究极电脑 第二十四章君入瓮
作者:呆儿哈特的小说      更新:2017-10-14

  浏览完网页的自己最新的任务信息之后,秦木没有去直接执行任务去。。。而是决定先去水源网站一探究竟,在做打算!任务是死的,人是活的。。。

  秦木登入了这家网站的同时,也打开了那款经典的数据检测工具。大致浏览了一下数据流动显示,果不其然人数是少多了。。。

  看到这个直观的显示,秦木也确定了孙学军所说的那个低级成员被控制的判断。今天是星期六,既然这个任务依然没有完成,而而人数又少了以千为单位的数量,那么结论显而易见了。。。

  如果像拥有小伟子那样炮灰技术的在外面扫瞄监视的话,也不是不可以。但即使这样现在还是有很多的炮灰被别人攻击瘫痪,甚至控制。这就是说他们外围也有不少人员,这些人就是执行监视绞杀的任务。

  那么与这撞大运般的在外面查看潜伏者,或者是什么的,既然危险同在,那么还不如直接进去看看。

  虽然是带着入侵的目的,但秦木也并没有仓促的行动。先是打开了一款扫描工具,对这家网站的服务器端口进行了彻底的扫描,得到了一个预料之中的结果。。。

  这台服务器只开放了80端口,这就意味着这里提供HTTP服务的,你的大多数漏洞扫描器都不能给到你很多有价值的信息(漏洞信息),倘若这台机器的管理员是经常为他的服务器打PATCH的话,我们只好把攻击的矛头指向WEB服务攻击了。

  又回归到老问题上了,又只能又这一种入侵方式了,不过目前来说自己最拿手的方式也就是这个。。。

  SQL(数据库)注入攻击是WEB攻击类型中的一种,这种攻击没有什么特殊的要求,只需要对方提供正常的HTTP服务,且不需要理会管理员是否是个“PATCH狂”。这类攻击主要是针对某种WEB处理程序(如ASP,JSP,PHP,CGI等等)的而进行。秦木以前曾经用过这种方式入侵过几家网站,但就安全性而言,应该比眼下这个名不见经传的水源市小网站差了不少。。。

  这个网站里到底装了什么?显然联盟颁布任务,不会是仅仅锻炼新手的。。。

  决定SQL入侵之后,心思急转之下秦木也是对这家网站好奇起来。。。

  既然准备入侵,那么就要起码做好自己的防护工作。秦木的这个防护工作也简单,也很直观:其一把数据检测工具打开,用来专门检测外部对自己电脑数据连接情况;其二就是把那款粗糙但很实用的注册表工具也同时打开,见到有什么恶意篡改注册表的行为都实时的修正过来。。。

  说起来秦木这按照完全不同原理制作的电脑竟然也有注册表,这点秦木一直忽略也没有考虑,但至少现在不是应该考虑这个问题的时候。

  一切工作准备就绪的秦木飞快的操作起来。。。

  秦木首先找的是允许提交数据的页面,但一看之下竟然有这么多:登陆页面、搜索页面、反馈页面。。。心里疑问大起:不会吧!这样做网站安全性能要大大的降低了,那这样的话几千人同时攻击这家网站,怎么说也得有一些成功入侵成功的吧!

  而找到了这些可以提交数据的页面后,那么工作就好做多了。

  在网站某些参数传递的时候,某些HTML页面会通过POST命令将所需要的参数传递给其他的ASP页面。

  而这时候只要你能找到这个参数OK了!话虽如此,但是大多数时候网站为了安全性,都会人为的隐藏起这个传递的参数,这时候你不会在URL路径中看到相关的参数。

  但此时就要看你的技术了,假如你是个菜鸟那么毫无疑问你将无从下手,秦木现在显然是已经脱离了那个阶段的人了。通过查看HTML的源代码中的"FORM标签来辨别是否有参数传递轻松解决了这一点。。。

  不过一路看来如此的轻松,使秦木心里更加的疑惑起来!警惕性也是提高了几倍!

  太简单了,简单的令人发指!这样一家网站,不被入侵真就见鬼了!

  事出反常必有妖!

  得到了这个‘异常简单’结果的秦木,正犹豫是不是要进入服务器看看的时候,数据检测工具上的数据发生了变化!此刻向自己这台电脑发出‘正常’的请求明显的增多。。。

  看到这秦木冷笑一声:随着时间的推移,自己技术已经今非昔比!

  所有的通用漏洞,自己都已经给电脑打过补丁。不过话说回来了,自己打的补丁还真是凤毛麟角!也不知为何,自己这电脑现在系统还是windows95,按理来说漏洞应该像个筛子才对!可是这台看起来老掉渣的电脑,竟然连最近微软才公布的漏洞都不存在!(当然秦木也是怀疑过,是不是被那刘姓学长打过补丁,不过想到他的时候立马就给否定了!毕竟能有这么超前技术的人,怎么会忽悠给自己一台破头齿烂的电脑!(再括弧:秦木始终对着当初投入硬盘那几千大元耿耿于怀。。。O(∩_∩)O~))

  不入虎穴焉得虎子!看到数据监控上的显示的增多的数据连接请求,秦木此刻毫不犹豫直接的登录到对方的服务器上!

  即使是陷阱我也要闯一闯!看看你们到底有什么水平能够留住我!

  /*/

  红色警报!红色警报!您现在所处的操作环境极度危险,如果您将继续的操作的话!那么有很多的非法进程将会逃过本系统的过滤!因为这些非法进程,在您成功进入这里以后,就被您设置为安全等级!

  /*/

  久违的提示啊!看到电脑上弹出的这个从未见过大红的提示框,秦木没有一丝的担心,相反心中还是隐隐的兴奋起来!

  红色警报!呵呵,还从未见过呢!这第一次啊,自己还真是碰到不少!要是经常碰到美女那啥的第一次的该多好。。。

  虽然有些心猿意马、银荡的想到,但秦木还是极度的谨慎起来。无形中印证了毛老那番经典的话:战术上藐视对方,战事重视对方。

  。。。。

  蜜罐系统??

  正在前前后后仔细的考虑着自己哪一步出错的时候,突然一个生僻的名词映入秦木脑中!!