国内比较大的站点、门户网等等都纷纷报道这一条消息。自从两年前的一次中美黑客大战后,像这样比较轰炸性的新闻很少出现,国家网络部门对这一事件比较重视。
新浪网ceo也出面控诉,他承认门户网被黑客攻击,此时安全部门正在紧急维护,并且愤怒警告躲在幕后的黑客,相关部门已经采取措施。,一经查出马上逮捕。
同时,各大hk论坛对这一事件,讨论的激烈沸腾,有说是个人所谓,也有人说是蓄意已久,还有人猜测是某个神秘黑客组织。
然而,这也是菜鸟们纷纷猜测罢了,具体是怎么一回事,无任何人知道。更为奇怪的是一些资深老鸟都没有冒头,像hk联盟的老虎、锋芒组的尘土,他们对这一事件没有任何回应。
此时,已经是下午三点左右,新浪、fd大学论坛仍旧飘着雪花,看来这次黑客攻击造成的损害度相当大,距离攻击已有两个小时,新浪的技术人员仍未修复。
卧室内,屡屡烟雾从指间缓缓上飘,杨天望着显示器,脑子里却想着残雪舞指间这句话,他觉得这句话对自己很重要,脑子里刚有一个模糊的轮廓,在进一步想却什么也想不起来。
仰着头,望着顶部的天花板,喃喃自语:“残雪舞指间,到底是在哪看到的,哎!”说着,叩了叩昏沉的脑袋,顿时感到有东西落在鼻子上,伸手一摸,居然是烟灰,嗤笑一声,把半截烟头掐灭仍进烟灰缸里。
‘围巢’这个名字,也许黑帽子圈里一些老鸟会知道一点情况,但绝对不多。而‘围巢’真正被众人所知是两年前一次黑客大战,其后在也没人知道他的行踪。
两年来的‘围巢’,也就是杨天,一直在专心研究病毒,副研木马,这也导致他对近两年圈子里的事不太了解。所以他在等一个人,等一个可以让自己知道一点内部消息的人。
狮子,正是他所要等的人。
[来后,回信]
杨天打上四个字给狮子发送过去,接着整理了一下系统的桌面。屏幕上正运行着解析工具和递查式渗透工具,动手把这两个工具拉到屏幕的最顶端。
在扫描结果报单上,得知空间服务器里开着jsp网站,杨天尝试jsp各种已知漏洞,发现无路可行,接着又打开服务器的网页。
“新闻搜索功能!”杨天眯眼轻声说道,一般网站有新闻搜索功能都是通过8080端口开放服务。
通过渗透得到目标服务器几个重要的jsp文件,仔细观察了一会,杨天发现一个比较重要的数据库连接文件。连忙打开分析,通过简单的破译后,得到对方的tomcat系统中的管理用户和密码。
杨天在键盘上敲打着,不到一会儿编写出一个上传组件,通过对方的id和密码,把这个上传组件提交上去。
随即又着手编写一个可以注入的asp脚本程序,迅速提交的上传组件,上传到服务器里网站的根目录。
这属于一种另类入侵,通过系统的漏洞,从而进去服务器,在上传给对方一个有漏洞的页面。然后把该页面的连接输入到注入工具里,接着可以得到对方的网站管理权限。
[咚!您有新消息!]hk联盟论坛的短信提示音响起。
停止对空间服务器的入侵,杨天打开短信息查看。
[窃喜,得到围巢兄的主动联系,不知有何指教?]狮子回信还是那么半文不雅。
杨天横出手指轻轻刮着鼻梁,片刻后回信息[把你知道的全部告诉我!]
[什么事?]狮子这次回信比较快。
杨天冷哼一声,装傻?当下把语气放软了点,[新浪,fd大学]
[嘿嘿,你想知道什么?]看来狮子知道的不少。
看后,杨天眉头轻轻上挑,[谁干的?]
[我好象记得‘围巢’一向是不问世事,这次怎么了?]
挑衅,绝对的挑衅!在网络上挑衅,杨天没怕过谁,此次也一样,迅速回信息[id,hklion]
是的,杨天反将一军,把狮子的系统权限id发送过去。
[你居然玩阴的!把我加密过的id给破译了!]
杨天嘴角翘起,点燃一支香烟,送到嘴角叼着,眯缝着眼盯着显示屏,
[嘿嘿!差点让你吓过去,我的密码还有凝固壳!]狮子好象很得意。
装吧!杨天不想跟他废话太多,正所谓网络无安全,况且还是在hk联盟论坛。随即把解析工具调出,复制了一段从凝固壳里解析出的源代码发送给狮子。
解析工具或许每个菜鸟都有,但向杨天那种强悍的解析工具只有他自己才有。只从凝固壳在欧洲销售到上万美圆就知道其安全性有多高,至于能解析其源代码更不是寻常之人能办到的。
而杨天这个解析工具也只能解析出凝固壳的20%源代码,可想壳的密度之大。
[这是什么?像是某个防御软件的源代码,你发给我这些做什么?]狮子也是只老鸟,虽然杨天发给他的代码不多,但也能看出一二。