?姜雨現(xiàn)在簡(jiǎn)直對(duì)那個(gè)qq的主人無(wú)語(yǔ)了，自己忙了一天想知道他的密碼，沒(méi)想到密碼早就在自己這里了，可是自己卻不知道。要不是剛才想到了有這個(gè)可能，那不是虧慘了。不過(guò)這個(gè)密碼實(shí)在是太好了，全是*號(hào),別人記錄到這個(gè)密碼都會(huì)以為沒(méi)記錄到。
首要的任務(wù)是去申請(qǐng)一個(gè)密碼保護(hù)，打開(kāi)qq的網(wǎng)站，迅速的設(shè)置了一個(gè)密碼保護(hù)。現(xiàn)在安全了，立刻將這個(gè)密碼修改了三次，并將一些好友的qq號(hào)碼記錄了下來(lái)。還找了一個(gè)在線(xiàn)的人聊了幾句，把聊天記錄留下。這些可是防止對(duì)方拿回號(hào)碼自己能再取回來(lái)的東西啊。小心的將這些資料保存起來(lái)，姜雨的心放了下來(lái)。
現(xiàn)在這個(gè)號(hào)碼只能說(shuō)是幾乎能拿到自己的手上了，但也有被那個(gè)人申訴取回去的可能，雖然可能性很低，但是也要防備啊。等一段時(shí)間這個(gè)號(hào)碼完全的安全了，就可以把這個(gè)號(hào)碼送給cissy了。想想cissy得到這個(gè)號(hào)碼的表情，姜雨就興奮。
本來(lái)都有一點(diǎn)的睡意全被拿到號(hào)碼的喜悅沖淡了。
姜雨打開(kāi)了那個(gè)遠(yuǎn)程控制的軟件。一般來(lái)說(shuō)在凌晨的時(shí)候，會(huì)有很多驚奇的發(fā)現(xiàn)的。
好幾次姜雨在凌晨的時(shí)候打開(kāi)遠(yuǎn)程的桌面，都看到有人在看a片或者瀏覽黃色的網(wǎng)站。對(duì)于這種現(xiàn)象在上網(wǎng)的人中是很普遍的，大概10個(gè)人就有4，5個(gè)人的電腦里面有這些東西吧。一般姜雨看到這樣的情況都會(huì)發(fā)送一個(gè)警告的消息，消息的內(nèi)容是：“英俊瀟灑玉樹(shù)臨風(fēng)的影子提醒您：健康上網(wǎng)，拒絕**！”遺憾的是無(wú)法看到對(duì)方看到這個(gè)消息時(shí)候的表情。
沒(méi)想到今天都那么晚了，遠(yuǎn)程工具上都還有500多個(gè)連接。
從上到下慢慢的查看著，突然一個(gè)用戶(hù)名引起了姜雨的注意——就是黑客的意思，這個(gè)人都自己稱(chēng)自己為黑客，他還會(huì)中自己的木馬。想到這里，姜雨打開(kāi)了hacker的遠(yuǎn)程桌面。
看來(lái)他確實(shí)是一個(gè)“黑客”，可能連姜雨這個(gè)菜鳥(niǎo)都不如。桌面上顯示著hacker正在用一個(gè)sql注入工具檢測(cè)一個(gè)網(wǎng)站，仔細(xì)一看還是一個(gè)中學(xué)的網(wǎng)站?？赡芫褪莌acker就讀的學(xué)校吧。一般來(lái)說(shuō)很多小站都不注意sql注入這個(gè)漏洞。如果后臺(tái)能操作的東西不多那還好辦，進(jìn)去的人只能發(fā)布一下新聞，公告之類(lèi)的。但是后臺(tái)有上傳，數(shù)據(jù)庫(kù)管理這樣的東西的話(huà)，那就非常的危險(xiǎn)了。很容易就能通過(guò)這些上傳一個(gè)網(wǎng)頁(yè)木馬（注一），那么這個(gè)站的eb服務(wù)就被完全的控制了。如果技術(shù)再高一點(diǎn)通過(guò)提權(quán)，那這個(gè)服務(wù)器也可能被完全的控制。
