第七章 活生生的黑客，活生生的入侵（下）（1/2）

“拿下论坛，并不是我们的终极目的，我们是要靠着这个论坛治理员的身份，拿下这台服务器，各人有没有什么想法？”cobra很是善于使用发问来调动各人的起劲性。

许多人连之前的演示都没看明确呢，现在哪能提出什么意见，要是会入侵，各人也就不用来这里听陈诉会了。

“论坛有个功效，叫做上传，可以上传一些图片之类的附件到论坛上去，这个各人肯定知道吧！”cobra笑着，“我们要使用的就是这一点！现在各人看看来治理员的界面，发现没有？治理员是可以设置上传附件的类型和巨细的，我手上有个后门法式，名堂是exe类型的，那么我就把exe文件设置为可以上传。”

cobra设置乐成，打开发新帖的界面，把一个exe文件上传到论坛去了，也就是说，他把一个后门法式放到了那台网站服务器的硬盘里了。

“后门法式放上去了，现在我们只要知道这个后门法式在对方服务器上的详细位置，就可以使用数据库的权限，或者是其他手段来运行它！”cobra没有解释要用什么手段来确认这个后门法式的详细位置，而是直接用自己的要领运行了它。

胡一飞的水平有限的很，这步他没看明确，不外，cobra能在自己的电脑上让另外一台电脑运行指定的法式，这自己就很厉害了。

cobra打开后门的毗连法式，输入那台服务器的ip地址后，很快就获得了一个黑乎乎的窗口，没有图像显示，但可以输入种种下令。cobra输入一个最简朴的dos下令，是用来显示自身ip地址的下令。

显示出来的ip地址跟那台服务器的地址是一致的，这就证明，cobra已经进入了那台服务器，而且拿到了很大的权限。

cobra又输入了几个下令，把显示出来的效果，和自己电脑上的情况做了对比，确认这是两台纷歧样电脑上的内容。虽然，cobra尚有更直接一点的要领，他直接敲入下令，让那台服务器直接重启，很快，后门法式就失去了毗连，再输入适才bbs的链接，也提示无法找到服务器。现场的人虽然不懂黑客，但也知道cobra确实是入侵乐成了。

“就因为架设在服务器上论坛法式上的一个小小bug，便导致了整台服务器被人控制，现在我们再回过头，来看看这到底是个多大的偏差！”cobra笑呵呵地看着会场的人，拿起杯子，逐步地喝着水，足足有两分钟，cobra才放下杯子，“我们看看那台服务器重启竣事没有！”

胡一飞名顿开，心说cobra喝这么久的水，原来是在等那台服务器重启完毕啊，怪不得，胡一飞适才还以为cobra这人有什么慢性子的偏差呢。

cobra重新输入论坛的网址，这次论坛又显示出来了，看来服务器又正常事情了，“我们陈诉会的主题是网络清静，适才的入侵，只是为了告诉各人清静有何等的重要。怎样能让自己的电脑绝对清静，这才是我要讲的重点。可能现场的许多同学都市有些疑问，说看你适才的入侵，似乎也不太贫困，那防范入侵会不会也很简朴呢？”

cobra笑着，“实在这样的想法一点都没错，清静比入侵要简朴得多，清静在于平时的一点一滴，这些都是可以养成习惯来做到的；而入侵却需要极不寻常的灵感，以及成千上万次的试验，这不是每小我私家都能做到的。”

似乎是怕众人不相信，cobra重新又演示了一下1=1和1=2的问题，网页和适才的显示一样，一次正常显示，一次提示错误。“现在，就请各人看看我是怎么来修复这个偏差的！”

cobra再次用后门联接到那台服务器，找到论坛法式的源代码文件，打开了，却只修改了一句，现场的人看得很清楚，他就是往内里添加了几个字符。但奇迹就发生了，cobra生存了论坛的代码文件后，他重新再打开论坛，这次不管是1=1，照旧1=2，网页统统都显示正常了。

