第七章 活生生的黑客，活生生的入侵（下）

第七章 活生生的黑客，活生生的侵（下）

“拿下论坛，并不是我们的终极目标，我们是要靠着这个论坛管理员的身份，拿下这台服务器，大家有没有什么想法？”Cobr很是善于利用发问来调动大家的积极。最新地址发送任意邮件到 ltx Sba@gmail.ㄈòМ 获取

很多连之前的演示都没看明白呢，现在哪能提出什么意见，要是会侵，大家也就不用来这里听报告会了。

“论坛有个功能，叫做上传，可以上传一些图片之类的附件到论坛上去，这个大家肯定知道吧！”Cobr笑着，“我们要利用的就是这一点！现在大家看看来管理员的界面，发现没有？管理员是可以设置上传附件的类型和大小的，我手上有个后门程序，格式是EXE类型的，那么我就把EXE文件设置为可以上传。”

Cobr设置成功，打开发新帖的界面，把一个EXE文件上传到论坛去了，也就是说，他把一个后门程序放到了那台网站服务器的硬盘里了。

“后门程序放上去了，现在我们只要知道这个后门程序在对方服务器上的具体位置，就可以利用数据库的权限，或者是其他手段来运行它！”Cobr没有解释要用什么手段来确认这个后门程序的具体位置，而是直接用自己的方法运行了它。

胡一飞的水平有限的很，这步他没看明白，不过，Cobr能在自己的电脑上让另外一台电脑运行指定的程序，这本身就很厉害了。

Cobr打开后门的连接程序，输那台服务器的IP地址后，很快就得到了一个黑乎乎的窗，没有图像显示，但可以输各种命令。Cobr输一个最简单的DOS命令，是用来显示自身IP地址的命令。

显示出来的IP地址跟那台服务器的地址是一致的，这就证明，Cobr已经进了那台服务器，并且拿到了很大的权限。

Cobr又输了几个命令，把显示出来的结果，和自己电脑上的况做了对比，确认这是两台不一样电脑上的内容。当然，Cobr还有更直接一点的方法，他直接敲命令，让那台服务器直接重启，很快，后门程序就失去了连接，再输刚才BBS的链接，也提示无法找到服务器。现场的虽然不懂黑客，但也知道Cobr确实是侵成功了。

“就因为架设在服务器上论坛程序上的一个小小BUG，便导致了整台服务器被控制，现在我们再回过，来看看这到底是个多大的漏！”Cobr笑呵呵地看着会场的，拿起杯子，慢慢地喝着水，足足有两分钟，Cobr才放下杯子，“我们看看那台服务器重启结束没有！”

胡一飞恍然大悟，心说Cobr喝这么久的水，原来是在等那台服务器重启完毕啊，怪不得，胡一飞刚才还以为Cobr这有什么慢子的毛病呢。

Cobr重新输论坛的网址，这次论坛又显示出来了，看来服务器又正常工作了，“我们报告会的主题是网络安全，刚才的侵，只是为了告诉大家安全有多么的重要。怎样能让自己的电脑绝对安全，这才是我要讲的重点。可能现场的很多同学都会有些疑问，说看你刚才的侵，好像也不太麻烦，那防范侵会不会也很简单呢？”

Cobr笑着，“其实这样的想法一点都没错，安全比侵要简单得多，安全在于平时的一点一滴，这些都是可以养成习惯来做到的；而侵却需要极不寻常的灵感，以及成千上万次的试验，这不是每个都能做到的。”

似乎是怕众不相信，Cobr重新又演示了一下1=1和1=2的问题，网页和刚才的显示一样，一次正常显示，一次提示错误。“现在，就请大家看看我是怎么来修复这个漏的！”

Cobr再次用后门联接到那台服务器，找到论坛程序的源代码文件，打开了，却只修改了一句，现场的看得很清楚，他就是往里面添加了几个字符。但迹就发生了，Cobr保存了论坛的代码文件后，他重新再打开论坛，这次不管是1=1，还是1=2，网页统统都显示正常了。

“网页全都显示正常，你还能得到什么信息呢？”Cobr笑着问大家。

胡一飞的下都掉了下来，不会吧，就这几个字符，漏就瞬间消失了，这下侵的就要傻眼了，别说是dm，你就是问管理员的账号是不是“白痴”“弱智”“狗屎”，网页同样都会显示正常。

“当然，我还可以这样修改！”Cobr又打开那个源文件，删掉刚才添加进的字符，往下顺了几行代码，往那里进了一个符号。这次更，等他保存好，再去进行SQL注，不管是1=1，还是1=2，网页全都提示错误，只有输正确的网址，不在网址后面添加任何多余的语句，网页才会正常显示。

“大家看到了吧，安全不安全，就在于你多写或少写几个字符而已！”Cobr露出笑容，“所以，我们才经常说：安全与不安全之间，只隔了一个字母！”

会场内掌声雷