不一會(huì)兒，hacker就檢測(cè)出了好幾個(gè)注入點(diǎn)。選了一個(gè)注入點(diǎn)，檢測(cè)了一會(huì)兒，管理員的帳號(hào)密碼都出來(lái)了。其實(shí)只要熟悉工具，一般的小站都可以搞定的。
帳號(hào)是：admin，這個(gè)是默認(rèn)的管理員帳號(hào)。不過(guò)密碼是用md5加了密的：d5加密現(xiàn)在廣泛的采用在網(wǎng)站的程序上，這種加密的方式是不可逆的，也就是說(shuō)能加密，但是要把加了密的轉(zhuǎn)換回來(lái)就比較麻煩了。一般只有利用暴力破解的方式去還原，但是特別的費(fèi)時(shí)間，不過(guò)現(xiàn)在網(wǎng)上有不少md5的網(wǎng)站。那些網(wǎng)站的數(shù)據(jù)庫(kù)里面存放著常用的一些密碼的原文和加密以后的。但是特別復(fù)雜的密碼就沒(méi)效果了。
突然hacker做了一個(gè)讓姜雨掉眼睛的操作，只見(jiàn)hacker打開(kāi)后臺(tái)管理的地址以后直接就把帳號(hào)密碼輸入然后就點(diǎn)登陸。這怎么可能登陸得上去嘛。和預(yù)想中的情況一樣，提示密碼錯(cuò)誤。
hacker又連著試了好幾次，讓看到這個(gè)情況的姜雨哭笑不得。原來(lái)這個(gè)人比姜雨還菜。
姜雨將那些密文在自己這里打了出來(lái)，然后打開(kāi)了一個(gè)md5轉(zhuǎn)換的網(wǎng)站，試一下運(yùn)氣，能幫他就幫一下吧。運(yùn)氣不是一般的好，或者說(shuō)網(wǎng)站的管理員實(shí)在沒(méi)注意安全方面的事項(xiàng)，還原后的密碼竟然是：654312。
姜雨在遠(yuǎn)程命令里面輸入：密碼是654312，然后發(fā)送了過(guò)去。
hacker可能根本沒(méi)看清楚警告框里面的內(nèi)容是什么，直接就關(guān)上了。姜雨再一次發(fā)了過(guò)去，那邊桌面上突然停止了一切的操作，在帳號(hào)里面輸入：admin，然后在密碼框里面輸入了6個(gè)*?？赡芫褪?54312吧。點(diǎn)擊登陸，頁(yè)面跳轉(zhuǎn)了一下，幾個(gè)醒目的字出現(xiàn)在頁(yè)面的正中央——您已經(jīng)進(jìn)入網(wǎng)站后臺(tái)，請(qǐng)謹(jǐn)慎操作！
hacker好象意識(shí)到了什么，他新建立了一個(gè)記事本，然后在里面寫(xiě)上了一句話(huà)：“高人，你真厲害?！?br/>
雖然姜雨并不是特別厲害，但是hacker的行動(dòng)恰好滿(mǎn)足了他那一點(diǎn)小小的虛榮心。在遠(yuǎn)程工具上把模擬鼠標(biāo)鍵盤(pán)的功能打開(kāi)，然后在記事本里寫(xiě)上：“小弟弟，隨便入侵網(wǎng)站是不對(duì)的。”hacker入侵的是一個(gè)中學(xué)的網(wǎng)站，很有可能是一個(gè)中學(xué)生，姜雨叫他小弟弟也不為過(guò)的。
“高人，這個(gè)是我們學(xué)校的網(wǎng)站，我?guī)兔纯从袥](méi)有漏洞。”
“難道你們學(xué)校的網(wǎng)站管理員沒(méi)事做嗎？”
“高人，這個(gè)......”
