正文【黑客帝國(guó)】第二百四十九章技術(shù)攻防-
-
“梅卡，需要幫忙么？”艾弗森見(jiàn)梅卡第一次對(duì)抗失敗以后朝著他問(wèn)道。-
“梅卡，一起吧！不要一個(gè)人去對(duì)抗那個(gè)變態(tài)，我們一起配合吧！！”一名X組織的成員這個(gè)時(shí)候站了起來(lái)激昂地說(shuō)道。-
梅卡此時(shí)心里已經(jīng)開(kāi)始有一點(diǎn)小小地感動(dòng)了，隨后他看了看佩斯，后者一樣在看著他，兩個(gè)對(duì)視了一眼，然后笑了笑，“開(kāi)始吧大家，一起把華夏的‘上帝’打敗！！”梅卡喊道。-
隨后，X組織在梅卡的帶領(lǐng)下，再次朝著那臺(tái)主要的服務(wù)器發(fā)動(dòng)進(jìn)攻，這是一次強(qiáng)者間的對(duì)抗，誰(shuí)都無(wú)法避免，他們也都無(wú)法猜測(cè)誰(shuí)會(huì)勝利。。-
“佩斯，你測(cè)試一下有沒(méi)有跨站漏洞，按理說(shuō)現(xiàn)在所有的網(wǎng)站都有跨站漏洞的！！”梅卡朝著佩斯說(shuō)道。-
佩斯點(diǎn)了點(diǎn)頭，“我試試！”佩斯也是很高興，梅卡之所以把這個(gè)測(cè)試交給佩斯，是因?yàn)榕逅故且粋€(gè)檢測(cè)網(wǎng)站漏洞的能手，他編寫的一款旁注工具可是歐美黑客必備工具！（華夏最常用的網(wǎng)站旁注檢測(cè)工具有兩個(gè)，明小子Domain和阿D，但是這兩個(gè)工具的作者都不再更新了！工具百度一搜就可以找到，但是大多數(shù)都被加了殼，有盜號(hào)木馬！用Peid這個(gè)軟件就可以查出殼，建議大家都下載Peid進(jìn)行安裝，安裝以后軟件會(huì)在右鍵加入Peid鍵值，如果以后想打開(kāi)一些不明軟件就可以用Peid查一下殼！）-
佩斯首先就是利用兩重跳板突破了華夏禁止訪問(wèn)的限制，進(jìn)入了滬市股票站點(diǎn)，佩斯執(zhí)行站點(diǎn)入侵的第一種手法，就是注入攻擊，這是一種很多站點(diǎn)普遍遇到的安全疑問(wèn)，很多網(wǎng)絡(luò)程序員在編寫站點(diǎn)程序的時(shí)候，都沒(méi)有留心到對(duì)URL訪問(wèn)數(shù)據(jù)庫(kù)作出限定，主要是編寫動(dòng)態(tài)操作數(shù)據(jù)庫(kù)的ASP//PHP/Jsp(SUN企業(yè)級(jí)使用的首選)等語(yǔ)言。（那小志舉一個(gè)基本的例子大家看看這個(gè)是小志的站：mxd.hk/show.asp，大家可以在這個(gè)站點(diǎn)的網(wǎng)址后面加上一個(gè)單引號(hào)然后再打開(kāi)看看，頁(yè)面就不能顯示了，然后再輸入and1=1，再看結(jié)果；然后再輸入and1=2，再看結(jié)果。如果輸入and1=1和and1=2頁(yè)面返回的結(jié)果不一樣，那么就說(shuō)明站點(diǎn)有注入漏洞。注入漏洞的類型有好幾種：包括字符型注入，搜索型注入。各種注入都是萬(wàn)變不離其宗，都是為了列舉數(shù)據(jù)庫(kù)的內(nèi)容，拿數(shù)據(jù)庫(kù)主要就是為了進(jìn)后臺(tái)傳WEB木馬。一般很多個(gè)人的私服網(wǎng)站都是存在大量的注入漏洞的！因?yàn)锳SP代碼都沒(méi)有進(jìn)行安全的過(guò)濾！）-
