脑海中灵光一闪
想起了还有一个方法可以一试
事实上
杨建在PHP编程方面的造诣也很深
黑客之家的论坛程序就是他和几个同学一起合作的杰作
而杨建在其中负责了大部分的关键代码
在代码的编写过程之中
他同时也学到了不少的知识
由于自己要办黑客论坛
自然对安全方面的问题尤为重视
为此他还专门向学校网络安全专家孙教授请教过
他个论坛的代码编写完成之后
他将源代码送给了孙教授一份
几天之后
孙教授所带的一个研究生给自己发了个email
指出了几个非常严重的网络安全漏洞
通常情况之下
程序员如果对网络安全研究不深的话
会很容易将这些问题给忽略掉的
对
就是那几个漏洞了
杨建心中大喜
同时又有些担忧
对方可能已经是注意到这些问题了
于是
他找出了那封电子邮件
开始按照里面提出的漏洞一个一个的实验
然而
杨健的心渐渐的沉底了
他震惊的发现
编写这个论坛程序的程序员已经注意到了这些问题
杨健抹掉了额头上的冷汗
最后一个了
但杨建实在是不抱什么希望了
因为这个漏洞根本就不是什么难以注意的
只是由于他编写代码的时候比较粗心造成的而已
看来
真的突破不了了
他们那么隐蔽的安全问题都被注意到了
没有理由会产生这样低级的错误
哎 算了
死马当活马医了
虽然心中已经是不抱希望了
但他还是有一丝侥幸的
杨健微微的有些颤抖的点开了黑客学院论坛的注册页面
这个漏洞正是隐藏在注册页面代码中的
准确来说
其原理和circle的注入本质上是相同的
都是由于sqlserver的数据库操作代码编写不严格造成的
看着浏览器那返回的结果
杨建那是一阵的狂喜啊
没想到这个论坛程序还真的存在这个漏洞
看来真的是走了那个
那个什么狗屎运了呀
怀着激动的心情
杨建很快就利用这个漏洞
成功执行了自己的数据库语句
往数据库当中添加了一个拥有超级权限的管理员
然后利用论坛的上传功能
往里面上传了一个能够创建用户并提升权限的小程序
成功入侵之后
杨建觉得只有大肆的破坏一番
才能够平息自己心中的郁闷之气
热门歌手
其他人正在听的歌