談了好一會(huì)兒，hacker才交代了一切。
原來(lái)他剛接觸黑客方面的東西，在班上他吹噓自己是一個(gè)高手。這時(shí)候就有人叫他入侵下學(xué)校的網(wǎng)站看看他的技術(shù)怎么樣，hacker當(dāng)然不能示弱啊。在黑客網(wǎng)站的看了不少動(dòng)畫(huà)，就試著拿工具自己去弄。在姜雨的幫助下，他第一次的入侵算是成功了。其實(shí)通過(guò)sql注入取得了后臺(tái)的權(quán)限根本就不算是真正的入侵，一般來(lái)說(shuō)最差應(yīng)該取得ebshell（注二）才算入侵網(wǎng)站成功了。
hacker死纏爛打的把姜雨的qq號(hào)碼要了過(guò)去，的網(wǎng)名是凌亂的舞步，也不知道他取這個(gè)網(wǎng)名是什么意思。
看到qq上顯示的凌亂的舞步的ip地址，姜雨才發(fā)現(xiàn)自己又犯了和上次同樣的錯(cuò)誤。222.209.200.87——四川省成都市電信adsl。竟然是和姜雨同一個(gè)城市的。上次連接葉紫的電腦也沒(méi)注意看ip地址，結(jié)果中自己后門(mén)程序的卻是“老朋友”。想到這里，姜雨在心中鄭重的向自己說(shuō)：“以后連接別人電腦的時(shí)候一定要首先查看一下ip信息?！?br/>
“高人，收我做徒弟吧？”凌亂的舞步發(fā)送了一個(gè)消息過(guò)來(lái)。
姜雨知道自己的實(shí)力不夠，但是不可能向凌亂的舞步明說(shuō)這情況。他想了想，好不容易想出一個(gè)既滿(mǎn)足自己的虛榮心，也能保證對(duì)方相信自己有很高的實(shí)力。
“對(duì)不起了，我不收徒弟。每天我在網(wǎng)上有很多的事情要做，根本沒(méi)時(shí)間去帶一個(gè)徒弟?！边@句話(huà)說(shuō)的摸棱兩可的。姜雨確實(shí)每天在網(wǎng)上忙死忙活的去盜號(hào)，但是在凌亂的舞步那里可能就會(huì)聽(tīng)成是姜雨在網(wǎng)上有其他的黑客工作之類(lèi)的，高人嘛，肯定是很忙的。不由的讓凌亂的舞步更加的崇拜姜雨了。
可能凌亂的舞步在思考著什么？等了一兩分鐘都沒(méi)消息。就在姜雨以為他已經(jīng)下線(xiàn)的時(shí)候，一個(gè)消息發(fā)送了過(guò)來(lái)。
“高人，你收我做徒弟，我告訴你一個(gè)我自己發(fā)現(xiàn)的qq業(yè)務(wù)的漏洞?！?br/>
注一：這個(gè)網(wǎng)頁(yè)木馬和前面提到的網(wǎng)頁(yè)木馬完全是兩個(gè)概念。前面提到的網(wǎng)頁(yè)木馬是html網(wǎng)頁(yè)，而現(xiàn)在提到的網(wǎng)頁(yè)木馬是那些黑客入侵到網(wǎng)站以后放的后門(mén)程序。簡(jiǎn)單來(lái)說(shuō)，前面提到的網(wǎng)頁(yè)木馬是“毒”瀏覽網(wǎng)頁(yè)的用戶(hù)。而現(xiàn)在這個(gè)網(wǎng)頁(yè)木馬就是“毒”網(wǎng)站程序的。通過(guò)這個(gè)網(wǎng)頁(yè)木馬可以取得eb里面的操作。
注二：ebshell是eb入侵的腳本攻擊工具。簡(jiǎn)單的說(shuō)來(lái)，ebshell就是一個(gè)asp或php等木馬后門(mén)，黑客在入侵了一個(gè)網(wǎng)站后，常常在將這些asp或php等木馬后門(mén)文件放置在網(wǎng)站服務(wù)器的eb目錄中，與正常的網(wǎng)頁(yè)文件混在一起。然后黑客就可以用eb的方式，通過(guò)asp或php木馬后門(mén)控制網(wǎng)站服務(wù)器，包括上傳下載文件、查看數(shù)據(jù)庫(kù)、執(zhí)行任意程序命令等。