友情提示：如果本网页打开太慢或显示不完整，请尝试鼠标右键“刷新”本网页！
疯狂的硬盘-第7部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！
cobra等了一会，看没有人回答，就笑了笑，道：“大家想一想，如果我提交的sql语句不是询问11是不是正确的，而是问论坛管理员的账号是不是叫做admin啊，他的密码是不是12345啊，那么网页会告诉我们什么样的信息呢？”
顿时就有些人明白过来了，胡一飞是最先明白过来的，妈的，这太神奇，如果论坛管理员的账号真的是admin的话，那么网页就会正常显示出来，不是的话，网页就出错，这一个个试下去，总能试出管理员的账号是什么，还能试出他的密码。
cobra看很多人有些明白的样子，便继续道：“当然，这只是最简单的判断语句了，sql语句有很多种，有查询，有判断，有增加，有删除，最重要的是，还有修改。大家想要了解sql注入究竟是怎么一回事的话，就得去好好学习一下sql语言，这个并不难，语言格式都是固定的，几个小时就可以精通了！”
胡一飞大为振奋，原来几个小时就能精通啊，自己还以为很难呢。
cobra在论坛上点了点，道：“大家都看到了吧，论坛的管理员账号确实叫做admin，这个都不用去输入查询语句，论坛列表就有显示，我们知道了他的账号，去猜他的密码，只是个迟早的事情，但这似乎有点浪费时间了，我们是不是考虑一下使用修改语句呢，我们可不可以利用sql语句直接把他的密码改为12345呢？”
cobra点了论坛登录，输入账号admin，然后又输入密码12345，登陆的时候，论坛提示密码错误，无法登陆，“大家看到了吧，管理账号此时的密码并不是12345，现在我们使用刚才的方法，在网址后面插入sql语句，将它的密码修改为12345。”
噼里啪啦在一个网址后面输入一大段sql语句，一敲回车，网页正常显示了，cobra就道：“现在页面正常显示了，这就是告诉我们，密码修改成功了，如果不成功的话，是会提示错误的！”
cobra又回到登陆界面，输入了账号和密码12345，这回大家看得非常清楚，竟然顺利登陆了，密码已经变成了12345。这也太神奇了吧，只是往平时司空见惯的网址后面添加了一小段代码，竟然就把管理员的密码给修改了，要不是亲眼所见，大家谁也不敢相信啊。
性急的人，就直接举手了，“那啥，cobra大哥，你能不能把刚才的代码重新写一遍，我好记下来！”，不知道的还以为他好学呢，知道的就明白这小子肯定是没安好心，肚子里指不定憋着什么坏水呢。
cobra笑着：“写十遍都没有问题，但这代码并不通用，我能成功，你可能就不会成功。因为你还必须去了解网站的数据库结构，不同网站的数据库结构是不同的，也不是每个网站的都存在这种漏洞。比如你们理工大的网站，已经在三个月前就修复了这个漏洞！”
那小伙很受打击，闷闷地缩回去不吭声了。
第七章 活生生的黑客，活生生的入侵（下）
“拿下论坛，并不是我们的终极目标，我们是要靠着这个论坛管理员的身份，拿下这台服务器，大家有没有什么想法？”cobra很是善于利用发问来调动大家的积极性。
很多人连之前的演示都没看明白呢，现在哪能提出什么意见，要是会入侵，大家也就不用来这里听报告会了。
“论坛有个功能，叫做上传，可以上传一些图片之类的附件到论坛上去，这个大家肯定知道吧！”cobra笑着，“我们要利用的就是这一点！现在大家看看来管理员的界面，发现没有？管理员是可以设置上传附件的类型和大小的，我手上有个后门程序，格式是exe类型的，那么我就把exe文件设置为可以上传。”
