重活之超級(jí)黑客 第二百四十九章 技術(shù)攻防

第二百四十九章技術(shù)攻防

“梅卡，需要幫忙么？”艾弗森見梅卡第一次對(duì)抗失敗以后朝著他問道

“梅卡，一起吧！不要一個(gè)人去對(duì)抗那個(gè)變態(tài)，我們一起配合”一名X組織的成員這個(gè)時(shí)候站了起來激昂地說道

梅卡此時(shí)心里已經(jīng)開始有一點(diǎn)小小地感動(dòng)了，隨后他看了看佩斯，后者一樣在看著他，兩個(gè)對(duì)視了一眼，然后笑了笑，“開始吧大家，一起把華夏的‘上帝’打敗！！”梅卡喊道

隨后，X組織在梅卡的帶領(lǐng)下，再次朝著那臺(tái)主要的服務(wù)器發(fā)動(dòng)進(jìn)攻，這是一次強(qiáng)者間的對(duì)抗，誰都無法避免，他們也都無法猜測誰會(huì)勝利

“佩斯，你測試一下有沒有跨站漏洞，按理說現(xiàn)在所有的網(wǎng)站都有跨站漏洞的！！”梅卡朝著佩斯說道

佩斯點(diǎn)了點(diǎn)頭，“我試試！”佩斯也是很高興，梅卡之所以把這個(gè)測試交給佩斯，是因?yàn)榕逅故且粋€(gè)檢測網(wǎng)站漏洞的能手，他編寫的一款旁注工具可是歐美黑客必備工具！（華夏最常用的網(wǎng)站旁注檢測工具有兩個(gè)，明小子Domain和阿D，但是這兩個(gè)工具的作者都不再更新了！工具百度一搜就可以找到，但是大多數(shù)都被加了殼，有盜號(hào)木馬！用Peid這個(gè)軟件就可以查出殼，建議大家都下載Peid進(jìn)行安裝，安裝以后軟件會(huì)在右鍵加入Peid鍵值，如果以后想打開一些不明軟件就可以用Peid查一下殼

佩斯首先就是利用兩重跳板突破了華夏禁止訪問的限制，進(jìn)入了滬市股票站點(diǎn)，佩斯執(zhí)行站點(diǎn)入侵的第一種手法，就是注入攻擊，這是一種很多站點(diǎn)普遍遇到的安全疑問，很多網(wǎng)絡(luò)程序員在編寫站點(diǎn)程序的時(shí)候，都沒有留心到對(duì)URL訪問數(shù)據(jù)庫作出限定，主要是編寫動(dòng)態(tài)操作數(shù)據(jù)庫的企業(yè)級(jí)使用的首選)等語言。（那小志舉一個(gè)基本的例子大家看看這個(gè)是小志的站大家可以在這個(gè)站點(diǎn)的網(wǎng)址后面加上一個(gè)單引號(hào)然后再打開頁面就不能顯示了，然后再輸入and11，再看結(jié)果；然后再輸入and12，再看結(jié)果。如果輸入and11和and12頁面返回的結(jié)果不一樣，那么就說明站點(diǎn)有注入漏洞。注入漏洞的類型有好幾種：包括字符型注入，搜索型注入。各種注入都是萬變不離其宗，都是為了列舉數(shù)據(jù)庫的內(nèi)容，拿數(shù)據(jù)庫主要就是為了進(jìn)后臺(tái)傳WEB木馬。一般很多個(gè)人的私服網(wǎng)站都是存在大量的注入漏洞的！因?yàn)榇a都沒有進(jìn)行安全的過濾

佩斯一連輸入了好幾次的注入代碼，這些代碼都是佩斯獨(dú)創(chuàng)的，可以說就是因?yàn)檫@些代碼佩斯掌握了所有的站點(diǎn)注入漏洞，但是這個(gè)網(wǎng)站雖然是aspx編寫的，就在佩斯注入執(zhí)行的時(shí)候突然反饋一條消息，“你們的手段能不能高明一點(diǎn)！！”，當(dāng)然佩斯清楚這個(gè)注入漏洞被“上帝是笨蛋”修復(fù)了，但是看到這句話心里難免還是有一點(diǎn)憤怒，這也太看不起人了

“佩斯，沒用的，剛剛我試過了！這個(gè)網(wǎng)站沒有任何可以注入的漏洞，你記不記得在我們第一次入侵之前還沒有安全控件的，現(xiàn)在竟然加了銀行專用的安全控件！”吉普賽無奈地說道

梅卡聽到了吉普賽的話以后，馬上就進(jìn)入了網(wǎng)站，果然看到了登陸界面啟用了登陸銀行時(shí)候必須下載的安全AX控件！“銀行的瀏覽器安全控件！？”梅卡嘴里念道，隨后他立刻打開了那個(gè)嗅探工具，直接下載了滬市登陸的安全控件，從下載到安裝，梅卡一直都在截取數(shù)據(jù)，梅卡隨便注冊(cè)了一個(gè)賬號(hào)，雖然提示禁止注冊(cè)，但是梅卡繞過了這個(gè)限制，還是注冊(cè)成功了，梅卡使用那個(gè)賬號(hào)進(jìn)行登陸，果然就發(fā)現(xiàn)了這個(gè)安全控件發(fā)揮的作用，梅卡了登陸以后，賬號(hào)和密碼信息通過對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行SSL加密，梅卡這個(gè)時(shí)候立刻使用另外一個(gè)工具把瀏覽器訪問的線程暫停，暫停了瀏覽器的這個(gè)訪問線程以后，發(fā)送到服務(wù)器那邊的加密SSL數(shù)據(jù)也就隨之停止了，梅卡立刻打開了嗅探工具截取到了什么，但是結(jié)果讓他大吃一驚，因?yàn)樗吹浇厝〉臄?shù)據(jù)都是亂碼文字