佩斯一連輸入了好幾次的注入代碼，這些代碼都是佩斯獨(dú)創(chuàng)的，可以說(shuō)就是因?yàn)檫@些代碼佩斯掌握了所有的ASP站點(diǎn)注入漏洞，但是這個(gè)網(wǎng)站雖然是aspx編寫的，就在佩斯注入執(zhí)行的時(shí)候突然反饋一條消息，“你們的手段能不能高明一點(diǎn)！！”，當(dāng)然佩斯清楚這個(gè)注入漏洞被“上帝是笨蛋”修復(fù)了，但是看到這句話心里難免還是有一點(diǎn)憤怒，這也太看不起人了！！！-
“佩斯，沒(méi)用的，剛剛我試過(guò)了！這個(gè)網(wǎng)站沒(méi)有任何可以注入的漏洞，你記不記得在我們第一次入侵之前還沒(méi)有安全控件的，現(xiàn)在竟然加了銀行專用的安全控件！”吉普賽無(wú)奈地說(shuō)道。-
梅卡聽(tīng)到了吉普賽的話以后，馬上就進(jìn)入了網(wǎng)站，果然看到了登陸界面啟用了登陸銀行時(shí)候必須下載的安全AX控件！“銀行的瀏覽器安全控件！？”梅卡嘴里念道，隨后他立刻打開(kāi)了那個(gè)嗅探工具，直接下載了滬市登陸的安全控件，從下載到安裝，梅卡一直都在截取數(shù)據(jù)，梅卡隨便注冊(cè)了一個(gè)賬號(hào)，雖然提示禁止注冊(cè)，但是梅卡繞過(guò)了這個(gè)限制，還是注冊(cè)成功了，梅卡使用那個(gè)賬號(hào)進(jìn)行登陸，果然就發(fā)現(xiàn)了這個(gè)安全控件發(fā)揮的作用，梅卡點(diǎn)擊了登陸以后，賬號(hào)和密碼信息通過(guò)對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行SSL加密，梅卡這個(gè)時(shí)候立刻使用另外一個(gè)工具把瀏覽器訪問(wèn)的線程暫停，暫停了瀏覽器的這個(gè)訪問(wèn)線程以后，發(fā)送到服務(wù)器那邊的加密SSL數(shù)據(jù)也就隨之停止了，梅卡立刻打開(kāi)了嗅探工具，看看截取到了什么，但是結(jié)果讓他大吃一驚，因?yàn)樗吹浇厝〉臄?shù)據(jù)都是亂碼文字。-
“該死的，這太難搞了！”艾弗森站在梅卡身后看著梅卡的操作不由罵道。-
黃非看著一條條注入和截取的數(shù)據(jù)，嘴里露出了淡淡地笑容，這些在他的眼里根本不算什么，因?yàn)樗谶@個(gè)滬市股票網(wǎng)站發(fā)現(xiàn)的漏洞數(shù)量達(dá)到了上百處，而高危的就是注入和猜解，雖然這個(gè)網(wǎng)站在其他黑客的眼里根本就是不可能入侵的，但這些只是他們的手法不高明而已，如果黃非沒(méi)有去修補(bǔ)網(wǎng)頁(yè)代碼的安全過(guò)濾文件，剛剛佩斯使用的那行注入代碼是絕對(duì)可以把管理員的賬號(hào)密碼爆出來(lái)了！-
黃非現(xiàn)在并沒(méi)有把全部的漏洞都修復(fù)，這樣的話就不好玩了，要給對(duì)方一個(gè)可以入侵的機(jī)會(huì)！因?yàn)樗纫幌戮蜁?huì)對(duì)X組織進(jìn)行反擊。-
“好強(qiáng)！真的好強(qiáng)大。”李華看著滬市服務(wù)器監(jiān)視機(jī)房傳過(guò)來(lái)的監(jiān)控異常流量數(shù)據(jù)，嘴里發(fā)出了感嘆，因?yàn)樯厦骘@示在短短地10分鐘內(nèi)，滬市股票網(wǎng)站被嘗試注入上百次，而現(xiàn)在網(wǎng)站的數(shù)據(jù)依舊正常，而網(wǎng)站也可以正常訪問(wèn)，要知道入侵的可是X組織，那個(gè)自詡強(qiáng)大的M國(guó)黑客組織！紅客聯(lián)盟和X組織的差距就好比一個(gè)Windows98系統(tǒng)和WindowsXP系統(tǒng)，差距不是一兩點(diǎn)，滬市股票網(wǎng)站即使沒(méi)有修復(fù)漏洞，紅客聯(lián)盟也絕對(duì)沒(méi)有把握拿下Webshell。再看看之前X組織才花了幾分鐘就奪走了整個(gè)網(wǎng)站的數(shù)據(jù)庫(kù)，就可以看出來(lái)了。-
