第八章 蹩脚的菜鸟黑客 (第1/2页)

姜雨现在简直对那个QQ的主人无语了，自己忙了一天想知道他的密码，没想到密码早就在自己这里了，可是自己却不知道。要不是刚才想到了有这个可能，那不是亏惨了。不过这个密码实在是太好了，全是*号,别人记录到这个密码都会以为没记录到。
　　
　　首要的任务是去申请一个密码保护，打开QQ的网站，迅速的设置了一个密码保护。现在安全了，立刻将这个密码修改了三次，并将一些好友的QQ号码记录了下来。还找了一个在线的人聊了几句，把聊天记录留下。这些可是防止对方拿回号码自己能再取回来的东西啊。小心的将这些资料保存起来，姜雨的心放了下来。
　　
　　现在这个号码只能说是几乎能拿到自己的手上了，但也有被那个人申诉取回去的可能，虽然可能性很低，但是也要防备啊。等一段时间这个号码完全的安全了，就可以把这个号码送给CISSY了。想想CISSY得到这个号码的表情，姜雨就兴奋。
　　
　　本来都有一点的睡意全被拿到号码的喜悦冲淡了。
　　
　　姜雨打开了那个远程控制的软件。一般来说在凌晨的时候，会有很多惊奇的发现的。
　　
　　好几次姜雨在凌晨的时候打开远程的桌面，都看到有人在看A片或者浏览黄色的网站。对于这种现象在上网的人中是很普遍的，大概10个人就有4，5个人的电脑里面有这些东西吧。一般姜雨看到这样的情况都会发送一个警告的消息，消息的内容是：“英俊潇洒玉树临风的影子提醒您：健康上网，拒绝**！”遗憾的是无法看到对方看到这个消息时候的表情。
　　
　　没想到今天都那么晚了，远程工具上都还有500多个连接。
　　
　　从上到下慢慢的查看着，突然一个用户名引起了姜雨的注意——HACKER。HACKER就是黑客的意思，这个人都自己称自己为黑客，他还会中自己的木马。想到这里，姜雨打开了HACKER的远程桌面。
　　
　　看来他确实是一个“黑客”，可能连姜雨这个菜鸟都不如。桌面上显示着HACKER正在用一个SQL注入工具检测一个网站，仔细一看还是一个中学的网站。可能就是HACKER就读的学校吧。一般来说很多小站都不注意SQL注入这个漏洞。如果后台能操作的东西不多那还好办，进去的人只能发布一下新闻，公告之类的。但是后台有上传，数据库管理这样的东西的话，那就非常的危险了。很容易就能通过这些上传一个网页木马（注一），那么这个站的WEB服务就被完全的控制了。如果技术再高一点通过提权，那这个服务器也可能被完全的控制。
　　
　　不一会儿，HACKER就检测出了好几个注入点。看来这个网站就是那种防范意识很弱的站点了。HACKER选了一个注入点，检测了一会儿，管理员的帐号密码都出来了。其实只要熟悉工具，一般的小站都可以搞定的。
　　
　　帐号是：ADMIN，这个是默认的管理员帐号。不过密码是用MD5加了密的：93a591c8d1f1ca20。MD5加密现在广泛的采用在网站的程序上，这种加密的方式是不可逆的，也就是说能加密，但是要把加了密的转换回来就比较麻烦了。一般只有利用暴力破解的方式去还原，但是特别的费时间，不过现在网上有不少MD5的网站。那些网站的数据库里面存放着常用的一些密码的原文和加密以后的。但是特别复杂的密码就没效果了。
　　
　　突然HACKER做了一个让姜雨掉眼睛的操作，只见HACKER打开后台管理的地址以后直接就把帐号密码输入然后就点登陆。这怎么可能登陆得上去嘛。和预想中的情况一样，提示密码错误。
　　
　　HACKER又连着试了好几次，让看到这个情况的姜雨哭笑不得。原来这个人比姜雨还菜。
　　
　　

（本章未完，请点击下一页继续阅读）