疯狂的硬盘最新章节目录
“拿下论坛,并不是我们的终极目标,我们是要靠着这个论坛管理员的身份,拿下这台服务器,大家有没有什么想法?”很是善于利用发问来调动大家的积极姓。
很多人连之前的演示都没看明白呢,现在哪能提出什么意见,要是会入侵,大家也就不用来这里听报告会了。
“论坛有个功能,叫做上传,可以上传一些图片之类的附件到论坛上去,这个大家肯定知道吧!”笑着,“我们要利用的就是这一点!现在大家看看来管理员的界面,发现没有?管理员是可以设置上传附件的类型和大小的,我手上有个后门程序,格式是EXE类型的,那么我就把EXE文件设置为可以上传。”
设置成功,打开发新帖的界面,把一个EXE文件上传到论坛去了,也就是说,他把一个后门程序放到了那台网站服务器的硬盘里了。
“后门程序放上去了,现在我们只要知道这个后门程序在对方服务器上的具体位置,就可以利用数据库的权限,或者是其他手段来运行它!”没有解释要用什么手段来确认这个后门程序的具体位置,而是直接用自己的方法运行了它。
胡一飞的水平有限的很,这步他没看明白,不过,能在自己的电脑上让另外一台电脑运行指定的程序,这本身就很厉害了。
打开后门的连接程序,输入那台服务器的IP地址后,很快就得到了一个黑乎乎的窗口,没有图像显示,但可以输入各种命令。输入一个最简单的DOS命令,是用来显示自身IP地址的命令。
显示出来的IP地址跟那台服务器的地址是一致的,这就证明,已经进入了那台服务器,并且拿到了很大的权限。
又输入了几个命令,把显示出来的结果,和自己电脑上的情况做了对比,确认这是两台不一样电脑上的内容。当然,还有更直接一点的方法,他直接敲入命令,让那台服务器直接重启,很快,后门程序就失去了连接,再输入刚才BBS的链接,也提示无法找到服务器。现场的人虽然不懂黑客,但也知道确实是入侵成功了。
“就因为架设在服务器上论坛程序上的一个小小BUG,便导致了整台服务器被人控制,现在我们再回过头,来看看这到底是个多大的漏洞!”笑呵呵地看着会场的人,拿起杯子,慢慢地喝着水,足足有两分钟,才放下杯子,“我们看看那台服务器重启结束没有!”
胡一飞恍然大悟,心说喝这么久的水,原来是在等那台服务器重启完毕啊,怪不得,胡一飞刚才还以为这人有什么慢姓子的毛病呢。
重新输入论坛的网址,这次论坛又显示出来了,看来服务器又正常工作了,“我们报告会的主题是网络安全,刚才的入侵,只是为了告诉大家安全有多么的重要。怎样能让自己的电脑绝对安全,这才是我要讲的重点。可能现场的很多同学都会有些疑问,说看你刚才的入侵,好像也不太麻烦,那防范入侵会不会也很简单呢?”
笑着,“其实这样的想法一点都没错,安全比入侵要简单得多,安全在于平时的一点一滴,这些都是可以养成习惯来做到的;而入侵却需要极不寻常的灵感,以及成千上万次的试验,这不是每个人都能做到的。”
似乎是怕众人不相信,重新又演示了一下1=1和1=2的问题,网页和刚才的显示一样,一次正常显示,一次提示错误。“现在,就请大家看看我是怎么来修复这个漏洞的!”
再次用后门联接到那台服务器,找到论坛程序的源代码文件,打开了,却只修改了一句,现场的人看得很清楚,他就是往里面添加了几个字符。但奇迹就发生了,保存了论坛的代码文件后,他重新再打开论坛,这次不管是1=1,还是1=2,网页统统都显示正常了。
“网页全都显示正常,你还能得到什么信息呢?”笑着问大家。
胡一飞的下巴都掉了下来,不会吧,就这几个字符,漏洞就瞬间消失了,这下入侵的人就要傻眼了,别说是,你就是问管理员的账号是不是“白痴”“弱智”“狗屎”,网页同样都会显示正常。
“当然,我还可以这样修改!”又打开那个源文件,删掉刚才添加进入的字符,往下顺了几行代码,往那里插进了一个符号。这次更神奇,等他保存好,再去进行SQL注入,不管是1=1,还是1=2,网页全都提示错误,只有输入正确的网址,不在网址后面添加任何多余的语句,网页才会正常显示。
“大家看到了吧,安全不安全,就在于你多写或少写几个字符而已!”露出笑容,“所以,我们才经常说:安全与不安全之间,只隔了一个字母!”
会场内掌声雷鸣,的精彩表演让大家很是折服。
按照原来的安排,本来还要表演溢出攻击的防范,结果现场的人情绪都被调动了起来,仅在这个SQL注入上,就提了很多问题。
旁边坐着的胖子,笑得嘴巴都合不拢了,现场的效果比预计的要好了很多,看看差不多了,他就站起来,打断了现场的提问,“因为报告会的时间有限呢,这个提问环节就算是结束了,接下来,由我为大家来介绍一下网络安全这个产业目前的情况,以及前景预测!”
