|
|
第十節 攻擊
| 作者﹕彥杉木頁 |
|
以前對著CRT顯示器真是受罪﹐距離不超過一尺﹐時間長了雙眼布滿血絲﹐頭發脫落﹐食欲不振﹐出門還怕見光。現在好了﹐筆記本的液晶顯示屏看起來就舒服。 確定了攻擊的對象﹐現在要找攻擊的網站。 開動機器﹐開始自動分析﹐屏幕上開始跳動一個一個的數字﹐周圍一片寂靜﹐靜的能聽見我的心跳。我一點都不急﹐根據我的經驗﹐看來註定要連續工作幾十個小時了…… 我知道﹐一般的bbs的不會限定登陸次數的。為什麼﹖不是設計者不懂﹐而是為了防止帳號鎖死。你想呀﹐在bbs上每天有好多人要拿管理員的帳號來作試驗﹖如果遇到3次不對﹐就鎖死他﹐那管理員還作不作事情了﹖每天管理員都必須給系統管理員發email﹐叫他給他解除帳號鎖定﹐一次還可以﹐2次也沒問題﹐如果有個10次﹐100次﹐甚至上千次﹐系統管理員不瘋掉才怪﹗但是作這個bbs的人肯定考慮過這個問題。這是我後來攻破之後才發現的。他沒有鎖定帳號﹐而是你連續輸入3次以內﹐密碼正確﹐就表示你是正確人﹐讓你進入﹐如果超過3次﹐就不讓你進入﹐即使你輸入正確的密碼。 也不行﹐就給你一條提示“invaild password﹗無效密碼﹗”帳號也沒有鎖定。這一招其實很簡單﹐很多人都能想的出﹐我以前就編寫過這樣的程序。好吧﹐就從BBS入手。 先編個木馬程序吧﹗防止別人有反跟蹤能力﹐總而言之加在身上要能固若金湯才行﹐外形最好象衣服。該怎麼寫呢﹖剛才下樓去超市﹐是先下樓﹐再捌彎﹐找到超市﹐進超市……該用什麼樣的格式﹐從買東西的角度去考慮﹐超市是由許多個體組成的﹐最後結帳都歸總臺﹐可以把幾種不同的木馬程序編在一起﹐組成總臺﹐然後用這總臺分成各個部分﹐把這確定了以後﹐我才開始對相關程序進行創意﹔首先是要防止攻擊程序﹐我看過防守的資料﹐那是一個用三方語言編寫的反攻擊程序﹐在現今的網絡上可以通行無阻﹐對任何一個語系的程序都能產生破壞﹐這三種語言是相連的﹐即一種語言對目標產生影響後﹐另兩種語言將被引發﹐原理和子母彈一樣。這個程序的名字叫三明治。 可不可以針對這個程序編一個程序呢﹖我在網上下了幾個木馬程序﹐看了他們的源代碼。我先寫了一個草稿﹐使用新的編譯方式運行這個程序﹐但每個木馬程序是用密碼控制的﹐它只讀但不接收任何未來程序﹐這就象看盜版碟﹐碟只能在光驅裏打轉轉而讀不出數據﹐對於正版則在驗明無害後打開密碼鎖進行接收﹐不過這就需要另外一個外掛運行程序運行這些需要檢驗的軟件。這樣我就使用了三個程序了﹐正好可以組成總臺﹐以它為核心由保護程序和外掛運行程序纏繞著組成。 不知不覺花了我五個多小時終於編完了。就攻擊美國XXXXX網站的一個BBS吧﹗進入一個論壇登陸入口﹐看到一個登陸框。一看上面的連接地址﹐是php寫的一個類似bbs的交互式界面。隨便註冊一個名字進去一看。哇﹐裏面是個小社區﹐有管理員﹐有普通人﹐管理員可以上傳文件。當然我現在只是一個普通人﹐沒有上傳權限。哈﹐我的腦子裏面靈光一閃﹐如果我能上傳文件﹐呵呵﹗也許能找到點漏洞﹐我也不敢肯定。這個BBS上的管理員petuyt就成了我的攻擊對象。首先﹐我看到了那個petuyt的登陸名字﹐因為我登陸的時候我會就用的我顯示在bbs上的名字。呵呵﹐看來這個設計者可能覺得這個bbs的管理員對系統安全不會有大的什麼影響﹐所以沒有在意。但是對我來說﹐我實際上獲得了他的登陸名字。要是我設計bbs的話﹐我的管理員帳號絕對不會用論壇中大家都能看到的名字。至少可以給想破譯的密碼的人多一道障礙﹗但是現在幾乎所有的bbs的管理員帳號都是用的在論壇中的登陸名字。呵呵﹐這個老美的bbs也不例外﹐大家誰抄的誰的都還不知道呢﹖所以﹐所有的bbs的程序都能找到相同的地方。現在當然要搞到密碼了﹐首先就現test一下﹐那個密碼加#$%$^%之類的方法吧﹐希望那個bbs的設計者是一個菜鳥。設計美國網站的人當然不是菜鳥﹐所以當我測試的時候﹐得到的都是密碼錯誤的提示。這個方法行不通了。我沒有失望﹐有什麼失望的﹖如果指望這麼幾下就想黑別人的網站﹐那還叫黑客嗎﹖呵呵﹐搞不出來也不要緊﹐我又不是黑客。然後看了下他登陸界面的的網頁的源代碼﹐把他登陸的提交語句剔除出來。他用的是post方式。如果他沒有限定登陸次數的話﹐我基本上就可以宣布他死刑了。 我把自己編的程序發上去﹐定神細看﹐發現他們變成了蝌蚪﹐身上的一切都看得清清楚楚﹐那些可遷移的數據在身體內奔騰著﹐變成一竄竄的源代碼﹐看到的不在是形象﹐而是一和零的組合。“哇”我喊叫了起來﹐這是一個無限深遠的空間﹐黑洞洞的﹐不時飄過來一些散亂的數碼﹐有些地方還會突然的噴出一大堆蝌蚪﹐我知道那肯定是回收站排放的﹐這些蝌蚪出來以後失重般的四處亂飛﹐又飄向不知明的遠方。散亂蝌蚪拼了一隻斑點狗﹐就叫你貪吃狗吧﹗貪吃狗把三明治吃完了﹐呵呵﹐攻擊成攻了﹐我在這個網站上留下了“fuck you﹐Wreck the server of the United States.”（砸爛美國的服務器）趕忙下機﹐貪吃狗還不完善﹐我怕別人查出我的IP.我可不想又引起中美的網絡大戰。 呵呵﹗老子也當了回黑客﹗爽啊﹗
|
|
|