cobra设置成功，打开发新帖的界面，把一个exe文件上传到论坛去了，也就是说，他把一个后门程序放到了那台网站服务器的硬盘里了。
“后门程序放上去了，现在我们只要知道这个后门程序在对方服务器上的具体位置，就可以利用数据库的权限，或者是其他手段来运行它！”cobra没有解释要用什么手段来确认这个后门程序的具体位置，而是直接用自己的方法运行了它。
胡一飞的水平有限的很，这步他没看明白，不过，cobra能在自己的电脑上让另外一台电脑运行指定的程序，这本身就很厉害了。
cobra打开后门的连接程序，输入那台服务器的ip地址后，很快就得到了一个黑乎乎的窗口，没有图像显示，但可以输入各种命令。cobra输入一个最简单的dos命令，是用来显示自身ip地址的命令。
显示出来的ip地址跟那台服务器的地址是一致的，这就证明，cobra已经进入了那台服务器，并且拿到了很大的权限。
cobra又输入了几个命令，把显示出来的结果，和自己电脑上的情况做了对比，确认这是两台不一样电脑上的内容。当然，cobra还有更直接一点的方法，他直接敲入命令，让那台服务器直接重启，很快，后门程序就失去了连接，再输入刚才bbs的链接，也提示无法找到服务器。现场的人虽然不懂黑客，但也知道cobra确实是入侵成功了。
“就因为架设在服务器上论坛程序上的一个小小bug，便导致了整台服务器被人控制，现在我们再回过头，来看看这到底是个多大的漏洞！”cobra笑呵呵地看着会场的人，拿起杯子，慢慢地喝着水，足足有两分钟，cobra才放下杯子，“我们看看那台服务器重启结束没有！”
胡一飞恍然大悟，心说cobra喝这么久的水，原来是在等那台服务器重启完毕啊，怪不得，胡一飞刚才还以为cobra这人有什么慢性子的毛病呢。
cobra重新输入论坛的网址，这次论坛又显示出来了，看来服务器又正常工作了，“我们报告会的主题是网络安全，刚才的入侵，只是为了告诉大家安全有多么的重要。怎样能让自己的电脑绝对安全，这才是我要讲的重点。可能现场的很多同学都会有些疑问，说看你刚才的入侵，好像也不太麻烦，那防范入侵会不会也很简单呢？”
cobra笑着，“其实这样的想法一点都没错，安全比入侵要简单得多，安全在于平时的一点一滴，这些都是可以养成习惯来做到的；而入侵却需要极不寻常的灵感，以及成千上万次的试验，这不是每个人都能做到的。”
似乎是怕众人不相信，cobra重新又演示了一下11和12的问题，网页和刚才的显示一样，一次正常显示，一次提示错误。“现在，就请大家看看我是怎么来修复这个漏洞的！”
cobra再次用后门联接到那台服务器，找到论坛程序的源代码文件，打开了，却只修改了一句，现场的人看得很清楚，他就是往里面添加了几个字符。但奇迹就发生了，cobra保存了论坛的代码文件后，他重新再打开论坛，这次不管是11，还是12，网页统统都显示正常了。
“网页全都显示正常，你还能得到什么信息呢？”cobra笑着问大家。
胡一飞的下巴都掉了下来，不会吧，就这几个字符，漏洞就瞬间消失了，这下入侵的人就要傻眼了，别说是admin，你就是问管理员的账号是不是“白痴”“弱智”“狗屎”，网页同样都会显示正常。
“当然，我还可以这样修改！”cobra又打开那个源文件，删掉刚才添加进入的字符，往下顺了几行代码，往那里插进了一个符号。这次更神奇，等他保存好，再去进行sql注入，不管是11，还是12，网页全都提示错误，只有输入正确的网址，不在网址后面添加任何多余的语句，网页才会正常显示。
“大家看到了吧，安全不安全，就在于你多写或少写几个字符而已！”cobra露出笑容，“所以，我们才经常说：安全与不安全之间，只隔了一个字母！”
会场内掌声雷鸣，cobra的精彩表演让大家很是折服。