“先作个自我介绍,我是华锋网络安全科技有限公司的总经理,我叫严锋!”胖子笑眯眯对全场鞠躬,“我勉强算是个业内人士,但给大家来做这个报告,心里还是有点忐忑,就算是我的一点粗浅见解吧,拿出来跟大家一起交流一下,要是大家有什么不同的想法,可以提出来。”
胖子嘴上很谦虚,可接下来却着实不客气,他把网络安全的发展前景吹成了一朵花,毫无例外,又是那套“巨大的市场需求,与从业人员的严重不足,形成一个庞大的人才缺口”的老套说辞,他还拿出了不知道怎么统计上来的数据,把现场的学生忽悠得一愣愣的。最后,胖子还打了比喻,说做安全的,就好比是做医生,专门给网络看病、给电脑看病,从古到今,医生就是个从不失业的职业。
目前就业压力这么大,尤其是学计算机的,毕业之后想进入挨踢行业,可真叫个难,现在想挨踢的人实在是太多了,一个刚毕业的大学生根本就排不上号。如何找份安定可靠的工作,是刚一进入大学大家就开始考虑的头等大事,所以胖子的这话让会场不少学生就有些意动,有人开始问道:“那如果我们要是想进入这行的话,都需要学点什么?”
胖子等的就是这句话,可还是故作矜持地咳了咳,才道:“目前来说,市场上关于的网络安全工程师的认证有很多家,比如思科的,比如CIW、NISC、,有我们自己的认证,也有外国的认证,培训价格都不菲,但真正专业的培训机构,却是不多见。很多培训机构都是打着幌子把人招进去,但代课的老师却根本都没有从事过安全行业,试问这又怎么能培养出合格的安全工程师呢,所以,我们就看到了一个很奇怪的现象,一方面是培训机构培养了大量的网络安全工程师,一方面是网络安全公司不得不自己去寻找人才,然后采取老带新的做法,建立自己的人才储备体系。”
“我们华锋也有这方面的苦恼,后来干脆我们就自己搞了一期网络安全工程师培训,结果效果意想不到地好,那期的学员,除了有两个留在我们华锋工作外,其余的都被聘请一空,有专业的网络安全公司,也有证券、银行、电子商务方面的企业,他们也需要大量的网络安全专业人士。”
底下的人见胖子半天谈不到正题,便有些急了,直接问道:“那你们公司的培训还搞不搞?”
“搞!当然搞!为什么不搞!”胖子语气非常地坚定,“现在我们跟国内许多企业都签订了安全人才的委托培训协议,所以这样的培训班,我们华锋今后会一直办下去。可能有的同学们就要问了,说别人培训出来的学员公司都不认,为什么你们培训出的学员就会抢着要呢?”,胖子指着自己的肥脸,“原因当然有,但绝不是因为我严锋的脸大,面子就大。”
现场顿时笑了起来。
“为什么我们自己培训出的学员受欢迎呢?一是我们华锋本身就是网络安全企业,所以我们很清楚从业人员都需要掌握什么技能;二是因为我们请的老师不一般呐,大家想一想,亲自教出来的徒弟,跟那些市场上随便几千块就能买到证书的所谓工程师能一样吗?”
刚才的精彩表现,已经完全折服了现场的人,所以这话一出,场内的学生立刻兴奋了起来,“你们的学员,真的是由亲自来培训吗?”
“一点没错!”胖子很深沉地点头,“名师出高徒,别人抢着用我们的学员,认的就是这块金子招牌,我们所有的课程,都是由老师来负责教授的。”
现场便有嘈杂了,不少人都已经开始议论是不是要参加华锋的培训班,能当的亲传弟子,可不是什么人都能有的运气啊。
胡一飞冷眼看着场内,心想学生们还真是单纯,这么就容易就被那个胖子给糊弄住了,这么一想,胡一飞又觉得不对,自己好像也是学生,自己现在没被忽悠住,只是因为自己已经上过当罢了。
有些学生已经耐不住姓子了,顾不得报告会结束,直接冲到前面围住胖子,就问现在能不能报名,他们要先在下一期的培训班预定个位子,就连负责维持秩序的计算机协会的人,也凑过去几个,很是感兴趣的样子。
坐在旁边,一脸淡然地喝着水,大家对他心存敬畏,上去围他的人倒是没有。
胡一飞看是个好机会,便从兜里掏出一张纸,凑到了跟前,一副谦虚受教的样子,“老师,我有些问题,想向你请教!”
对于胡一飞有印象,便放下水杯,笑道:“你请讲!”
胡一飞把纸摊开在桌面,那上面写满了他从硬盘笔记中摘抄的专业名词,“我想学这些技术,可是不知道从哪里入手,希望老师能给我指点一下。”
接过纸,拿起来一看,便露出很惊讶的神色,看着胡一飞道:“这些东西,你从哪里听说的?”
