基因漂移-第16部分

快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！


人间，条件堪比四星级酒店，所以王重*本就是毫无顾忌。
　　　　“好了，见你这么虚心好学，又有些天赋就告诉你吧！”范一强不紧不慢的坐在自己的床上，拿起水杯喝了一口水才接着说道，好象他就是绝对权威一样。
　　　　“ＳＱＬ注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对ＳＱＬ注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。哼，那家伙以为自己手法高明，这段时间不断的试探我，每天就那么几下，想积少成多，可是门都没有，我看他怎么找出漏洞来！”范一强对之嗤之以鼻，看来那个人是不会有王重阳这样的待遇，不过就这样几句话倒让王重阳丈二金刚摸不到头脑，见王重阳眉头紧锁范一强接着说道：
　　　　“ＳＱＬ注入是随着B/S模式应用开发的发展而产生的，使用这种模式编写应用程序的程序员现在越来越多，但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。即用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL　Injection，即ＳＱＬ注入。
　　　　ＳＱＬ注入的手法相当灵活，在注入的时候会碰到很多意外的情况，所以能不能根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据，是高手与“菜鸟”的根本区别。”
　　　　范一强面有得意，好像他就是那个高手一样，一听他这样解释王重阳恍然大悟，这种所谓的ＳＱＬ注入就是利用程序员在编写程式时的疏忽，利用这些疏忽获得对自己有用的信息，如管理员名称及密码的长度等等，便于破解。
　　　　“可是万一对方不存在疏忽，或者是将这些疏忽隐藏的很好怎么办，若是对方用了十分复杂的名字光靠这种猜测岂不是很长时间？”王重阳不解道，对于这种手工猜测他还是很挠头，他喜欢像电影里所说的那样只要一个程式植入就能迅速破入对方电脑。
　　　　“若是这样就没得玩了，这世界根本就不存在100％成功的黑客技术，苍蝇不叮无缝的蛋，无论多技术多高深的黑客，都是因为别人的程序写得不严密或使用者保密意识不够，才有得下手。微软很厉害吧，可是他的系统不是经常爆出漏洞么，其实电脑程式也是人编写的，只要是人就存在缺陷，没有绝对完美的事物！所以也就没有攻陷不了的网站，就看你水平如何了！”范一强傲然的道，这一刻王重阳才发现这个样貌平常的人具有平常人所不具有的智商和魄力。
　　　　“如此说来我今天所进入的界面就是你特意留下漏洞让我破译从而诱导激活一个虚拟的主机了！可是我今天并没有用ＳＱＬ注入啊？”王重阳很快就能举一反三明白了今天自己所遭受的情形，这让范一强也吃了一惊，这个人的潜力和领悟能力实在是太强了，才几句话就明白了问题的关键。
　　　　“你说的对，这个漏洞是我特意留下的，只是那个虚拟主机作的还不完美，否则一定会让你在里面美美的多流连一段时间。至于ＳＱＬ注入这只是手法不同罢了，就好像你今天用的DDoS攻击一样，本来实施起来是有一定的难度，它要求攻击者必须具备入侵他人计算机的能力。但是很不幸的是一些傻瓜式的黑客程式的出现，使得操纵者可以在几秒钟内完成入侵和攻击程式的安装，使发动DDoS攻击变成一件轻而易举的事情。不过这种程式也有弊端，就是模式固定，很容易被误入歧途就好像今天这样，所以凡是高手大都会将各种方法结合起来找出最佳路径，而不是进行单一的攻击模式，这样即使是攻陷对方但是也很容易被对方找到，是黑客的大忌！”范一强滔滔不绝的说道让王重阳大长见识，看来自己所学的那些不过是皮毛罢了。