“网页全都显示正常，你还能获得什么信息呢？”cobra笑着问各人。

胡一飞的下巴都掉了下来，不会吧，就这几个字符，偏差就瞬间消失了，这下入侵的人就要傻眼了，别说是admin，你就是问治理员的账号是不是“呆子”“弱智”“狗屎”，网页同样都市显示正常。

“虽然，我还可以这样修改！”cobra又打开谁人源文件，删掉适才添加进入的字符，往下顺了几行代码，往那里插进了一个符号。这次更神奇，等他生存好，再去举行sql注入，不管是1=1，照旧1=2，网页全都提示错误，只有输入正确的网址，不在网址后面添加任何多余的语句，网页才会正常显示。

“各人看到了吧，清静不清静，就在于你多写或少写几个字符而已！”cobra露出笑容，“所以，我们才经常说：清静与不清静之间，只隔了一个字母！”

会场内掌声雷鸣，cobra的精彩演出让各人很是折服。

凭证原来的部署，cobra原来还要演出溢出攻击的防范，效果现场的人情绪都被调动了起来，仅在这个sql注入上，就提了许多问题。

cobra旁边坐着的胖子，笑得嘴巴都合不拢了，现场的效果比预计的要好了许多，看看差不多了，他就站起来，打断了现场的提问，“因为陈诉会的时间有限呢，这个提问环节就算是竣事了，接下来，由我为各人来先容一下网络清静这个工业现在的情况，以及前景预测！”

“先作个自我先容，我是华锋网络清静科技有限公司的总司理，我叫严锋！”胖子笑眯眯对全场鞠躬，“我委曲算是个业内人士，但给各人来做这个陈诉，心里照旧有点忐忑，就算是我的一点粗浅看法吧，拿出来跟各人一起交流一下，要是各人有什么差异的想法，可以提出来。”

胖子嘴上很谦虚，可接下来却着实不客套，他把网络清静的生长前景吹成了一朵花，毫无破例，又是那套“庞大的市场需求，与从业人员的严重不足，形成一个庞大的人才缺口”的老套说辞，他还拿出了不知道怎么统计上来的数据，把现场的学生忽悠得一愣愣的。最后，胖子还打了比喻，说做清静的，就好比是做医生，专门给网络看病、给电脑看病，古往今来，医生就是个从不失业的职业。

现在就业压力这么大，尤其是学盘算机的，结业之后想进入挨踢行业，可真叫个难，现在想挨踢的人实在是太多了，一个刚结业的大学生基础就排不上号。如何找份安宁愿靠的事情，是刚一进入大学各人就开始思量的头等大事，所以胖子的这话让会场不少学生就有些意动，有人开始问道：“那如果我们要是想进入这行的话，都需要学点什么？”

胖子等的就是这句话，可照旧故作矜持地咳了咳，才道：“现在来说，市场上关于的网络清静工程师的认证有许多家，好比思科的，好比ciw、nisc、cissp，有我们自己的认证，也有外国的认证，培训价钱都不菲，但真正专业的培训机构，却是不多见。许多培训机构都是打着幌子把人招进去，但代课的老师却基础都没有从事过清静行业，试问这又怎么能造就出及格的清静工程师呢，所以，我们就看到了一个很希奇的现象，一方面是培训机构造就了大量的网络清静工程师，一方面是网络清静公司不得不自己去寻找人才，然后接纳老带新的做法，建设自己的人才储蓄体系。”

“我们华锋也有这方面的苦恼，厥后爽性我们就自己搞了一期网络清静工程师培训，效果效果意想不到地好，那期的学员，除了有两个留在我们华锋事情外，其余的都被约请一空，有专业的网络清静公司，也有证券、银行、电子商务方面的企业，他们也需要大量的网络清静专业人士。”

底下的人见胖子半天谈不到正题，便有些急了，直接问道：“那你们公司的培训还搞不搞？”