第二百四十九章 技术攻防[第2页/共3页]

“该死的，这太难搞了！”艾弗森站在梅卡身后看着梅卡的操纵不由骂道。-

“梅卡，需求帮手么？”艾弗森见梅卡第一次对抗失利今后朝着他问道。-

黄非看着一条条注入和截取的数据，嘴里暴露了淡淡地笑容，这些在他的眼里底子不算甚么，因为他在这个沪市股票网站发明的缝隙数量达到了上百处，而高危的就是注入和猜解，固然这个网站在其他黑客的眼里底子就是不成能入侵的，但这些只是他们的伎俩不高超罢了，如果黄非没有去修补网页代码的安然过滤文件，方才佩斯利用的那行注入代码是绝对能够把办理员的账号暗码爆出来了！-

注释【黑客帝国】第二百四十九章技术攻防-

梅卡此时内心已经开端有一点小小地打动了，随后他看了看佩斯，后者一样在看着他，两个对视了一眼，然后笑了笑，“开端吧大师，一起把中原的‘上帝’打败！！”梅卡喊道。-

佩斯起首就是操纵两重跳板冲破了中原制止拜候的限定，进入了沪市股票站点，佩斯履行站点入侵的第一种伎俩，就是注入进犯，这是一种很多站点遍及碰到的安然疑问，很多收集法度员在编写站点法度的时候，都没有留意到对url拜候数据库作出限定，主如果编写静态操纵数据库的asp/asp.net/php/jsp(sun企业级利用的首选)等说话。（那小志举一个根基的例子大师看看这个是小志的站：mxd.hk/show.asp，大师能够在这个站点的网址前面加上一个单引号然后再翻开看看，页面就不能显现了，然后再输入and1=1，再当作果；然后再输入and1=2，再当作果。如果输入and1=1和and1=2页面返回的成果不一样，那么就申明站点有注入缝隙。注入缝隙的范例有好几种：包含字符型注入，搜刮型注入。各种注入都是万变不离其宗，都是为了列举数据库的内容，拿数据库首要就是为了进背景传web木马。普通很多小我的私服网站都是存在大量的注入缝隙的！因为asp代码都没有停止安然的过滤！）-

“好强！真的好强大。”李华看着沪市办事器监督机房传过来的监控非常流量数据，嘴里收回了感慨，因为上面显现在短短地10分钟内，沪市股票网站被尝试注入上百次，而现在网站的数据还是普通，而网站也能够普通拜候，要晓得入侵的但是x构造，阿谁自夸强大的m国黑客构造！红客联盟和x构造的差异就比如一个windows98体系和windowsxp体系，差异不是一两点，沪市股票网站即便没有修复缝隙，红客联盟也绝对没有掌控拿下webshell。再看看之前x构造才花了几分钟就夺走了全部网站的数据库，便能够看出来了。-

被杀掉那是必定的，因为黄非早就在办事器内里安装了“非琪杀毒软件”，要晓得杀毒小狗是无处不在的！在文件被点窜的一刹时，“非琪杀毒软件”就立即对这个文件停止了扫描，一个小小的木马如何能够逃过它的监督，即便你多小，但还是被列入了黑名单。。-

梅卡听到了吉普赛的话今后，顿时就进入了网站，公然看到了登岸界面启用了登岸银行时候必须下载的安然ax控件！“银行的浏览器安然控件！？”梅卡嘴里念叨，随后他立即翻开了阿谁嗅探东西，直接下载了沪市登岸的安然控件，从下载到安装，梅卡一向都在截取数据，梅卡随便注册了一个账号，固然提示制止注册，但是梅卡绕过了这个限定，还是注册胜利了，梅卡利用阿谁账号停止登岸，公然就发明了这个安然控件阐扬的感化，梅卡点击了登岸今后，账号和暗码信息通过对关头数据停止ssl加密，梅卡这个时候立即利用别的一个东西把浏览器拜候的线程停息，停息了浏览器的这个拜候线程今后，发送到办事器那边的加密ssl数据也就随之停止了，梅卡立即翻开了嗅探东西，看看截取到了甚么，但是成果让他大吃一惊，因为他看到截取的数据都是乱码笔墨。-