“網(wǎng)站可以注冊(cè)，難道‘上帝’故意放我們注冊(cè)的？”佩斯說(shuō)道。-
梅卡苦笑了笑，“或許是吧，但是我們也不會(huì)認(rèn)輸?shù)模谷凰床黄鹞覀儯覀兙妥C明給他看吧，難道這個(gè)網(wǎng)站的防守會(huì)比雷森博士的雷森系統(tǒng)搭建的網(wǎng)站難？”梅卡說(shuō)道。-
“注冊(cè)會(huì)員發(fā)表建議欄，有上傳圖片的功能，這個(gè)我試試能不能利用。”佩斯一次不成便馬上想出了第二種入侵方法，在他的眼里，方法都是人發(fā)現(xiàn)的，重要的就是創(chuàng)新而已，一成不變的技術(shù)是不可能獲得成功的。-
“吉普賽，借你的小馬用一下！發(fā)過(guò)來(lái)。”一直沒(méi)有對(duì)吉普賽說(shuō)過(guò)半句話的佩斯這個(gè)時(shí)候終于問(wèn)了一句，后者愣了一下，隨后笑道：“沒(méi)問(wèn)題，我這就傳給你！”因?yàn)榧召愂菍I(yè)的“木馬編寫機(jī)”，他改動(dòng)的網(wǎng)頁(yè)木馬可以小到幾十字節(jié)，就可以跟那些網(wǎng)頁(yè)大馬相提并論了，而且還過(guò)一切的殺毒軟件！-
“謝謝！”佩斯說(shuō)了一句，吉普賽高興地嗯了一聲，在這個(gè)緊急的關(guān)頭配合才是最重要的，因?yàn)樗麄冞@次的對(duì)手無(wú)比的強(qiáng)大，簡(jiǎn)直就是電腦超級(jí)天才。-
佩斯接收了吉普賽傳過(guò)來(lái)的木馬以后，立刻點(diǎn)開(kāi)了網(wǎng)頁(yè)的意見(jiàn)留言欄，因?yàn)樗堰@個(gè)小馬上傳進(jìn)服務(wù)器就需要繞過(guò)檢測(cè)，所以他執(zhí)行了亂碼留言。-
當(dāng)屏幕上出現(xiàn)“留言成功”的中英文字樣的時(shí)候，佩斯心里開(kāi)始有些緊張了，下面他繼續(xù)在瀏覽器欄輸入了夾帶上傳的小馬的訪問(wèn)路徑，但是回復(fù)給他的卻是404的訪問(wèn)失敗頁(yè)面，佩斯的小馬竟然被殺掉了。-
被殺掉那是肯定的，因?yàn)辄S非早就在服務(wù)器里面安裝了“非琪殺毒軟件”，要知道殺毒小狗是無(wú)處不在的！在文件被修改的一瞬間，“非琪殺毒軟件”就立刻對(duì)這個(gè)文件進(jìn)行了掃描，一個(gè)小小的木馬怎么可能逃過(guò)它的監(jiān)視，即使你多小，但還是被列入了黑名單。。-
“該死的！”佩斯也不由罵了出口。-
從他的表情可以看出這一次試圖利用上傳漏洞也失敗了。-。
此時(shí)艾弗森額頭上已經(jīng)出現(xiàn)了冷汗了，因?yàn)槿绻悔s快的話，上面責(zé)怪下來(lái)他們組織的投資資金就會(huì)一下子全部丟失。要知道那可是15個(gè)億的美金，足夠買下幾棟紐約市的大樓了。-
“沒(méi)關(guān)系，我們既然不能從網(wǎng)站下手，那么就開(kāi)始從服務(wù)器上下手吧！現(xiàn)在檢測(cè)一下服務(wù)器的漏洞！”梅卡淡定地說(shuō)著，停了一下，然后繼續(xù)對(duì)著一名X組織的成員問(wèn)道：“我們手里還掌握著幾個(gè)Windows系統(tǒng)的通用漏洞？？”-
“8個(gè)2通用漏洞，46個(gè)可利用漏洞！”那名成員答道。。-
，