按照原来的安排，cobra本来还要表演溢出攻击的防范，结果现场的人情绪都被调动了起来，仅在这个sql注入上，就提了很多问题。
cobra旁边坐着的胖子，笑得嘴巴都合不拢了，现场的效果比预计的要好了很多，看看差不多了，他就站起来，打断了现场的提问，“因为报告会的时间有限呢，这个提问环节就算是结束了，接下来，由我为大家来介绍一下网络安全这个产业目前的情况，以及前景预测！”
“先作个自我介绍，我是华锋网络安全科技有限公司的总经理，我叫严锋！”胖子笑眯眯对全场鞠躬，“我勉强算是个业内人士，但给大家来做这个报告，心里还是有点忐忑，就算是我的一点粗浅见解吧，拿出来跟大家一起交流一下，要是大家有什么不同的想法，可以提出来。”
胖子嘴上很谦虚，可接下来却着实不客气，他把网络安全的发展前景吹成了一朵花，毫无例外，又是那套“巨大的市场需求，与从业人员的严重不足，形成一个庞大的人才缺口”的老套说辞，他还拿出了不知道怎么统计上来的数据，把现场的学生忽悠得一愣愣的。最后，胖子还打了比喻，说做安全的，就好比是做医生，专门给网络看病、给电脑看病，从古到今，医生就是个从不失业的职业。
目前就业压力这么大，尤其是学计算机的，毕业之后想进入挨踢行业，可真叫个难，现在想挨踢的人实在是太多了，一个刚毕业的大学生根本就排不上号。如何找份安定可靠的工作，是刚一进入大学大家就开始考虑的头等大事，所以胖子的这话让会场不少学生就有些意动，有人开始问道：“那如果我们要是想进入这行的话，都需要学点什么？”
胖子等的就是这句话，可还是故作矜持地咳了咳，才道：“目前来说，市场上关于的网络安全工程师的认证有很多家，比如思科的，比如ciw、nisc、cissp，有我们自己的认证，也有外国的认证，培训价格都不菲，但真正专业的培训机构，却是不多见。很多培训机构都是打着幌子把人招进去，但代课的老师却根本都没有从事过安全行业，试问这又怎么能培养出合格的安全工程师呢，所以，我们就看到了一个很奇怪的现象，一方面是培训机构培养了大量的网络安全工程师，一方面是网络安全公司不得不自己去寻找人才，然后采取老带新的做法，建立自己的人才储备体系。”
“我们华锋也有这方面的苦恼，后来干脆我们就自己搞了一期网络安全工程师培训，结果效果意想不到地好，那期的学员，除了有两个留在我们华锋工作外，其余的都被聘请一空，有专业的网络安全公司，也有证券、银行、电子商务方面的企业，他们也需要大量的网络安全专业人士。”
底下的人见胖子半天谈不到正题，便有些急了，直接问道：“那你们公司的培训还搞不搞？”
“搞！当然搞！为什么不搞！”胖子语气非常地坚定，“现在我们跟国内许多企业都签订了安全人才的委托培训协议，所以这样的培训班，我们华锋今后会一直办下去。可能有的同学们就要问了，说别人培训出来的学员公司都不认，为什么你们培训出的学员就会抢着要呢？”，胖子指着自己的肥脸，“原因当然有，但绝不是因为我严锋的脸大，面子就大。”
现场顿时笑了起来。
“为什么我们自己培训出的学员受欢迎呢？一是我们华锋本身就是网络安全企业，所以我们很清楚从业人员都需要掌握什么技能；二是因为我们请的老师不一般呐，大家想一想，cobra亲自教出来的徒弟，跟那些市场上随便几千块就能买到证书的所谓工程师能一样吗？”
刚才cobra的精彩表现，已经完全折服了现场的人，所以这话一出，场内的学生立刻兴奋了起来，“你们的学员，真的是由cobra亲自来培训吗？”
“一点没错！”胖子很深沉地点头，“名师出高徒，别人抢着用我们的学员，认的就是cobra这块金子招牌，我们所有的课程，都是由cobra老师来负责教授的。”
