友情提示：如果本网页打开太慢或显示不完整，请尝试鼠标右键“刷新”本网页！
别说我是黑客-第28部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！
槟茄骄病３鲎獬低Ｖ梗琭4d深吸了口气，付了车费，双脚有些乏力的站在了路旁。
看着远处高速入口的灯光，f4d咬了咬牙！“狐狸，这次算我认栽！等着！我还会再来！”目光闪动，f4d抖了抖双手，漫步走进了汽车站。
旅馆，淼风看着屏幕上链接断开的提示，嘴角不由的翘了起来。
“还是老样子！不过并不像oxmode资料里叙述的那样，或许他还没有改变……”喃喃了一句，淼风点燃了一根香烟，看着笔记本桌面上自己从星空网吧19号机拷贝下来的f4d使用的部分文件，淼风目光闪动了一下，按灭了香烟。
按动键盘，淼风取消了对疯狂银行钓鱼网站的攻击，并打开了钓鱼网站的mysql数据库。
f4d原名周涛祖籍华夏广东佛山，先居住地华夏广西省，具体地址不详。擅长破解，溢出，社会工程学攻击。不知名原因，对华夏政府仇视。
脑中想着f4d在oxmode数据库中的资料，淼风挥动双手，开始搜索钓鱼网站数据库，从中翻找出了full登陆疯狂银行使用的ip。“或许f4d可以成为我新组织的成员。……他一定还会出现，现在嘛，还是解决掉自己的悬赏重要，我可不想，莫名奇妙的被那些家伙惦记。”
nmap扫描结束，full使用的ip开放的端口只有一个80，web服务端口。
淼风目光闪了一下，在浏览器上输入了full使用的ip。界面缓缓加载是一个美国药品生产企业的网站。“有点意思，服务器应该安装了卡巴斯基的自有防火墙，web服务nmap居然判断不出来是什么版本。这个full看来擅长防御！”
心里嘀咕了一句，淼风开始随意的翻看网站页面，可惜纯html的页面，让淼风皱起了眉头。双手动了动，淼风尝试了几个溢出漏洞，让他意外的是居然都没有成功，“这台服务器选的，莫非比f4d的疯狂银行主机还要强悍？哪里不对？”
吐了口气，淼风开始调用他自己编写的蜘蛛爬虫软件，爬找所有这个ip的web页面。几分钟之后，淼风的目光一动，在浏览器上ip后，添加了一个名为xlls的目录，网站后台管理程序！
“原来是这样，用asp的单独后台管理程序，生成前台纯html文件，如果不穷举爬找，还真的找不到，这个full使用的这台服务器，莫非是卡巴斯基企业客户的服务器？”
爬找程序继续运行，淼风抬头看了一眼窗外，“看来是这样了，只有是他的客户，为了避免不必要的麻烦，他必须像对待自己的主机那样去做防护。”摸了摸鼻子，淼风喝了口饮料，“asp脚本，服务器使用的应该是window，那这台服务器必须拿下，我到是看一下，为什么我的远程溢出攻击居然无效。”
爬找程序停止，标红的mdb文件链接地址让淼风笑了一下，“不规则乱码的文件存放目录，不穷举还真找不到。”浏览器打开链接，将mdb数据库文件下载下来，user表找到了后台登陆账号和账号对应的md5加密的密码。
调用自己破解辅助系统，碰撞解密md5密码，淼风顺利的登陆了web后台。
翻看了一下web后台的各个页面，淼风找到了一个产品添加页面，很好，页面存在上传选项！
调用burpsuite，00突破上传，很顺利拿到shell！查看服务器组件，有些意外，竟然支持i命令，提示work_service权限。
摸了摸鼻子，淼风点了点头。“权限被限制……本地提权试一下。”
recycler目录上传churrasco。exe，写入失败，更换目录etpub，测试上传，成功！本地溢出提权！成功！
一句注册表操作reg_add_inal"；_"；server_/v_fdenytses_/t_reg_dword_/d_00000000_/f，开启3389远程链接！
查看注册表防火墙选项d执行at_－ano，找到full链接的ip！深吸了口气，淼风开始翻看这台服务器的配置，不久淼风的双眼闪动了起来。
“没想到，f4d没有让我兴奋，full你倒是给了我一个意外，莫非full只是你的一个马甲？你的真实身份是谁？”
服务器的组策略每一项都进行了设置，而且是恰到好处的设置，甚至一些系统服务他都做了自行修改，系统防火墙如果不是担心这家医药公司网管的疑惑，或许full会做的更加到位！
留下自己的后门，淼风握了握双手，“留着以后再看吧，也该会会这个full了。”
？
ps：最近事情太多，更新对不住，这几天会恢复，如果可以爆发补偿
；
第三十四章 剔除隐患（）
full因为卡巴斯基源码泄露的事情，这几天都没有休息好。除了每天分析自己购买下来的程序源码外，full还实时关注着疯狂银行的站内信箱。
其实他并不打算悬赏的，可是越是分析泄露的源码，他的心越是颤抖，如果这份源码被其他竞争对手获得，或许他和自己合伙人成立的卡巴斯基研究室，将会在不久的将来彻底消失掉。
