都市骇客-第4部分

快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！



车上的林凡随意地看了下，有十块、五毛、一百、五十，全都有，花花绿绿，堆满了瘦高个的双手。

过了好一会，瘦高个勉强地点了点，然后双手小心地拿着这笔钱，有点畏惧地走到陈强的身边。

“大……大哥，你数数！一共四千五百三十六块，剩下的钱我以后再补上，行不！”

瘦高个的手抖得厉害，脸上满是求饶。

陈强看了一眼那些钱，直接一把把他手中的钱全数接过，也不数，直接塞在裤袋，口中却淡淡地吐了句，“滚，那些钱就算了，以后别让我再看到你就是了！”

“好的，大哥，我……我这就滚！”

听到陈强的话，瘦高个一脸的惊喜，嘴巴不停地说着，脚步却比声音更快，朝着那些面包车快速地冲了过去，好像晚一点，他就会死似的。

看着他们离开了，林凡慢慢地点燃了一根烟，当陈强打开车门要入车内的时候，林凡开口了。

“你在这里搭个车到学校吧，我有事回下公寓！”

林凡的双眼在刚刚吐出的烟雾里，冷冷地闪烁着。

陈强进车的动作一停，他并不奇怪林凡所说的话，以林凡的性格，被人欺负到眼皮底下，如果他还不报复，那他才会觉得奇怪，他也不说什么，直接退后一步，啪嗒一声，把车门关上。

见陈强关上车门，林凡钥匙一扭，随着引擎声的启动，黑色奔驰直接以怒放的姿势，朝着远方飞驰而去。

陈强看了一眼，没说什么，直接朝着前方一直走着，他不是不愿搭出租车，实在是这里拦不到车！这种事，他不少见了。

回到公寓，林凡启动电脑，然后一脸冷霜地坐在大班椅上。

“这可是你逼我的，本来还在犹豫着要不要把昨天录下来视频公布到网上，现在倒是不用愁了，你，替我做了决定！”

很快电脑启动完毕，一幅萦绕着黑色金属光泽的电脑桌面，直接在林凡的眼中泛开。

第7章　控制学校BBS论坛

这次林凡的目标是学校的BBS论坛，那里学生流量多，把帖子发在那里，他想不出名，也难啊！

不过学校的网络并不是那么容易攻击的，而且入侵具有一定的危险性，毕竟学校的维护团队可不是吃干饭的。

而通常不得不入侵的时候，黑客或骇客为了规避危险，他们在动手之前一般都会选择用肉鸡，也就是用别人的电脑来进行跨平台入侵、渗透，这种攻击方式俗称跳板。

林凡双手一动，开始调出系统命令，先是用命令tel远程登陆了国外网速很好的服务器，然后通过那台服务器，用昨晚植入张信电脑的木马客户端，连接到那台电脑的木马端口，也就是木马后门，只一息，便完全控制了张信的电脑。

现在是上学时间，所以张信并不在房间内，而看着电脑屏幕上，灰狼I客户端代表张信电脑的灯是暗灰色的，林凡知道，此时的张信，电脑是关机的。

如果寻常的黑客，遇到这里，当然没有办法了，可是这难不倒林凡，只要对方电脑有连接局域网和电源，那林凡就能用命令远程唤醒他的电脑。

所谓网络唤醒则是通过一组启动指令，通过网卡启动他的电脑。

随着林凡的输入，很快张信的电脑启动完毕，这一关并不难，因为林凡那天所植入的灰狼I木马，就有网络唤醒这一功能。

果然有连通电源，那可就怪不得我了！

看到张信的电脑果然启动，林凡的嘴角溢出一丝冷意，然后开始心中的计划，先用他的电脑，连接了国外的几组服务器，不得不说张信的电脑配置很高，而且他的电脑安全系统也很全，配备了天网II防火墙，一般的攻击都对它无效。

而更让林凡满意的是，这台电脑居然从小区拉了10M的光纤网速，这无疑令林凡等下的入侵，提供了天时和地利。

自作孽不可活啊！

把刚才动手被对方操作系统所记录的一些痕迹清理掉，林凡咽了咽口水，不管准备有多么的充分，只要你入侵服务器，那么就具有一定的威险性，如果被对方的管理员发现而来不及清理足迹的话，或者对方有高手的话，那对于林凡来说，会有很大的威险性，严重一点的话，那就是被学校的网管追踪到手然后被取得证据，再之后就是被抓、坐牢！

