“小疙瘩小说网”最新网址:https://www.xgedda.com/,请您添加收藏以便访问
当前位置:小疙瘩小说网 > 都市 > 白手起家 > 第十四章 不愧于心
基于搜索引擎自动抓取技术,源网站:https://www.duquanben.com/xiaoshuo/3/3899/455235.html

白手起家 第十四章 不愧于心(2/4)

章节列表
  テ氡留意茶几上乱七八糟的相片,正儿八经的问道:“哦,那我手头的照片呢?马上哪寄给你吗?”

    ス赜谡獾阄以缫炎龊米急福当场就把陆璐的家庭住址转告齐冰,嘱托她第一时间替我把照片送去。与齐冰的通话结束,为做到万无一失,我又给费达夫妇去了电话,事先关照一声,让陆璐做好准备,并约定最迟明晚八点,她把制作好的合成照片传给我。

    ゼ苹开展三分之二,我静静的靠在躺椅上,仰望窗外无尽的夜空,寻思是否漏掉哪些细节?

    ニ谓有智者,事竟成!经过晚饭时的仔细推敲,我终于发现整个计划中的不稳定因素。万一精心准备的冒名新闻稿被人发现。很快被网站删除,那我之前所做地一切。全部将功亏于溃?

    ヒ想上传的新闻稿需要在短期内不被修改,我务必让几家网站地管理员对我发表的文章不具备修改,删除等权限,而我之前获得的普通管理员权限显然远远不够!

    ハ胂耄我还剩下不到一天的时间,要获得三家网站的超级管理员帐户和密码,工作量可想而知。于是我放弃休息,重新回到电脑前。准备先找其中一家磨刀。

    バ吕耍国际性质的知名网站,更号称中国的第一门户网站,安全方面一定做地非常好,那我就拿它作为我的第一个目标。

    グ凑粘@硗贫稀U庵峙哟蟮囟ゼ渡桃低站,应该有专业的安全管理人员对网站进行24小时的实时监控,这样对我渗透系统并不有利!

    ザ杂谡庵智榭觯即使超级黑客,还是有些头疼的!

    ヒ蛭万一渗透不成功,肯定会被发现,而且极可能会被对方管理员查找到入侵的IP地址。如果管理员进行封杀地话,我使用的是固定IP。这样对我以后开展行动真的非常不利。

    ゼ于相关安全顾虑及考虑事后影响,此次行动还是不让外界发现为妙,所以在真正入侵之前,我决定对该网站进行一次本地的模拟攻击,以此来提高入侵的安全性和隐蔽性!

    ジ何况前些年,我的私生活都处于美国政府的监控下,并没有机会接触新地操作系统,对新的操作系统也没有以前那么熟悉,由此本地的模拟攻击显然非常有必要。

    セ购糜泄良好的习惯,前晚就已经对新浪等门户网站进行过安全评测,对新浪网的安全性也算有一定的了解,LINUX+APAQI+MYSQL的搭配,数据库服务器和WEB服务器并不在同一台服务器内!

    タ悸堑蕉韵衷诘南低趁挥芯对信心,以及针对新浪网的堡垒机渗透准备不足等情况,我再三考虑,还是决定从数据库服务器着手。因为数据库服务器要处理很多内部的和外部的信息,所以它极有可能产生一些漏洞!

    ビ谑俏以诒镜刈急负靡桓鯨INUX系统,并搭载好MYSQL的数据库系统,然后自己编写一个间断性命令处理循环代码,让MYSQL持续执行,以便寻找MYSQL数据库的系统漏洞!

    ピ谝桓龆嘈∈钡穆长等待里,我反复提交让服务器能够运行,并处理容易出错的命令,这种千篇一律的工作使我感到非常烦躁。

    ヒ蛭黑客这个职业需要具备非比寻常的耐心,而现在的我,却在处于极度烦躁状态,这并不利我进行工作!

    デ宄的认识到这一点,我耐住性子,依旧一次又一次的提交不同的执行命令,让服务器反复执行,随着时间流逝,我终于度过这个烦躁的心理周期。

    ヂ慢的,经过实践,我发现刚才的办法行不通,只能停下操作,另谋对莱。

    ノ揖簿驳幕匾涔去,好像曾经遇到过相似的情况,那时我是如何处理的?我拍拍额头,起身在屋内来回渡步,希望大脑充血,灵感来临。

    ザ粤耍通过VI编辑器的交换文件机制,获得非法权限,我依稀记得五年前我曾经利用VI编辑器的文件交换机制在竞争状态中产生的安全问题,成功渗透某家知名网站,不知道这个漏洞,经过五年的时间变迁,是否已经被弥补。

    ズ呛牵我的运气实在不错,难道VI编辑器的安全机制漏洞至个还未暴露,还是新浪网没有打上补丁?

    ノ夜懿涣苏饷炊啵有了这个漏洞,可让我省事许多。直接抓住被编辑的交换文件和一个不存在的文件建立符号连接时,产生的安全问题。通过猜测其合法用户的文件名,我就可以和该文件建立连接。

    ダ用该连接,我还可以非法运行VIM,从而控制且破坏整个系统,由此我也顺利解决了对这个系统的入侵实践拥有安全保证后,回到现实。找到我曾经获得安全信息的LINUX+MYSQL机器,依照上边的实践步骤。在对方管理员的眼皮子底下,我顺利完成对这台数据库服务器地入侵!

    サ是事情并不简单,我还没来得及开心,又接踵而至出现新的问题!

  -->>

章节列表