按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
“sql注入是随着b/s模式应用开发的发展而产生的，使用这种模式编写应用程序的程序员现在越来越多，但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。即用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的sqlinjection，即sql注入。
sql注入的手法相当灵活，在注入的时候会碰到很多意外的情况，所以能不能根据具体情况进行分析，构造巧妙的sql语句，从而成功获取想要的数据，是高手与“菜鸟”的根本区别。”
范一强面有得意，好像他就是那个高手一样，一听他这样解释王重阳恍然大悟，这种所谓的sql注入就是利用程序员在编写程式时的疏忽，利用这些疏忽获得对自己有用的信息，如管理员名称及密码的长度等等，便于破解。
“可是万一对方不存在疏忽，或者是将这些疏忽隐藏的很好怎么办，若是对方用了十分复杂的名字光靠这种猜测岂不是很长时间？”王重阳不解道，对于这种手工猜测他还是很挠头，他喜欢像电影里所说的那样只要一个程式植入就能迅速破入对方电脑。
“若是这样就没得玩了，这世界根本就不存在100％成功的黑客技术，苍蝇不叮无缝的蛋，无论多技术多高深的黑客，都是因为别人的程序写得不严密或使用者保密意识不够，才有得下手。微软很厉害吧，可是他的系统不是经常爆出漏洞么，其实电脑程式也是人编写的，只要是人就存在缺陷，没有绝对完美的事物！所以也就没有攻陷不了的网站，就看你水平如何了！”范一强傲然的道，这一刻王重阳才发现这个样貌平常的人具有平常人所不具有的智商和魄力。
“如此说来我今天所进入的界面就是你特意留下漏洞让我破译从而诱导激活一个虚拟的主机了！可是我今天并没有用sql注入啊？”王重阳很快就能举一反三明白了今天自己所遭受的情形，这让范一强也吃了一惊，这个人的潜力和领悟能力实在是太强了，才几句话就明白了问题的关键。
“你说的对，这个漏洞是我特意留下的，只是那个虚拟主机作的还不完美，否则一定会让你在里面美美的多流连一段时间。至于sql注入这只是手法不同罢了，就好像你今天用的ddos攻击一样，本来实施起来是有一定的难度，它要求攻击者必须具备入侵他人计算机的能力。但是很不幸的是一些傻瓜式的黑客程式的出现，使得操纵者可以在几秒钟内完成入侵和攻击程式的安装，使发动ddos攻击变成一件轻而易举的事情。不过这种程式也有弊端，就是模式固定，很容易被误入歧途就好像今天这样，所以凡是高手大都会将各种方法结合起来找出最佳路径，而不是进行单一的攻击模式，这样即使是攻陷对方但是也很容易被对方找到，是黑客的大忌！”范一强滔滔不绝的说道让王重阳大长见识，看来自己所学的那些不过是皮毛罢了。
“老大，老大，你都给我讲讲有那些攻击方式，今天总算是遇到高人了，真是听君一席话胜读十年书啊！”王重阳马屁拍得山响自然让范一强大为受用，于是什么拒绝服务攻击，逃过防火墙控制系统的办法罗列了一大堆让王重阳大开眼界，原来黑客是可以这样当的，自己简直就是闭门造车。
“咦，不对，教会了徒弟岂不是饿死了师傅，你小子扮猪吃老虎原来是到我这里偷艺的！莫不是你就是那家伙第一次不成，第二次故意让我发现套我的话。”说了半天范一强口干舌燥这才恍然大悟。
“哪里啊，哪里，师父，您这么高深的学问是我一天两天能学会的么，您也太高看我了，再说我哪里有您想象的那么狡猾啊，我这真的是第一次，你可以不相信我，但是不能不相信野蛮宝宝吧，她是什么人您清楚啊！”一说起张静怡来，王重阳不禁黯然，不知道她现在怎么样了，他哪里知道张静怡已经被折磨得不成*人形了。
“山田，你这个蠢货，谁让你加这样大的剂量，你想死人么？”京郊废弃的仓库里再次传来那个叫池上男人的声音。
“反正她也和死人差不多了，小姐不是说了么，不惜一切代价弄出那段基因序列来！”山田振振有词的说道。
“弄死她，你就不怕被牵连么，现在外面什么形势你难道不知道么，真么想到这个女人有这样大的背景！”池上大为光火，他可不向山田一样没有头脑，他做事经常会给自己留有后路的。
“反正也这样了，要不如让我爽上一爽……”看着张静怡呆滞的目光山田面露色相，此时的张静怡已经没有了往日那样的灵秀，尤其是一双眼睛，目光呆滞完全不明白自己身处何种险境。
“够了，你这蠢货，赶紧去联系z，据可靠消息那个王重阳很有可能就在他那里，让他想办法弄出变异序列来，不惜一切代价，你懂么？”池上也不知道为什么要阻止山田，以前他从来不管这些事情的，或许是张静怡那无辜的面容让他起了一点点的恻隐之心，或者是出于美丽事物不允许山田这样的禽兽来践踏的心理，总之他已经不止一次的来阻止山田了。
“扫兴，那个z从来就没提供过有用的情报，靠他？”山田咒骂道。
“赶紧去，这是小姐的意思，你明白么！”池上大声呵责道，他一向看不上山田这个莽夫。