不过这些对他来说还很遥远，自从技术有成的他，还没被抓过，而且林凡也不会后悔，一向桀骜的他，被人欺负到脸上，如果还不反击的话，那他就不是紫峰大学所谓的林少了。

双手点了点肉鸡屏幕上已下载的孤狼I扫描器，很快，孤狼I扫描器开始极速运行，透过端口悄悄地对紫峰大学的网站进行初步的扫描。

看了一会，林凡发现扫描还得一定的时间，林凡开始通过IE地址栏，也就是IE的输入框那里，输入了一些命令来进行SQL注入。

网站不同于个人电脑，个人电脑一般用的系统一般都是windows　xp　sp2、windows　vista或者winodws7等一些系统，而网站一般都是用Unix、Linux或windows　2000操作系统进行建站，基本上现在的网站都有数据库。

不同的操作系统、数据库所要用到的攻击软件、策略和细节，均有不同，而林凡这第一步要做的，就是取得该网站的一些信息，然后看看有没有什么可利用的漏洞，拿到网站的shell权限。

Shell俗称壳（用来区别于核），是指“提供使用者使用界面”的软件（命令解析器）。它类似于DOS下的mand。，既CMD。它接收用户命令，然后调用相应的应用程序。同时它又是一种程序设计语言。作为命令语言，它交互式解释和执行用户输入的命令或者自动地解释和执行预先设定好的一连串的命令；

而它就是黑客用来进行下一步入侵的重要步骤之一。

很快，林凡发现学校的网站开了80、81，3389……5501等十几个端口，而且所用的系统是linux服务器操作系统，而建站用的是APS　access数据库等一系列信息。

得到这些信息后，林凡开始针对性地仔细分析，并进行第二步漏洞扫描，看对方是否有什么漏洞忘了打补丁，如果有，那攻击可就变得很简单了。

可惜的是，扫描得出的结果是没有！

有点遗憾，不过林凡并不着急，毕竟入侵讲究的是细活，如果着急那么肯定会出错，那出错就代表着会露出蛛丝马迹，那代表着你离危险也不远了。

林凡陷入了长长的思考，如果福建省知名的贵族学院的网站这么容易被攻破的话，那它还混什么。

既然无漏洞，林凡只能从asccess数据库入手了。

记得前段时间，师傅也就是K哥说过，ACCESS拿shell一般只有3种方法，一是前台上传或者注入进后台上传；

二是注入进后台改配置文件；

三是注入进后台备份数据库或者暴库后知道是asp或者asa数据库；

可惜三种全都无用，看来这网站的维护人员，对于网站的配置严密得很，看来只有进行暴力攻击了。

只不过，进行暴力攻击很危险，一个弄得不好，那就有可能被管理员追踪到，从而把真实IP暴露出去。

真实IP暴露出去，那和被抓差不了多久了。

很快，林凡调出工具灰狼I客户端，也就是他专门用来收集肉鸡的木马客户端，当肉鸡形成到一定的程度，那就可以称之为僵尸网络。

林凡看了一眼软件界面那密密麻麻代表机号的数字，林凡的手指一弹，开始在软件界面的输入框输入学校的主站IP，然后开始对网站进行暴破拒绝服务攻击，这种攻击也就是所谓的拒绝服务DDOS洪水攻击。

时间，五月七号星期五，上午10：35分，紫峰大学的一些大学生在浏览学校官网的时候，突然发现学校的网站打不开，或者打开出现很严重延迟现象，这些大学生并不笨，很快通过一些计算机系的朋友，知道学校的网络正在招人攻击。

哗！

这下子可是惹火了这帮天之骄子了，谁敢在太岁头上动土啊，如果网站被黑，作为学生的他们，脸面往哪放啊，以后遇到朋友怎么抬起头啊。

一下子，学校很多学生自发地开启电脑，准备进行防卫战。

紫峰大学学校网络部服务器机房内，学校的计算机导师严峰一下子怒冲到机房，有黑客居然敢在他严峰所在的学校捣乱，那不是等于在扇他的颜面吗，要知道，作为IT安全界专家的他，发表了很多篇全国著名的安全焦点技术，如果自己所在的学校被黑，那后果可就是……

所以，他绝不允许这样的事情在他的眼皮底下发生，如果他不在还好说一点，可是他在！

“怎么样！”

一来到机房，他便朝学校的一名网管问道。

“这个……目前的数据很乱，一些服务器更是……”

说到这，这名网管看到严导师那张三角脸已经倒提，立马住嘴不说。

网管不说，严导师也知道目前的情况很危急，已经有三台服务器处于当机状态，如果不进行进急处理的话，那么服务器瘫痪、崩溃那是迟早的事情。

而这时，如果黑客进行监听、截取服务器在这段时间所作的信息互换的话，那么学校的数据库存可就危险了。

第8章　暴库手法

严峰直接推开了一名网管，然后亲自上场操作着面前的服务器，作为一名专家，他的知识与经验自是独到，很快，他从这台服务器知道，这是一起严重有预谋的僵尸网络攻击。

僵尸网络，短短四个字，他的脸色一下子变得苍白无色，这可是无法化解的攻击组啊，唯一的办法也就是把学校的网络与外网的连接断开，可是断开外网，那就等于是向这名攻击者……认输！