　　　　“老大，老大，你都给我讲讲有那些攻击方式，今天总算是遇到高人了，真是听君一席话胜读十年书啊！”王重阳马屁拍得山响自然让范一强大为受用，于是什么拒绝服务攻击，逃过防火墙控制系统的办法罗列了一大堆让王重阳大开眼界，原来黑客是可以这样当的，自己简直就是闭门造车。
　　　　“咦，不对，教会了徒弟岂不是饿死了师傅，你小子扮猪吃老虎原来是到我这里偷艺的！莫不是你就是那家伙第一次不成，第二次故意让我发现套我的话。”说了半天范一强口干舌燥这才恍然大悟。
　　　　“哪里啊，哪里，师父，您这么高深的学问是我一天两天能学会的么，您也太高看我了，再说我哪里有您想象的那么狡猾啊，我这真的是第一次，你可以不相信我，但是不能不相信野蛮宝宝吧，她是什么人您清楚啊！”一说起张静怡来，王重阳不禁黯然，不知道她现在怎么样了，他哪里知道张静怡已经被折磨得不成*人形了。
　　　　“山田，你这个蠢货，谁让你加这样大的剂量，你想死人么？”京郊废弃的仓库里再次传来那个叫池上男人的声音。
　　　　“反正她也和死人差不多了，小姐不是说了么，不惜一切代价弄出那段基因序列来！”山田振振有词的说道。
　　　　“弄死她，你就不怕被牵连么，现在外面什么形势你难道不知道么，真么想到这个女人有这样大的背景！”池上大为光火，他可不向山田一样没有头脑，他做事经常会给自己留有后路的。
　　　　“反正也这样了，要不如让我爽上一爽……”看着张静怡呆滞的目光山田面露色相，此时的张静怡已经没有了往日那样的灵秀，尤其是一双眼睛，目光呆滞完全不明白自己身处何种险境。
　　　　“够了，你这蠢货，赶紧去联系Z，据可靠消息那个王重阳很有可能就在他那里，让他想办法弄出变异序列来，不惜一切代价，你懂么？”池上也不知道为什么要阻止山田，以前他从来不管这些事情的，或许是张静怡那无辜的面容让他起了一点点的恻隐之心，或者是出于美丽事物不允许山田这样的禽兽来践踏的心理，总之他已经不止一次的来阻止山田了。
　　　　“扫兴，那个Z从来就没提供过有用的情报，靠他？”山田咒骂道。
　　　　“赶紧去，这是小姐的意思，你明白么！”池上大声呵责道，他一向看不上山田这个莽夫。
　　　　“装什么装，还不是靠……”山田小声嘟哝道，极不情愿的离开仓库，池上则仔细的看着张静怡，真不知道这个女人的潜意识里装着什么，一向灵验的药物如今也失灵了，这只能认为是她存在一种与生俱来的潜意识来保护那个叫王重阳的小子，保护和他有关的一切，否则这些天来也不会毫无进展，可惜了这样一个清秀的女孩了。
　　　　于此同时王重阳正在和范一强热烈的讨论关于如何完虚拟主机的办法，自从被范一强抓住之后两人相谈甚欢，自此几乎形影不离，有时王重阳甚至就在范一强那里彻夜不归，讨论有关网络的各种话题。
　　　　范一强在研究中心已经有些时日，早就受够了这里阴沉的气氛，这时突然有一个和自己年龄相仿的领悟能力又奇高，很对自己脾气的人自然是相逢恨晚，于是两人整天泡在一起，王重阳也破例有了进入资料室别人所不具有的权利。这自然是范一强私下授予的于是两人经常一起结伴在网上捣蛋，在这个过程中王重阳受益匪浅，有范一强这样的高手带他自然进步神速，没有多少时日就掌握了大量的技术，并且能举一反三在很多问题上有自己独到的见解，让范一强也十分钦佩。
　　　　这天说着说着就又将话题转移到那个在研究中心网络上经常出现的幽灵身上了，因为这些天幽灵活动的次数似乎有些频繁，经常会在IIS日志上留下痕迹。
