宇成点头道:‘我知道了!另外,简医生,我可以确定这些档案都被刻意感染了加壳的木马,我现在就让炎黄系统加它去壳还原出来。’
简德昌点头,宇成这次的操作稳定而且迅速,这个木马的主体很快就浮现在萤幕上了,伪装成浏览器向位于中东的伺服器连线,连线的同时ip资讯等就一并传了过去,收到回应后就立即中断程式的执行。虽然看似简单而且只不过连线一次,但对于bsl而言如此的资讯已足够。
简德昌取得了木马本体和报告后说:‘很好,我现在就拿去给会长!’
果不其然,宇成替简德昌争取到了执这个委托任务的权力。得到了简德昌的授命后,宇成便和陆雅唯交换,开始积极的动作追查入侵。
月雯把天玄拉到一旁问:‘小宇他现在是要做什么啊?’
天玄说:‘就是入侵那个刚刚发现的伺服器啊!那个伺服器可能是本体也可能是跳板什么的,反正就是要一路追查下去就对了。’
月雯似乎明白的说:‘原来是这样子,这就是平时在极光的任务吗?’
天玄又开始自大道:‘嘿嘿,明昂走了后我就递补他的位子在执行任务,所以现在别小看我的实力喔,我也是可以独当一面的呢!’
陆雅唯、简德昌、辜雁容此时齐声摇头说道:‘没这回事!’
月雯此时忽然变成恶魔眼神的看着天玄说:‘该不会是你太愚蠢了拼命扯后腿所以才让云飞受不了而离开的吧?’
陆雅唯、简德昌、辜雁容此时再次齐声点头说道:‘有这个可能!’
‘不..不..’天玄感受到无比的的恐惧,退缩到房间角落,数秒后真实上演了一场女侠传说,可怜的天玄只有倒卧一旁了。
宇成不理会着后头的闹剧专心的攻击着:‘过去一直倚靠着云飞,这次我要独当一面的攻进去!不论如何,我都不能输给他,我必需要超越云飞,也要超越明昂,超越他们才能证明他们是错的!’
带着这股气势,宇成的萤幕上也很快显示出port:8415的漏洞,从这漏洞中放入木马后驱动explorer.exe带上木马名称的指令执行,顺利的透过木马取得了一些伺服器的连线资讯。
宇成分析了一会儿后发现了重点:‘没错,port:8956和port:9304是关键,这两个埠口一直保持稳定的连向20x.12x.13.6x,其他不断跳动的连线应该都是木马的回传资讯而已。好,把目标转向过去!’
如此一层一层的追踪下去,宇成入侵伺服器的时间也越来越短,寻找漏洞的直觉潜能快速成长,与其直觉形骇客的本能相乎应!
‘找到了!’终于在一个伺服器里,发现了庞大的资料库。宇成立即找来简德昌关注这个资料库,同时想办法取得进入资料库的权限。为求慎重,宇成先仔细的尝试了几个sqlinjection,同时模拟中继传输封包,果然端口程式在判断上并没有局限来源ip,意即宇成可以模拟成自中继伺服器发出的封包。
宇成进入资料库后大喜道:‘没问题,我已经有了sysadmin许可权,现在我马上就用drop把资料表删除掉,应该就能阻止bsl继续起诉了。’
然而宇成删除掉资料表的同时,另一个程式又立即将备份资料表恢复。原来bsl另外使用了一个外挂侦测资料表的破坏,现在得阻止这个程式的运作了。宇成转而尝试xp_cmdshell,然而被关闭了起来。面对临门的一击,还差了点力。
宇成静下心来看着键盘:‘有办法,一定有办法的。有了,我就输入execmaster.dbo.addextendedproc‘xp_cmdshell‘,‘xplog70.dll‘;selectcount(*)frommaster.dbo.sysobjectswherextype=‘x‘andname=‘xp_cmdshell‘,顺利的话就能利用回存预设状态重新打开xp_cmdshell!’
这是利用恢复ms_sql_server的预设值衍生的技巧。此时回传值显示宇成的动作成功了,可以进逼下去!宇成接着取得权限:‘利用user和localgroupadministrators先搞一个帐号来玩玩,好,先利用tasklist查一下执行中的程式。有了,就是这个,好,用tskill中止,接着再把备份的档案与程式删除掉。’
在宇成的大动作之下,备份程式和所有资料档案都毁损掉,木马的回传值也全部无法写入,危机暂时解除。隔天,黑暗工程师读取资料库时才发现这个异状。
然而潘烈臣这样的动作也引起闇影七君不屑,发动了对bsl的攻击...待续
(幕后画面!黑暗工程师:‘奇怪,资料库怎么被删掉了?’白目工程师:‘去资源回收桶看看是不是在里面。’)
最新全本:、、、、、、、、、、