这是不可行的，绝对绝对不行的！

可是如果不行，那……

对了，这件事我干嘛头痛，学校的网站好像是请天网公司维护的，我不通知他们，自己上来干嘛！

而且，要是他们也解决不了的话，那自己受到的关注点、指责点也就会少很多了，因为有更大的垫背在自己底下呢。

想到这，他装做不经意地一旁的几个维护人员问道，“对了，你们知道，这个程序的具体密钥吗？”

他们当然不知道了，就连自己也不知道，一个程序可是该公司的独门源码，也就是秘籍，如果外人要是知道，那么天网公司旗下的客户可就很危险了，想怎么入侵怎么入侵，想怎么玩就怎么玩。

严峰身旁的那名维护人员一听到他的问话，马上上前一步，看着他指的那款加密数据库的软件，在严峰的希冀下，果断地摇了摇头。

“不知道？那还不请知道的人来维护吗，难道我们学校白给钱了！”

严峰心一松，立马装模作样地吼道。

而在这时，门外恰恰地出现了一名身着深色西装的中年人，他就是紫峰大学的校长骆灿鸿。

他先是看了那名网管一眼，然后再回视着严峰，“怎么样，严主任，听说我们学校的网络被人攻击了？”

“这个校长，你应该知道我平时比较忙于学生学习还有学术方面，所以学校的网络一般都是请外人来负责的！”

骆灿鸿听到这，了然地点了下头。

“只是这个跟你维护有什么关系呢！”不懂网络的骆校长，只能糊里糊涂地问道。

“这个，各个安全人员都有一些私密的软件，而这些软件都经过加密以防别人拿去用，所以……”

说到这，严峰适时地停下了话。

“原来是这样啊！”

骆校长思量了下，然后点了点头，看着那名仍站在原地的网管，脸色一板，“还不快去请天网维护人员！”

“知道了，这就去！”

那名网管一离开机房便一脸的委屈，难道他们不知道现在有种通信叫做手机吗？有点怨念地从身上拿出手机，输入天网维护人员的电话号码，很快，紫峰大学的网管便把时下遇到的事，通过简短的语言，告知了天网维护团队。

偌大的公寓内，身在里面的林凡差点笑死！

他的母校居然还没断开网络，他们不知道这样下去服务器会很危险的吗？

不过，林凡对于他们并无恶意，他这次的目的只要学校的二级站点，也就是紫峰大学的BBS论坛，而不是学校的主站，只要学校的主站页面不被换，那么学校的尊严仍会一直存在。

所谓二级站点又称二级域名，例如baidu。是顶级域名（我们通俗说的域名），mp3。baidu。、baike。baidu。就是baidu。的二级域名，也叫子域名。

反过来说，学校里卧虎藏龙的高手可多得是，要是真攻击了学校的主站，惹恼了那些高手，林凡也不敢保证自己是否会被愤怒的高手给查到。

小心驰得万年船，虽然在现实他总是天不怕地不怕，但网络可是不同于现实，要不然到头来最后怎么死的都不知道。

林凡取出软件，开始解析其中截听到的服务器数据，借以暴破学校服务器的数据库，不过这些都需要一定的时间，但愿这段时间不要出现什么意外。

所谓暴库就是通过一些技术手段或者程序漏洞得到数据库的地址，并将数据非法下载到本地。

黑客非常乐意于这种工作，为什么呢？因为黑客在得到网站数据库后，就能得到网站管理账号，对网站进行破坏与管理，黑客也能通过数据库得到网站用户的隐私信息，甚至得到服务器的最高权限。

而林凡采取的就是这种攻击手法，暴库虽然有风险，但一想到有数以万计的僵网络攻击做掩护，他相信只要不来一个七阶以上，像他师傅那种级别的高手，他的安全还是不成问题的。

再说了，他还有张信这个替死鬼呢！想到这，林凡的心就不由开怀地笑了起来，叫你敢找人截我的道，不止一回了，这回看你怎么死的！

看着电脑桌面那个拍有张信ML的视频，林凡的嘴角不由一扯，一丝冷笑悄悄地爬于他的嘴角。

紫峰大学机房内，在那名网管的强烈催促下，天网安全团队的两个专业人员快速赶到。

此时，紫峰大学的网站形势一片严峻，所以他们也没什么废话，便开始入手解决这件事。

周杰，天网集团顶级安全工程师，在黑林中是鼎鼎大名的白客，具有七阶中期的实力，对于堵塞网络、追踪技术很有一手，所以在黑林中，很多黑客都很怕他。

如果说，严峰在安全界是一颗星星，那么周杰则是月亮，两个人根本不是一个级别的！