　　　　“这家伙真是一个麻烦，不解决他我寝食难安。”范一强皱着眉头说道，最重要的是这个幽灵用意不明，他是否也是像王重阳一样也是没事找事的谁也不知道。
　　　　“强子，你不是可以看到监控录像么，只要调出这个时间段用电脑的人员名单，进行多次排除不就找到他了么？”王重阳一边看着电影一边吃着西瓜嘴里说道。
　　　　“你说的容易，你知道研究中心有多少人么，每天在同一时段用电脑的人又有多少人么，最重要的是这家伙强行绑入防火墙允许的端口，我监测不到他的IP地址，找不到他用了哪部电脑，还有这家伙不像你那么笨，他专挑上网人数最多的时段。”范一强一句话讲王重阳的想法彻底否定。
　　　　“我笨，我是没有你那么奸诈，弄了一个虚拟主机蒙人，我估计这家伙还不如我呢，连虚拟主机都进不去。”王重阳反击道。
　　　　“我奸诈，哈哈哈，是你够笨，这家伙可比你狡猾，他早就进入过虚拟网络，只是不像你那么贪心，发觉不对就立即撤了，他现在是想进入真正的主机，他这是在试探，不过他也太小看我了，像他所罗列的这些字段名别人可能疏忽，我范一强怎么可能犯呢，哈哈哈！”范一强讽刺道，两个人这些日闹惯了都以“贬低”对方为乐趣。
　　　　“可你也别忘了，你是人不是神，神尚可能犯错误，何况是人呢，你的程式里肯定也有漏洞，只是暂时没有发现罢了，你觉得那个虚拟网络就能挡住一切么，给我一天我就能突破他！”王重阳自问这些天已经尽学范一强的各种招数要拿下这个虚拟网不成问题，只是知道了奥妙的背后反倒拿不起兴趣来对付这个中央电脑了。
　　　　“你多厉害呀，我是教会了徒弟饿死了师傅，乖徒儿你快给师傅想想办法看怎样对付这个幽灵，师傅一定不会亏待你的。”范一强玩虐的说道。
第八章　诱捕计划
　　　　“这个好办，既然他想看那就让他看好了，只要我们拖住他，然后逐个封杀联网的IP地址，直到发现他的数据中断为止，当然这个过程要很快，不能漏出马脚，既然你说这个家伙很狡猾那我们就跟他玩下去好了。”王重阳一幅漫不经心的样子说道。
　　　　“你说的容易，这等于将主控电脑的控制权交给他，谁知道他会做出什么事情来，到时惹得乱子就大了，不是你我能承担得起的。”范一强没好气地说道，他不是没想过通过IP地址封杀来逐个排除，但是风险过大他一直没敢操作，王重阳绝对是看热闹不怕事大的那种，更何况他有自己的想法。
　　　　“说你笨你就还真不聪明，既然你能做第一个虚拟服务器就不能做第二个，第三个么，反正是超级计算机，运算速度高的惊人，这种事还不是小意思，又没让你什么都给他看，人都是有贪婪本性的，我不信他看到裂缝的鸡蛋不叮！”王重阳信心十足。
　　　　“师傅还用你教么，我这是考教考教你，行了你可以出师了，我正式宣布你是我范一强的第一代大弟子，希望你再接再厉为为师广纳天下豪杰之事，共商大事，这个，那个……”正所谓一人计短二人计长，范一强被王重阳一提醒立刻有了灵感，当然这事绝对没有王重阳说的那么简单，但是王重阳的方案确实可行，于是老气横秋的学着古人的样子对王重阳大为褒扬。
　　　　“行了，别师傅长师傅短的了，我看我现在可以做你师傅了，乖徒儿快快行过拜师礼，为师给你糖吃！”王重阳大言不惭道，立时将范一强激得兴起，两人你一言我一语直闹到了半夜，但是兴奋得毫无睡意，于是连夜赶制第二重虚拟服务器，务必逼真，为此王重阳甚至是将自己的试验数据也输入电脑，再找了一些其他研究组的数据进行“修饰”伪装成中央服务器。终于第三天的时候被两人命名为诱捕计划的一切准备工作都完成了，两人怀着忐忑不安的心情开启了所有的程式，范一强负责控制中央电脑，而王重阳则负责追捕幽灵。
