來到老張的機器旁，洛凡看到老張在用他自己的程序和對方的80端口通訊，但是對方?jīng)]有響應(yīng)，顯然掛掉了。
老張興奮的說：“我剛才測試了我的溢出程序，對方的redhat9肯定掛掉了，你們看現(xiàn)在都沒反應(yīng)了?！?br/>
洛凡一開口就問老張道：“老張，你能不能利用溢出，讓redhat開個新的端口？”
老張也不敢肯定，想了想還是回答說：“有這個可能，不過我不敢保證，對方的防火墻很容易發(fā)現(xiàn)的?！?br/>
小趙聽后提議道：“那就傳個木馬上去，我們特制的那個，防火墻也掃不出來?！?br/>
老張搖著頭否定了小趙的提議：“這個漏洞讓對方溢出還可以，但是要執(zhí)行命令，可能性不大?！?br/>
“我這里發(fā)現(xiàn)了apache的一個漏洞，可以讓我執(zhí)行一些命令。至少可以把對方asp中IP限制改掉，問題應(yīng)該不大?！甭宸步K于還是說出了他這些天的成果。
現(xiàn)在開始，不對對方進行任何攻擊，麻痹對方。然后洛凡和老張加緊寫攻擊程序，成功之后，大家再制定一套方案，滲入對方系統(tǒng)獲取對方的資料，或者徹底讓對方系統(tǒng)癱瘓。
于是，大家又開始工作了。雖然干勁十足，但隨著時間的推移，洛凡和老張的程序調(diào)試卻越來越困難。
洛凡心里明白，要讓對方執(zhí)行他的命令不是容易的事情，況且溢出時執(zhí)行的程序不能太多，只能執(zhí)行非常少的一點點。所以，執(zhí)行最有用最精干的代碼是非常難于選擇的。
為了試驗，他們在糧倉中找了臺機器安裝了和對方一樣的redhat9和apache還有指揮系統(tǒng)，進行試驗測試。為了不讓對方發(fā)現(xiàn)他們的行動，必須放棄使用對方的服務(wù)器做試驗了。
有了實際的試驗環(huán)境，洛凡覺得工作要輕松些了，因為可以馬上試驗，馬上修改，甚至連之前沒發(fā)現(xiàn)的問題都發(fā)現(xiàn)了。比如，他發(fā)現(xiàn)他可以寫個程序讓apache里面的一個函數(shù)溢出，然后傳入一些特殊數(shù)據(jù)，apache可以寫服務(wù)器上的文件。
得到這個發(fā)現(xiàn)后，洛凡馬上聯(lián)想到那個溢出函數(shù)有printf字樣，心里一陣的興奮。看來apache的輸出上有溢出，而且問題嚴重。雖然新版本已經(jīng)補了這個漏洞了，但是redhat9.0上帶的apache沒有補過。于是他馬上開始測試起來。
時間在沉默中不斷的流逝，糧倉中的戰(zhàn)斗也在一步一步的向前發(fā)展。老張利用Linux2.4內(nèi)核的一個溢出漏洞，已經(jīng)能夠讓對方停止服務(wù)。他試圖進一步利用這個漏洞，從而讓對方執(zhí)行自己的代碼，但是這個工作是非常艱苦的。從老張黑著的臉，和因為調(diào)試程序而顯得呆滯的目光中，可以看出進展不大。
洛凡發(fā)現(xiàn)了apache的一個溢出漏洞，而且因為有實際的試驗環(huán)境，他已經(jīng)能夠利用這個漏洞寫服務(wù)器上的文件了。但是由于是利用溢出，所以，他只能寫很少的數(shù)據(jù)，不是像平時一樣想如何寫就如何寫。
小余和小趙加緊了對己方服務(wù)器的監(jiān)控，信息隊的那幫兄弟也在不停的分析那套指揮系統(tǒng)，試圖找到更多的可以利用的漏洞，但是由于對方限定了IP，所以即使知道了對方的弱點，他們也是沒有辦法連接的。
洛凡現(xiàn)在正在想如何利用漏洞攻擊對方。如果他的要求低一點，只是想讓對方的服務(wù)器停止服務(wù)，那么憑借他和老張現(xiàn)在掌握的漏洞，簡直就是輕而易舉的事情。
但是，自從上次被抓之后，洛凡明白了很多的道理。其中最重要的一條就是，黑客的最高境界應(yīng)該是滲入對方而不被發(fā)現(xiàn)，而不是簡單的讓對方癱瘓。
我們大家都清楚，如果讓對方停止服務(wù)，對方的數(shù)據(jù)一般不會丟失，而且拒絕服務(wù)本身就是告訴對方有人在攻擊。一旦對方全力監(jiān)控，這個時候，你很難在對方服務(wù)器上獲得更多的權(quán)限。
洛凡想滲入對方的服務(wù)器，現(xiàn)在只能通過80端口了，這樣對方很難發(fā)現(xiàn)。但是對方一定也在監(jiān)控中，他們不是傻子，想讓對方發(fā)現(xiàn)不了他的連接這是不可能的，他相信對方的信息戰(zhàn)士也在監(jiān)控之中。
通過雙方都知道的漏洞進行攻擊，成功的可能性很小，即使成功了，他也會很快發(fā)現(xiàn)。怎么辦？洛凡有種頭都大了的感覺。