“該死的，這太難搞了！”艾弗森站在梅卡身后看著梅卡的操作不由罵道

黃非看著一條條注入和截取的數(shù)據(jù)，嘴里露出了淡淡地笑容，這些在他的眼里根本不算什么，因?yàn)樗谶@個(gè)滬市股票網(wǎng)站發(fā)現(xiàn)的漏洞數(shù)量達(dá)到了上百處，而高危的就是注入和猜解，雖然這個(gè)網(wǎng)站在其他黑客的眼里根本就是不可能入侵的，但這些只是他們的手法不高明而已，如果黃非沒有去修補(bǔ)網(wǎng)頁代碼的安全過濾文件，剛剛佩斯使用的那行注入代碼是絕對(duì)可以把管理員的賬號(hào)密碼爆出來了！

黃非現(xiàn)在并沒有把全部的漏洞都修復(fù)，這樣的話就不好玩了，要給對(duì)方一個(gè)可以入侵的機(jī)會(huì)！因?yàn)樗纫幌戮蜁?huì)對(duì)X組織進(jìn)行反擊

“好強(qiáng)！真的好強(qiáng)大。”李華看著滬市服務(wù)器監(jiān)視機(jī)房傳過來的監(jiān)控異常流量數(shù)據(jù)，嘴里發(fā)出了感嘆，因?yàn)樯厦骘@示在短短地10分鐘內(nèi)，滬市股票網(wǎng)站被嘗試注入上百次，而現(xiàn)在網(wǎng)站的數(shù)據(jù)依舊正常，而網(wǎng)站也可以正常訪問，要知道入侵的可是X組織，那個(gè)自詡強(qiáng)大的M國黑客組織！紅客聯(lián)盟和X組織的差距就好比一個(gè)Wind98系統(tǒng)和WindXP系統(tǒng)，差距不是一兩點(diǎn)，滬市股票網(wǎng)站即使沒有修復(fù)漏洞，紅客聯(lián)盟也絕對(duì)沒有把握拿下Webshell。再看看之前X組織才花了幾分鐘就奪走了整個(gè)網(wǎng)站的數(shù)據(jù)庫，就可以看出來了

梅卡苦笑了笑，“或許是吧，但是我們也不會(huì)認(rèn)輸?shù)模谷凰床黄鹞覀儯覀兙妥C明給他難道這個(gè)網(wǎng)站的防守會(huì)比雷森博士的雷森系統(tǒng)搭建的網(wǎng)站難？”梅卡說道

“吉普賽，借你的小馬用一下！發(fā)過來。”一直沒有對(duì)吉普賽說過半句話的佩斯這個(gè)時(shí)候終于問了一句，后者愣了一下，隨后笑道：“沒問題，我這就傳給你！”因?yàn)榧召愂菍I(yè)的“木馬編寫機(jī)”，他改動(dòng)的網(wǎng)頁木馬可以小到幾十字節(jié)，就可以跟那些網(wǎng)頁大馬相提并論了，而且還過一切的殺毒軟件！

“謝謝！”佩斯說了一句，吉普賽高興地嗯了一聲，在這個(gè)緊急的關(guān)頭配合才是最重要的，因?yàn)樗麄冞@次的對(duì)手無比的強(qiáng)大，簡直就是電腦超級(jí)天才

佩斯接收了吉普賽傳過來的木馬以后，立刻點(diǎn)開了網(wǎng)頁的意見留言欄，因?yàn)樗堰@個(gè)小馬上傳進(jìn)服務(wù)器就需要繞過檢測，所以他執(zhí)行了亂碼留言

當(dāng)屏幕上出現(xiàn)“留言成功”的中英文字樣的時(shí)候，佩斯心里開始有些緊張了，下面他繼續(xù)在瀏覽器欄輸入了夾帶上傳的小馬的訪問路徑，但是回復(fù)給他的卻是404的訪問失敗頁面，佩斯的小馬竟然被殺掉了

被殺掉那是肯定的，因?yàn)辄S非早就在服務(wù)器里面安裝了“非琪殺毒軟件”，要知道殺毒小狗是無處不在的！在文件被修改的一瞬間，“非琪殺毒軟件”就立刻對(duì)這個(gè)文件進(jìn)行了掃描，一個(gè)小小的木馬怎么可能逃過它的監(jiān)視，即使你多小，但還是被列入了黑名單

“該死的！”佩斯也不由罵了出口

從他的表情可以看出這一次試圖利用上傳漏洞也失敗了

此時(shí)艾弗森額頭上已經(jīng)出現(xiàn)了冷汗了，因?yàn)槿绻悔s快的話，上面責(zé)怪下來他們組織的投資資金就會(huì)一下子全部丟失。要知道那可是15個(gè)億的美金，足夠買下幾棟紐約市的大樓了

“沒關(guān)系，我們既然不能從網(wǎng)站下手，那么就開始從服務(wù)器上下手吧！現(xiàn)在檢測一下服務(wù)器的漏洞！”梅卡淡定地說著，停了一下，然后繼續(xù)對(duì)著一名X組織的成員問道：“我們手里還掌握著幾個(gè)Wind系統(tǒng)的通用漏洞？？”

“8個(gè)2通用漏洞，46個(gè)可利用漏洞！”那名成員答道

3Z全站文字，極致閱讀體驗(yàn)，免費(fèi)為您呈現(xiàn)。