“狼窝大本营!”胡一飞嘴巴咬得很紧,“那上面有人说这些技术才是最尖端的技术,我想学学,可在狼窝大本营上打听了很久,也没人能告诉我要从哪里入手!”
“哦,是这样……”沉吟一声,把那纸片叠起来收到自己兜里,“你这上面所提到的技术一共有六项,不知道你要研究哪一项?”
“六项?”胡一飞的眼珠子跌了出来,自己在网上搜了很久,才确
小说推荐
- 疯狂升级系统
- 【火热升级系统】经脉残破不能修炼?没关系!有疯狂升级系统,做任务,杀杀怪,吞噬点别人灵力,或者是炼制下丹药,刻下大阵,就能获得经验!经验值太低?不怕,我有双倍经验卡,十倍经验卡!经验值爆爆爆,级数升升升!什么天才,什么大家族少爷,什么帝国皇子,再妖孽的天赋,面对这疯狂升级,都被远远甩在后面“咦,我又
- 疯狂的萌萌已完本
- 最新章:新书已发布,求支持新书
- 戏精狂妃不好惹
- [戏精王妃小作精VS高冷恋爱脑君王】蓝大影后一朝穿越重生,拿到了个废材王妃的剧本。爬龙床?会前任?打冷宫?可偏偏皇帝宠着,谁让她是蓝若兮
- 疯狂的富贵连载中
- 最新章:第五百一十五章可能已经被暗算了
- 疯人院之毒师也疯狂
- 卧底警察马林树身份泄露被追杀,被迫躲进一个边远小镇的疯人院中,机缘巧合之下带着一群神经病进入游戏《茅山,开启了奇葩的游戏之旅。系统提示:叮,你被玩家“大洋马”释放了技能“死毒术,你将每秒掉血1点,直至死亡!多本完本作品保障,请放心阅读
- 神贱手连载中
- 最新章:正文卷第四百八十九章生死救援
- 疯狂进化的虫子
- 生前420级的骑士死后重入《天域》游戏世界的开端,却发现自己变成一只蝴蝶幼虫。但是凭借着他一颗坚持的心与昆虫幼虫的天赋,他不停的向前,逐渐走出了食物链的最底端、让他在战斗之前便已把握先机、不仅让他防御超高,还让他成了打不死的小强、让他成为了出色的猎手。不仅如此,蝶化法师形态、重装铠甲形态、刀锋战士形
- 咱的小刀连载中
- 最新章:新书已发,请大家支持
- 极品狂少
- 正午时分,天空一片湛蓝,烈日悬挂,阳光倾洒而下,炙烤着大地,温度不知不觉已超过了四十度。四十度的高温对于那些有着火炉之称的城市并不罕见,但在川藏线中段的灵山地区还是黄花闺女上花轿,头一回。烈日下,叶帆背着一个破旧的黑色帆布包,徒步行走在公路一侧。叶帆有着一米八左右的个头,身材匀称,一头黑色短发,五官
- 我本疯狂已完本
- 最新章:2203章惊天秘密
- 超能修仙狂婿
- 天下第一强者组织天神宗的战神方晨三年前因为偷偷修炼了宗门禁忌功法而被罚来到孙家当上门女婿。三年来他饱受屈辱,是人人都可以嘲讽喝骂的窝囊废,一朝时机到来,他不再低调,强势镇压一切曾欺他辱他之人!敢欺负老子的女人?老子让你灰飞烟灭!脚踢嚣张富二代,拳打无脑装×犯,天上地下唯武独尊,不管是美女还是权势,我
- 疯狂恰饭连载中
- 最新章:正文第一百六十六章纵横天下
- 网游之疯狂另类
- r“狂人,你真的决定退役了吗”电脑里传出了沙哑地声音“是啊”电脑这边坐着一个落寞的青年“哎,你让我们这些兄弟怎么办”电脑里另一个男声传出“你们的实力已经达到巅
- 琅琊狂人已完本
- 最新章:第七百零四章抉择(大结局)
- 兽妃夜疯狂:迷人小狂妻
- nbsp;nbsp;nbsp;nbsp;小说《兽妃夜疯狂:迷人小狂妻》九猫/著,兽妃夜疯狂:迷人小狂妻全文阅读br。你身在异界,而我终将降临。等我—寐影“将军不好了,173坦克部队全军覆没“将军,她撕开了咱们最强的军底基地封锁,向基龙山去了“将军,眼镜蛇
- 九猫已完本
- 最新章:第1347章收复失地〔21〕
- 位面之龙套也疯狂
- “甘当绿叶”千万征文大奖赛】参赛作品】李一飞机缘巧合得到一辆会穿越的自行车,但穿越到所在位面,都是龙套“龙套难道就该死?既然会死,那就在死之前,疯狂一把吧”李一飞很不服气,一个个位面,就此被他给搞得鸡飞狗跳
- 杨门狂少已完本
- 最新章:第一卷寻秦记写烂了