“装什么装，还不是靠……”山田小声嘟哝道，极不情愿的离开仓库，池上则仔细的看着张静怡，真不知道这个女人的潜意识里装着什么，一向灵验的药物如今也失灵了，这只能认为是她存在一种与生俱来的潜意识来保护那个叫王重阳的小子，保护和他有关的一切，否则这些天来也不会毫无进展，可惜了这样一个清秀的女孩了。
于此同时王重阳正在和范一强热烈的讨论关于如何完虚拟主机的办法，自从被范一强抓住之后两人相谈甚欢，自此几乎形影不离，有时王重阳甚至就在范一强那里彻夜不归，讨论有关网络的各种话题。
范一强在研究中心已经有些时日，早就受够了这里阴沉的气氛，这时突然有一个和自己年龄相仿的领悟能力又奇高，很对自己脾气的人自然是相逢恨晚，于是两人整天泡在一起，王重阳也破例有了进入资料室别人所不具有的权利。这自然是范一强私下授予的于是两人经常一起结伴在网上捣蛋，在这个过程中王重阳受益匪浅，有范一强这样的高手带他自然进步神速，没有多少时日就掌握了大量的技术，并且能举一反三在很多问题上有自己独到的见解，让范一强也十分钦佩。
这天说着说着就又将话题转移到那个在研究中心网络上经常出现的幽灵身上了，因为这些天幽灵活动的次数似乎有些频繁，经常会在iis日志上留下痕迹。
“这家伙真是一个麻烦，不解决他我寝食难安。”范一强皱着眉头说道，最重要的是这个幽灵用意不明，他是否也是像王重阳一样也是没事找事的谁也不知道。
“强子，你不是可以看到监控录像么，只要调出这个时间段用电脑的人员名单，进行多次排除不就找到他了么？”王重阳一边看着电影一边吃着西瓜嘴里说道。
“你说的容易，你知道研究中心有多少人么，每天在同一时段用电脑的人又有多少人么，最重要的是这家伙强行绑入防火墙允许的端口，我监测不到他的ip地址，找不到他用了哪部电脑，还有这家伙不像你那么笨，他专挑上网人数最多的时段。”范一强一句话讲王重阳的想法彻底否定。
“我笨，我是没有你那么奸诈，弄了一个虚拟主机蒙人，我估计这家伙还不如我呢，连虚拟主机都进不去。”王重阳反击道。
“我奸诈，哈哈哈，是你够笨，这家伙可比你狡猾，他早就进入过虚拟网络，只是不像你那么贪心，发觉不对就立即撤了，他现在是想进入真正的主机，他这是在试探，不过他也太小看我了，像他所罗列的这些字段名别人可能疏忽，我范一强怎么可能犯呢，哈哈哈！”范一强讽刺道，两个人这些日闹惯了都以“贬低”对方为乐趣。
“可你也别忘了，你是人不是神，神尚可能犯错误，何况是人呢，你的程式里肯定也有漏洞，只是暂时没有发现罢了，你觉得那个虚拟网络就能挡住一切么，给我一天我就能突破他！”王重阳自问这些天已经尽学范一强的各种招数要拿下这个虚拟网不成问题，只是知道了奥妙的背后反倒拿不起兴趣来对付这个中央电脑了。
“你多厉害呀，我是教会了徒弟饿死了师傅，乖徒儿你快给师傅想想办法看怎样对付这个幽灵，师傅一定不会亏待你的。”范一强玩虐的说道。
第八章 诱捕计划
“这个好办，既然他想看那就让他看好了，只要我们拖住他，然后逐个封杀联网的ip地址，直到发现他的数据中断为止，当然这个过程要很快，不能漏出马脚，既然你说这个家伙很狡猾那我们就跟他玩下去好了。/”王重阳一幅漫不经心的样子说道。
“你说的容易，这等于将主控电脑的控制权交给他，谁知道他会做出什么事情来，到时惹得乱子就大了，不是你我能承担得起的。”范一强没好气地说道，他不是没想过通过ip地址封杀来逐个排除，但是风险过大他一直没敢操作，王重阳绝对是看热闹不怕事大的那种，更何况他有自己的想法。
“说你笨你就还真不聪明，既然你能做第一个虚拟服务器就不能做第二个，第三个么，反正是超级计算机，运算速度高的惊人，这种事还不是小意思，又没让你什么都给他看，人都是有贪婪本性的，我不信他看到裂缝的鸡蛋不叮！”王重阳信心十足。
“师傅还用你教么，我这是考教考教你，行了你可以出师了，我正式宣布你是我范一强的第一代大弟子，希望你再接再厉为为师广纳天下豪杰之事，共商大事，这个，那个……”正所谓一人计短二人计长，范一强被王重阳一提醒立刻有了灵感，当然这事绝对没有王重阳说的那么简单，但是王重阳的方案确实可行，于是老气横秋的学着古人的样子对王重阳大为褒扬。
“行了，别师傅长师傅短的了，我看我现在可以做你师傅了，乖徒儿快快行过拜师礼，为师给你糖吃！”王重阳大言不惭道，立时将范一强激得兴起，两人你一言我一语直闹到了半夜，但是兴奋得毫无睡意，于是连夜赶制第二重虚拟服务器，务必逼真，为此王重阳甚至是将自己的试验数据也输入电脑，再找了一些其他研究组的数据进行“修饰”伪装成中央服务器。终于第三天的时候被两人命名为诱捕计划的一切准备工作都完成了，两人怀着忐忑不安的心情开启了所有的程式，范一强负责控制中央电脑，而王重阳则负责追捕幽灵。
“来了，来了！”等了好久之后，范一强兴奋的说道，只见iis日志上闪现了一段数据记录：http：//site/url。asp？id=1；execmaster。。xp_cmdshell“netusernamepassword/add”……
分号；在sqlserver中表示隔开前后两句语句，……