点上一根雪茄，full刷新了一下疯狂银行的界面，“f4d那个家伙怎么搞的，服务器居然在刚才出现了解析错误。”在full的认知里，还没有那个家伙敢对疯狂银行实施攻击，毕竟一个疯狂银行背后可不至一个暗网黑客榜第七的f4d。
“疯狂银行的服务器是他们自己配置设计的，刚刚的解析错误，莫非是f4d在整改？只是他为什么不发布公告？”吐了口烟圈，full再次打开了自己的悬赏界面，界面打开正常，full抛掉了心中刚刚升起的关于疯狂银行被入侵的疑惑，“希望有人能尽快给我消息，如果是狐狸本人，那将更好！”
就在full最小化web界面的时候，一道信息窗口猛的弹了出来。
“尊敬的full，谢谢你对我的悬赏。”
手中的雪茄啪的一声，掉在了地上，full因为长时间盯着电脑，有些干涩的双眼瞪大了！他要找的人出现了！
淼风喝着饮料，靠在旅馆的床头，目光闪动的盯着眼前床头柜上的笔记本电脑，“居然只使用一层跳板，本机居然是台外网中转服务器，虽然防护的很到位，可惜还是犯了同样的错误。”点上一颗烟，淼风看了看时间，“二十点四十，时间不早了，撤掉悬赏就的离开，不过这个full很适合做防御。”嘀咕了一句，淼风摇了摇头，抛掉了挖full进自己团队的打算。
full使用的卡巴斯基的一台对外资源服务器，服务器开放端口21，同时肩负内网的dns解析服务（53端口），淼风在发现服务器开放了53端口，并判断系统为windows2003后，直接使用ms07－029的溢出程序，刚开始淼风并不报成功的希望，因为在之前医药公司web服务器上，淼风发觉full对一些常用服务器都进行了安全测试和修改，想来他尝试的溢出应该也不会成功，可让淼风没有想到的是，溢出程序发送过去，居然直接提示成功！并反弹了一个shell！这也先让淼风愣神了许久。
“狐狸？”
“我是”
“感谢您主动露面，请原谅我对您的悬赏。”full擦了擦额头上浮出的冷汗，小心的看了一下四周。
“找我什么事？你只有两分钟时间说服我。”
“再次恳请您的原谅，我是卡巴斯基的主设计师，您的源码是我购买的，为了保证公司能继续存活，站内信联系不到您，我只能出此下策。”
“源码我只出售给了你，现在并没有泄露。”
“您有什么要求，我尽量满足……只是……”
“源码我不会泄露，也没心情搞什么安全软件，把我的悬赏撤掉吧。”
看着屏幕上出现的英文，full悬着的心，这一刻落地了，当他准备向狐狸说明支付一定额度的费用时，他屏幕上的黑色信息窗口闪烁了一下，自行关闭了。
愣愣的看着电脑屏幕，full深吸了口气，弯下腰小心的捡起了还没有熄灭的雪茄。“他手里一定有我还没有发现的window漏洞！这个狐狸绝对不是一个人！”
一分钟之后，淼风打开了疯狂银行的界面，full的悬赏已经撤销了，对外的解释是有人已经执行了狐狸的真实身份，并已经被full确认。这让不明所以的一些人，对谁找到的狐狸，讨论了很久，也是这个时候，众人才发现24小时维护网站的f4d并没有在线！于是“f4d出手搞定狐狸的猜测”在疯狂银行流传了起来，同时众人再次对f4d膜拜！可惜大家现在膜拜的对象，正在狂奔的离开山尾市！哪里在一段时间内将成为他的禁区！同时淼风在疯狂银行的站内信箱，收到了一封站内信，full将他手中所能动用的所有比特币，无条件的转移给了狐狸！
淼风背着背包，打着哈欠，离开了旅馆，暗黄的路灯下，稀疏的车流，近了又远了。
秋水二中附近，淼风宿舍楼顶，小伟抱着六弟的吉他，盘腿坐在屋顶，两瓶白酒已经空了一瓶。他的身后大头披着被子，打着哈欠，六弟已经卷着被子躺在一边睡着了。
“小伟，你这发神经已经快四个小时了，歌一首没唱，你不会就是来这里喝西北风了吧？”大头打开白酒，吸了吸鼻子，猛的灌了一口。“现在已经快凌晨了。”
“大头，其实我考的不错。”拍了拍吉他，小伟站起了身，脸色沮丧的转过了头。
“考的不错！？你骗谁呢？每次语文作文写不好，你都拿着六弟的吉他来这里干吼，考的好，信你才怪，发泄完了赶紧下去，这温度，我的鼻涕都冻了。”
看着大头发红的鼻子，小伟苦笑了一声，从大头怀里拿过白酒，狠狠的灌了几口。“哥，我失恋了……”
“失恋……失……”大头眼睛一瞪，楞在了哪里，过来半分钟才回过神儿来，“你谈恋爱了？我们怎么不知道？你没发烧吧？不会说胡话吧？”大头伸出手摸了摸小伟的额头，确定他没有发
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示： 温看小说的同时发表评论，说出自己的看法和其它小伙伴们分享也不错哦！发表书评还可以获得积分和经验奖励，认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦！