38、陷阱

    要異想天開希望管理員在server上執(zhí)行你上傳的程序。要不是你有神經(jīng)病，就是那個管理員是神經(jīng)?。?br/>
    先看看，上傳的目錄是否是和apahce的網(wǎng)頁目錄里面，如果那樣的話，刀圭就有可能通過server來請求這個程序，刀圭已經(jīng)試過了他能想到所有可能。都沒有成功。想想也是，對方的管理員如此厲害，怎么會犯這樣低級的錯誤?？磥?，這個ftp和局域網(wǎng)是嚴(yán)格分開的。只能想其他辦法了。

    繼續(xù)在bbs上以管理員的身份逛，盡管有點(diǎn)危險(xiǎn)，幸好那位captiontom今天好像沒有上線。

    不在意的時候，往往就有意外收獲。刀圭突然發(fā)現(xiàn)在bbs上，管理員可以發(fā)帖子的時候，可以執(zhí)行上傳附件。這個附件是放在局域網(wǎng)的一個目錄下的，而且這個目錄是可以通過局域網(wǎng)合法訪問的。呵呵，這個網(wǎng)站是phq寫的。難道刀圭就不會寫phq代碼了？

    腳本語句不復(fù)雜，刀圭就精通那么幾個就可以了，比如讀文件，寫文件等。對黑客用的最普遍。馬上寫了一個下載程序，把unix下的那個叫做passwd的密碼文件搞下來，就勝利了一大半了。

    但是刀圭試了一下，失敗了?？磥砉芾韱T對passwd文件的權(quán)限作了設(shè)置，以apache進(jìn)程的權(quán)限是沒有辦法有讀這個文件的權(quán)利的。

    想其他的辦法吧。刀圭知道了那個captiontom的上傳帳號。突然靈光一閃，不知他的vsftp用的是虛擬帳號，還是系統(tǒng)帳號？如果是系統(tǒng)帳號，呵呵，你就麻煩了。腦子里面閃念之間，手上已經(jīng)啟動了ssh連接客戶端。輸入ip，敲入captiontom的ftp帳號，回車

    哈哈，刀圭差點(diǎn)笑出聲來,面前出現(xiàn)了美麗的$符號?？磥硭膙sftp用的是系統(tǒng)帳號。

    這個不怪管理員，因?yàn)楣芾韱T的ftp就對外就開了匿名，所以你就是神仙也是沒有辦法。

    這個bbs的管理員顯然是系統(tǒng)管理員對他的特別照顧，所以專門給他開了個私人帳號，為了管理方便。使用ssh協(xié)議，應(yīng)該也沒有被竊聽的可能。但是，他做夢也沒有想到，刀圭會把bbs和這個系統(tǒng)的帳號連接起來，而且，破譯了那個人的帳號。

    下面的問題就是把自己變成root了，這方面unix是絕對的吃虧。只要unix能獲得他的普通帳號，并且能上傳文件。能執(zhí)行文件。那遇到高手，這個unix就搞定了。

    刀圭已經(jīng)具備了兩個條件，馬上看看能否執(zhí)行程序。馬上用d語言寫了一個最簡單的helloworld程序。使用gcd一編譯。沒有報(bào)錯，gcd可用，我在這個captiontom的帳號下?lián)碛兴袡?quán)限。刀圭的心情輕松了許多，已經(jīng)感到勝利就在眼前。

    下面就是使用溢出大法，只要溢出，就可看到＃號了。其實(shí)web頁這個東西是漏洞最多的地方。從他入手，一般都能找到缺口。現(xiàn)在直接從系統(tǒng)入手已經(jīng)不怎么好用了。

    先使用上傳了一個unix的溢出程序，編譯，執(zhí)行，笑著等待出現(xiàn)那個＃號，ok！很棒，一切順利。

    刀圭已經(jīng)開始能通過該系統(tǒng)看到各個據(jù)點(diǎn)的恐怖份子把守情況了。

    “啊哈，是不是恐怖份子對自己的這套智能系統(tǒng)很放心，居然才有這么點(diǎn)人進(jìn)行把守啊?！鄙傩１葼柕?。

    刀圭沒有接言，繼續(xù)破解，這個系統(tǒng)的核心操控防守很嚴(yán)密，要想操作這個武器系統(tǒng)為我方所用，是不可能的。最后，只有上傳木馬和克萊因病毒讓它癱瘓。

    刀圭開始上傳病毒，效果不錯，系統(tǒng)癱瘓了。

    “比爾少校，您可以下令發(fā)起總攻了?！?br/>
    “好吧，亨利、蓋特，你們兩個保護(hù)好哈瑞上尉，我將帶領(lǐng)其他弟兄發(fā)動對金三胖的總攻，宣布這小子的末日到來。”

    二百名精兵，被分為了六組從六個通道向金三胖的總穴進(jìn)發(fā)著，通過電腦上的視頻，刀圭可以清楚地看到他們的行動。

    不對勁，刀圭在心中突然驚覺，怎么恐怖份子的防守力量會突然撤走，跑光了呢。

    刀圭拿起麥克風(fēng)正想把這一異常情況告訴比爾。異變突起，已經(jīng)癱瘓了的智能武器系統(tǒng)居然動了起來，噴射出了一發(fā)發(fā)子彈打到了猝不及防的兩百秦兵身上，中彈的秦兵摔倒在地，但是沒有絲毫血液濺射而出，應(yīng)該是麻醉彈。

    已經(jīng)隱藏起來的恐怖份子不知道從哪里鉆了出來，開始來繳械、捆綁不省人事地秦兵。

    電腦上的視頻一換，一個身穿白大褂，整個形象有點(diǎn)可怕，一半光頭，一般是藍(lán)色的長發(fā)的老年老人出現(xiàn)了。他只有一只眼球在來回轉(zhuǎn)動，左手竟然是全金屬的。他說道：“小朋友，歡迎你，老夫的名字是京普，歡迎你來到勞黨總部，哈，你還有點(diǎn)本事，終于找到老夫留下的后門，黑了進(jìn)來，但是一切會那么簡單嗎，哈，哈，哈……”

    刀圭明白對方的技術(shù)肯定在自己之上，或者是這套智能系統(tǒng)太逆天了。

    “如果沒有這套智能系統(tǒng)，我們擁有的資源是一樣的，你能在多少時間內(nèi)贏我？”刀圭不服氣地問。

    “呵呵，有骨氣，你是山姆還是卡特的徒弟，他們兩個和老夫以前都是師兄弟，奈何時勢弄人啊，他們兩個穩(wěn)居水星第一、第二黑客，那么老夫就是第三名，但是只要有這套智能系統(tǒng)，就是他們兩個聯(lián)手，也絕對不是老夫的對手，況且這套系統(tǒng)還沒發(fā)揮出其十分之一的威力呢，小朋友，對這套系統(tǒng)感興趣吧。”

    刀圭心中暗道，感是感興趣，可身處險(xiǎn)地，誰還有這心思。

    “哈瑞上尉，少?？隙ū凰麄兦塬@了，我們應(yīng)該沖不出去了，和他們拼了吧?！焙嗬蛭ㄒ坏纳霞壵埵镜?。

    見勢頭不妙，訓(xùn)練有素的亨利和蓋特已經(jīng)分別身處屋門邊和窗子邊做好了戰(zhàn)斗準(zhǔn)備，擺出了戰(zhàn)斗姿勢。講究原則的秦軍士兵是寧戰(zhàn)死不投降的，何況對方是臭名昭著的恐怖份子。

    “好吧，殺身成仁，就在今日，我們要多殺幾個恐怖份子才夠本！”刀圭道，雖然考慮到可能把小命交待在這次行動中，但是就這樣窩囊地死掉，刀圭還是心有不甘。

    “很好，很好，不愧是水星第一強(qiáng)的軍隊(duì)，連文弱書生都能有此氣概，可你這么優(yōu)秀的人才，老夫會愿意要你的命嗎？”

    “好了，京教授，別和這小子啰嗦，”還是讓本元首來宣布此戰(zhàn)的最終目標(biāo)吧，小子，此一戰(zhàn)，不論你方還是我方，零傷亡，而你們要被全部活捉?！币幻昙s三旬，肥頭大耳、牛鼻子、小平頭，鱷魚嘴的男子擠進(jìn)了鏡頭說道，說著，他還按動了一顆按鈕。

    金恩正！刀圭認(rèn)識這人的圖像。突然，不知道是從房間中的那里射出了三顆麻醉子彈。“撲通，撲通，撲通”，三聲，刀圭和兩名護(hù)衛(wèi)的秦兵都翻身倒地。手機(jī)用戶請瀏覽閱讀，更優(yōu)質(zhì)的閱讀體驗(yàn)。