按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
————未阅读完?加入书签已便下次继续阅读!
“QL注入是从正常的端口访问,而且表面看起来跟一般的eb页面访问没什么区别,所以目前市面的防火墙都不会对QL注入发出警报,如果管理员没查看IIS日志的习惯,可能被入侵很长时间都不会发觉。哼,那家伙以为自己手法高明,这段时间不断的试探我,每天就那么几下,想积少成多,可是门都没有,我看他怎么找出漏洞来!”范一强对之嗤之以鼻,看来那个人是不会有王重阳这样的待遇,不过就这样几句话倒让王重阳丈二金刚摸不到头脑,见王重阳眉头紧锁范一强接着说道:
“QL注入是随着B/S模式应用开发的发展而产生的,使用这种模式编写应用程序的程序员现在越来越多,但是由于这个行业的入门门槛不高,程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。即用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想得知的数据,这就是所谓的SQL Injetion,即QL注入。
QL注入的手法相当灵活,在注入的时候会碰到很多意外的情况,所以能不能根据具体情况进行分析,构造巧妙的SQL语句,从而成功获取想要的数据,是高手与“菜鸟”的根本区别。”
范一强面有得意,好像他就是那个高手一样,一听他这样解释王重阳恍然大悟,这种所谓的QL注入就是利用程序员在编写程式时的疏忽,利用这些疏忽获得对自己有用的信息,如管理员名称及密码的长度等等,便于破解。
“可是万一对方不存在疏忽,或者是将这些疏忽隐藏的很好怎么办,若是对方用了十分复杂的名字光靠这种猜测岂不是很长时间?”王重阳不解道,对于这种手工猜测他还是很挠头,他喜欢像电影里所说的那样只要一个程式植入就能迅速破入对方电脑。
“若是这样就没得玩了,这世界根本就不存在100%成功的黑客技术,苍蝇不叮无缝的蛋,无论多技术多高深的黑客,都是因为别人的程序写得不严密或使用者保密意识不够,才有得下手。微软很厉害吧,可是他的系统不是经常爆出漏洞么,其实电脑程式也是人编写的,只要是人就存在缺陷,没有绝对完美的事物!所以也就没有攻陷不了的网站,就看你水平如何了!”范一强傲然的道,这一刻王重阳才发现这个样貌平常的人具有平常人所不具有的智商和魄力。
“如此说来我今天所进入的界面就是你特意留下漏洞让我破译从而诱导激活一个虚拟的主机了!可是我今天并没有用QL注入啊?”王重阳很快就能举一反三明白了今天自己所遭受的情形,这让范一强也吃了一惊,这个人的潜力和领悟能力实在是太强了,才几句话就明白了问题的关键。
“你说的对,这个漏洞是我特意留下的,只是那个虚拟主机作的还不完美,否则一定会让你在里面美美的多流连一段时间。至于QL注入这只是手法不同罢了,就好像你今天用的DDoS攻击一样,本来实施起来是有一定的难度,它要求攻击者必须具备入侵他人计算机的能力。但是很不幸的是一些傻瓜式的黑客程式的出现,使得操纵者可以在几秒钟内完成入侵和攻击程式的安装,使发动DDoS攻击变成一件轻而易举的事情。不过这种程式也有弊端,就是模式固定,很容易被误入歧途就好像今天这样,所以凡是高手大都会将各种方法结合起来找出最佳路径,而不是进行单一的攻击模式,这样即使是攻陷对方但是也很容易被对方找到,是黑客的大忌!”范一强滔滔不绝的说道让王重阳大长见识,看来自己所学的那些不过是皮毛罢了。
“老大,老大,你都给我讲讲有那些攻击方式,今天总算是遇到高人了,真是听君一席话胜读十年书啊!”王重阳马屁拍得山响自然让范一强大为受用,于是什么拒绝服务攻击,逃过防火墙控制系统的办法罗列了一大堆让王重阳大开眼界,原来黑客是可以这样当的,自己简直就是闭门造车。