现场便有嘈杂了，不少人都已经开始议论是不是要参加华锋的培训班，能当cobra的亲传弟子，可不是什么人都能有的运气啊。
胡一飞冷眼看着场内，心想学生们还真是单纯，这么就容易就被那个胖子给糊弄住了，这么一想，胡一飞又觉得不对，自己好像也是学生，自己现在没被忽悠住，只是因为自己已经上过当罢了。
有些学生已经耐不住性子了，顾不得报告会结束，直接冲到前面围住胖子，就问现在能不能报名，他们要先在下一期的培训班预定个位子，就连负责维持秩序的计算机协会的人，也凑过去几个，很是感兴趣的样子。
cobra坐在旁边，一脸淡然地喝着水，大家对他心存敬畏，上去围他的人倒是没有。
胡一飞看是个好机会，便从兜里掏出一张纸，凑到了cobra跟前，一副谦虚受教的样子，“cobra老师，我有些问题，想向你请教！”
cobra对于胡一飞有印象，便放下水杯，笑道：“你请讲！”
胡一飞把纸摊开在桌面，那上面写满了他从硬盘笔记中摘抄的专业名词，“我想学这些技术，可是不知道从哪里入手，希望cobra老师能给我指点一下。”
cobra接过纸，拿起来一看，便露出很惊讶的神色，看着胡一飞道：“这些东西，你从哪里听说的？”
“狼窝大本营！”胡一飞嘴巴咬得很紧，“那上面有人说这些技术才是最尖端的技术，我想学学，可在狼窝大本营上打听了很久，也没人能告诉我要从哪里入手！”
“哦，是这样……”cobra沉吟一声，把那纸片叠起来收到自己兜里，“你这上面所提到的技术一共有六项，不知道你要研究哪一项？”
“六项？”胡一飞的眼珠子跌了出来，自己在网上搜了很久，才确定是四项，怎么又变成了六项，“那如果我想都研究，需要从哪里入手？”
cobra笑了起来，看胡一飞的表现，他可能是真的不清楚，“小伙子，好学是件好事，可千万要切记贪多嚼不烂。说句实话，你上面所提到的这些，我一个也不会，根据我自己的了解，国内目前也没人会这些技术，只有三个人分别掌握了这六项技术里其中三项的替代技术。如果你能研究出其中的一项，我想你每年的年薪至少是千万起价！”，cobra笑呵呵的表情，并不像是说假。
胡一飞很是泄气，这下完了，在国内都找不到个明白人了，虽说有三个人会，但会的还是什么替代技术，cobra说得很诱人，千万年薪呐，可那也得自己先学会这技术啊。胡一飞又想起那硬盘上的笔记，也不知道那硬盘原来的主人是干什么的，竟然强悍到如此变态的地步，cobra嘴里会一门就已经很了不起的技术，他竟然全部精通。自己仅仅是翻了他两篇笔记，如果再翻多点，还不知道会有什么新的技术冒出来呢。
“这么回事啊……”胡一飞叹着气，“那就算了，麻烦cobra老师了！”
cobra看着胡一飞灰心丧气的样子，又道：“在计算机领域，不管是什么技术，都脱离不了基本的知识架构，能研究出这些的技术的人，只是比别人多一些创意和灵感。如果你真的喜欢计算机这行的话，不妨先把基础打好！”
“多谢cobra老师指点，那打基础的话，该从什么地方入手？”胡一飞又请教到，cobra的话还是让他有点启发的，就像刚才的sql注入，11和12情况下的不同显示，落在平常人眼里，似乎没什么问题，甚至都不可能有人试着在网址后面添加那些字符，可落在黑客眼里，立刻就成了攻击利器，这里面差的不是基础，而是思维模式和灵感。
“我给你列一个书目吧！”cobra掏出纸笔，�
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示： 温看小说的同时发表评论，说出自己的看法和其它小伙伴们分享也不错哦！发表书评还可以获得积分和经验奖励，认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦！