返回

极光骇客

首页
关灯
护眼
字体:
第二十五回 175 巧用天守助攻漏洞(2/2)
   存书签 书架管理 返回目录


    天玄照着点进去后,又没有出现默认页面,而是一堆网页目录。

    宇成直觉道:‘这一定是管理者页面对吧?不过为什么会出现错误让我们看见?’

    明昂也上到奇妙音乐的网站,点进index.asp后出现输入管理员密码。明昂摇摇头说:‘不行啊,需要输入密码,我们还是无从得知。’

    宇成则问道:‘那直接点后面的页面呢?那应该就可以避开了吧!’

    明昂摇摇头说:‘不太可能。通常一个严谨的网站,一定会在档头导入session或cookie检查,如果没有输入密码登入,通常还是会...’

    云飞却点进index1.asp笑说:‘不用猜了,这不是一个严谨的网站。’

    原来当初设计这个网站时,设计者只在首页要求密码输入检查,之后的每一页并没有做安全检查动作,等于是开了一个大漏洞。云飞理所当然的先将目录页面存下来,因为这个错误可能很快会被恢复,以后可没有这好东西了。

    宇成和明昂也点进index1.asp中,这似乎是管理选单,其中当然也包含了对ip封锁的管理,以及对昵称封锁的管理。邪恶的这群家伙,当然不会放过这有趣的管理功能,将所有的封锁数据通通删除干净,以及看看数据库的内容。

    宇成的直觉让他的眼光集中在一个栏位说:‘你们看,这里有一个奇怪的栏位,纪录的是一些像昵称的东西,可是似乎又不是昵称栏位。’

    由于栏位的开头名称是ck_chk,所以大家开始思考ck的意思。chk通常是check的简写,那么ck会是什么呢?

    云飞突然想到一个东西而问天玄:‘你的昵称现在是什么?’

    天玄看了一下后说:‘是“八爪丸”,怎么了?’

    云飞又打开天玄计算机中管理cookie的位置,打开了奇妙音乐留言板所建立的cookie内容,发现到了%a4%4b%a4%f6%a4%59这几个值,这是八爪丸的big-5码用urlencoder编成的码,但后面还有%ba%61%a5%cd,云飞用内码输入法打出来后是荣生(内码输入ba61a5cd),而天玄却讶异这是他之前所用的昵称。宇成很快的对照数据库内容,果然是这两个值存在那里。

    云飞笑道:‘果然没错,他们是利用这个栏位管理cookie,我想是用它来过滤或者是对这些人的cookie写入某些值,以便让他们的留言失效。’

    此时天玄很快的再回去留言,换ip、昵称后还是失效,果然是cookie的问题。

    宇成当机立断的将这个栏位完全的删掉,之后又继续删除fyt新增的封锁ip与昵称,开始了大乱斗,你写我删,你封我解。

    郑运平急道:‘怎么会这样?为什么会有问题?为什么封锁数据全部不见了?’

    鸣儿摇摇头、虎牙摇摇头、陈长寿和胖桶更是不知道发生了什么事。

    郑运平又转头急问:‘喂,是不是你们两个人动的手脚?’

    毕示古邪笑道:‘嘿嘿嘿,我们可没有那么无聊啊!’

    由于封锁破除,大批对小敏灌票不满的人全部涌上奇妙音乐的留言板抗议!一个接着一个,一批一批的愤怒支持者们通通上来留言抗议,让梅开元甚为愤怒。虽然这么做会影响公司运作,但梅开元仍然决定在宣布投票结果前将公司的网站服务器关掉,并对外宣称遭骇客破坏。

    比赛结果如期公布,白晚霞第二名,小敏果然冲上第一名,但两人都在十万票以上了。第三名的小如在最后梅开元的拜托下,梁品伦帮她小冲上一万票。第四名的爱萱和第五名的小豆都还在千票之余。

    ‘抗议啦!灌票做假!’‘白晚霞才是我们心目中的第一名!’‘小敏去x!’‘奇妙音乐公司有够卑鄙!’‘赣林老木!’‘赶羚羊的小敏、炸鸡排的小如!’果然如预期,这些支持者发狂了,第一名的位置被做掉了。

    在荣华科技大学里,到处都可见到头上绑着白条,嘴里高喊著「白晚霞第一名!’的人,并在校门口举办支持签名活动,不少知道此事的路人路过都来签。网音新纪元本来只是想办个比赛,却无端扣上比赛不公的帽子,也算是倒楣。

    天玄气愤的问:‘两位大哥还有我的..宿敌,求求你们,有没有什么办法?’

    看着网站上奇妙音乐的梅开元和小敏一同出场颁奖典礼,嘴巴笑成那种样子,每个人看了就有气。然而对骇客们而言,只要找到投票的数据库就可以证明了。

    宇成看了那些照片后带着一股莫名的愤怒,在网址列后面输入了一些东西,竟然进入了数据库管理...待续

    最新全本:、、、、、、、、、、
上一页 目录 下一章