“咦,不对,教会了徒弟岂不是饿死了师傅,你小子扮猪吃老虎原来是到我这里偷艺的!莫不是你就是那家伙第一次不成,第二次故意让我发现套我的话。”说了半天范一强口干舌燥这才恍然大悟。
“哪里啊,哪里,师父,您这么高深的学问是我一天两天能学会的么,您也太高看我了,再说我哪里有您想象的那么狡猾啊,我这真的是第一次,你可以不相信我,但是不能不相信野蛮宝宝吧,她是什么人您清楚啊!”一说起张静怡来,王重阳不禁黯然,不知道她现在怎么样了,他哪里知道张静怡已经被折磨得不成*人形了。
“山田,你这个蠢货,谁让你加这样大的剂量,你想死人么?”京郊废弃的仓库里再次传来那个叫池上男人的声音。
“反正她也和死人差不多了,小姐不是说了么,不惜一切代价弄出那段基因序列来!”山田振振有词的说道。
“弄死她,你就不怕被牵连么,现在外面什么形势你难道不知道么,真么想到这个女人有这样大的背景!”池上大为光火,他可不向山田一样没有头脑,他做事经常会给自己留有后路的。
“反正也这样了,要不如让我爽上一爽……”看着张静怡呆滞的目光山田面露色相,此时的张静怡已经没有了往日那样的灵秀,尤其是一双眼睛,目光呆滞完全不明白自己身处何种险境。
“够了,你这蠢货,赶紧去联系Z,据可靠消息那个王重阳很有可能就在他那里,让他想办法弄出变异序列来,不惜一切代价,你懂么?”池上也不知道为什么要阻止山田,以前他从来不管这些事情的,或许是张静怡那无辜的面容让他起了一点点的恻隐之心,或者是出于美丽事物不允许山田这样的禽兽来践踏的心理,总之他已经不止一次的来阻止山田了。
“扫兴,那个Z从来就没提供过有用的情报,靠他?”山田咒骂道。
“赶紧去,这是小姐的意思,你明白么!”池上大声呵责道,他一向看不上山田这个莽夫。
“装什么装,还不是靠……”山田小声嘟哝道,极不情愿的离开仓库,池上则仔细的看着张静怡,真不知道这个女人的潜意识里装着什么,一向灵验的药物如今也失灵了,这只能认为是她存在一种与生俱来的潜意识来保护那个叫王重阳的小子,保护和他有关的一切,否则这些天来也不会毫无进展,可惜了这样一个清秀的女孩了。
于此同时王重阳正在和范一强热烈的讨论关于如何完虚拟主机的办法,自从被范一强抓住之后两人相谈甚欢,自此几乎形影不离,有时王重阳甚至就在范一强那里彻夜不归,讨论有关网络的各种话题。
范一强在研究中心已经有些时日,早就受够了这里阴沉的气氛,这时突然有一个和自己年龄相仿的领悟能力又奇高,很对自己脾气的人自然是相逢恨晚,于是两人整天泡在一起,王重阳也破例有了进入资料室别人所不具有的权利。这自然是范一强私下授予的于是两人经常一起结伴在网上捣蛋,在这个过程中王重阳受益匪浅,有范一强这样的高手带他自然进步神速,没有多少时日就掌握了大量的技术,并且能举一反三在很多问题上有自己独到的见解,让范一强也十分钦佩。
这天说着说着就又将话题转移到那个在研究中心网络上经常出现的幽灵身上了,因为这些天幽灵活动的次数似乎有些频繁,经常会在IIS日志上留下痕迹。
“这家伙真是一个麻烦,不解决他我寝食难安。”范一强皱着眉头说道,最重要的是这个幽灵用意不明,他是否也是像王重阳一样也是没事找事的谁也不知道。
“强子,你不是可以看到监控录像么,只要调出这个时间段用电脑的人员名单,进行多次排除不就找到他了么?”王重阳一边看着电影一边吃着西瓜嘴里说道。
“你说的容易,你知道研究中心有多少人么,每天在同一时段用电脑的人又有多少人么,最重要的是这家伙强行绑入防火墙允许的端口,我监测不到他的IP地址,找不到他用了哪部电脑,还有这家伙不像你那么笨,他专挑上网人数最多的时段。”范一强一句话讲王重阳的想法彻底否定。
“我笨,我是没有你那么奸诈,弄了一个虚拟主机蒙人,我估计这家伙还不如我呢,连虚拟主机都进不去。”王重阳反击道。