　　　　“来了，来了！”等了好久之后，范一强兴奋的说道，只见IIS日志上闪现了一段数据记录：http：//Site/url。asp？id=1；exec　master。。xp_cmdshell　“net　user　name　password　/add”　……
　　　　分号；在SQLServer中表示隔开前后两句语句，……表示后面的语句为注释，所以，这句语句在SQLServer中将被分成两句执行，先是Select出ID=1的记录，然后执行存储过程xp_cmdshell，这个存储过程用于调用系统命令。显然对方正在以net命令新建了用户名为name、密码为password的帐号，一看就是老手，动作熟练，手法高明，接着对方再次输入：
　　　　http：//Site/url。asp？id=1；execmaster。。xp_cmdshell　“net　localgroup　name　administrators　/add”……
　　　　这是将新建的帐号name加入管理员组，不用两分钟，幽灵已经拿到了系统最高权限！当然，这种方法只适用于用sa连接数据库的情况，否则，是没有权限调用xp_cmdshell的，而sa连接正是范一强和王重阳分析了以往对方留下的记录后布下的陷阱。王重阳和范一强对望了一眼，都心情激动之极，看来对方已经上钩了，可就在这时IIS日志上的记录突然中断，显然对方停止了近一步的举动，修王两人不禁叹了一口气，难道被对方发现了不成，这才是第一重虚拟服务器啊！
　　　　“没关系的，一定是有什么意外导致对方　中断，就好像我那天张瑞突然走过来一样，做这事一定要稳，要有耐性！”王重阳安慰道，其实他自己一点信心都没有。
　　　　“因该是没有什么问题，接着看吧！”范一强无奈的道，这是对方惯用的伎俩，每次他都是刚捕捉到一点线索就被对方溜走。于是这一等就是整整一天，半夜里两人都十分疲倦兀自强撑着守在电脑旁。
　　　　“我说徒儿，你看那家伙还能不能来了，再这样熬下去，你师傅我恐怕要废了！”范一强夸张的用手撑起眼皮说道，这也难怪多日来的连续作业搁谁也够呛啊，王重阳算然精力明显比范一强好，可是也不可能违背自然常理，此时哈欠连天。
　　　　“怎么一点耐性都没有啊，你还能不能成大事了，书上不是说天将降大任于斯人也，必先劳其筋骨……”
　　　　“够了，够了，上天啊，我哪里得罪你了，你要派这家伙来折磨我！快停，快停，我管你叫师傅还不行么！”一听王重阳调古文，范一强就做痛苦状，他上学时最痛恨的就是背古文了。
　　　　是夜两人就这样挣扎了过来，第二天范一强说什么也不干了，躲回宿舍去睡觉，只留下王重阳一个人苦苦挣扎。
　　　　“阳哥，你又熬夜了，注意身体啊，试验已经有进展了，你不必这样辛苦的。”张瑞从一旁走过善意的说道。
　　　　“阳哥是想早点做完，这样就不用困在这里，可以早点见到未来嫂子了，我说的是吧，阳哥！”同事李林在一旁笑道，他们哪里知道王重阳是为什么而熬夜。就这样连续过了三天，幽灵再未出现过，范一强和王重阳几乎气馁要半途而废。
　　　　“http：//Site/url。asp？id=1　；and　db_name（）>；0”　IIS日志上突然闪现出了一段字符。
　　　　“是他了，幽灵又出现了！”王重阳兴奋的跳了起来，把一旁正在打盹的范一强下了一跳，这已经是第四天的中午了，午休后正是使用电脑最频繁的时段。
　　　　“这小子还真够狠！”范一强已经坐了起来，紧盯着电脑屏幕，
　　　　幽灵所输入的这段字符的作用是获取连接用户名，db_name（）是另一个系统变量，返回的是连接的数据库名。紧接着幽灵又输入了另外一组字符：
　　　　http：//Site/url。asp？id=1；backup