书名:疯狂的硬盘

第七章 活生生的黑客,活生生的入侵 上

海棠书屋备用网站
    15点整,报告会就算是开始了,阶梯教室前面的门打开,走进来两个人,前面一人文质彬彬的,看起来非常有修养;另外一人则是一脸很富态笑容的胖子,手里捧着一个保温水杯。

    上了前面的讲台,那个拿着保温杯的胖子笑容更盛:“今天来了这么多的同学,你们的热情让我非常感动,谢谢你们能走进这里,来参与我们的报告会,来了解互联网安全的发展情况,你们都是有理想有追求,对知识充满了渴求的有志青年!”

    顿了一下,胖子继续笑道:“我想今天很多同学来到这里,都是想认识一下传说中的知名黑客bra,那我就想请问一下,在座同学之中,有没有之前就听说过bra的?有没有,有的就请举手!”

    会场顿时安静下来,没人举手,这多多少少让台上的人有点尴尬。

    胡一飞大手一举,“我听说过,在狼窝大本营论坛上听说过!”

    台上顿时大喜,这简直就是救场福星啊,再一看胡一飞的打扮,胖子心里就琢磨开了,暗道这个计算机协会的人还真是有眼色,配合得不错,以后再开报告会的话,还找他们,“恭喜这位同学,你将会得到bra亲笔签名的新书一套,附赠一套bra收集并使用的互联网安全工具套装。”

    胡一飞喜出望外,没想到这一举手,还有意外收获,bra使用的工具,想来应该不是网上到处流传的低档货。会场顿时有不少人都开始暗自后悔,他们也有人听说过bra的,刚才只是没好意思举手罢了。

    “这位同学,那就请你讲讲,你所知道的bra是什么样子的?”台上的胖子走下来,把话筒递到胡一飞手里。

    胡一飞想了想,便道:“bra是国内的第一代黑客,德艺双馨!”

    “完了?”

    “完了!”胡一飞点头肯定。

    对方愣了足有三秒,又换上了那副笑容,“这位同学说得太好了,德艺双馨,这四个字的分量可不轻啊!那你们到底想不想知道这位德艺双馨究竟长得什么模样呢?”

    这回会场就很踊跃,所有人大声喊着“想”,可惜却没有奖品了。

    “那我现在就给大家介绍一下今天报告会的特约嘉宾,知名黑客bra,微蓝安全科技公司的技术总监,惠信先生!”胖子激情澎湃,说完大手一伸,指向台上那位文质彬彬的人。

    “同学们好,感谢你们能来听我的报告!”bra的话不多,就说了一句,然后就是一个浅浅的鞠躬,起身的时候,还专门看了胡一飞一眼,似乎这个听说过自己的人有些兴趣。

    胡一飞却在那里琢磨开了,原来bra的名字叫做惠信,天底下竟有这个姓,还是头一次听说呢。

    拿水杯的人坐回讲台,打开电脑,“大家肯定想知道bra作为一个知名黑客,都曾做过什么事情,也肯定想知道中国黑客到底是一个什么样的发展史,别着急,我给大家做了一个专题,看完这个专题,大家就都会知道的!”

    投影机就在幕布上投下一个标题:“中国黑客发展简史暨中国黑客年鉴”,随即会场的灯光一暗,背景音乐起,专题开始播放,理工大投资几十万打造的数字化阶梯教室,效果还是不错的。

    胡一飞在狼窝大本营上早就接触过很多类似的专题文章,对于中国黑客的发展史也是了如指掌,但还是头一次看这种形式的专题片,专题片有大量的图片资料,都是网上找不到的,清楚交代了中国黑客发展中每个时期的重要事件,重要人物和团体,每到激昂处、低沉处还配合着与之切合的背影音乐,让人看得心潮澎湃。

    最早出现的是“窃客”,他们在中国最初的雏形互联网中介绍国外的优秀软件产品,传播和交流注册码。

    后来,凯文.米特尼克这个超级大黑客的传奇历史被引入国内,一时成为国内诸多互联网青年的偶像,“黑客”一词从此出现在中国互联网之中,并且开始被人们所牢记。

    随后,特洛伊木马程序开始出现,病毒风波不断扩大,互联网的安全前景一片惨淡,几乎当时所有互联网上的人都在忙着杀毒,其中最著名的就是至今仍让很多人还闻风色变的in啊,他的密码是不是12345啊,那么网页会告诉我们什么样的信息呢?”

    顿时就有些人明白过来了,胡一飞是最先明白过来的,妈的,这太神奇,如果论坛管理员的账号真的是adn的话,那么网页就会正常显示出来,不是的话,网页就出错,这一个个试下去,总能试出管理员的账号是什么,还能试出他的密码。

    bra看很多人有些明白的样子,便继续道:“当然,这只是最简单的判断语句了,sql语句有很多种,有查询,有判断,有增加,有删除,最重要的是,还有修改。大家想要了解sql注入究竟是怎么一回事的话,就得去好好学习一下sql语言,这个并不难,语言格式都是固定的,几个小时就可以精通了!”

    胡一飞大为振奋,原来几个小时就能精通啊,自己还以为很难呢。

    bra在论坛上点了点,道:“大家都看到了吧,论坛的管理员账号确实叫做adn,这个都不用去输入查询语句,论坛列表就有显示,我们知道了他的账号,去猜他的密码,只是个迟早的事情,但这似乎有点浪费时间了,我们是不是考虑一下使用修改语句呢,我们可不可以利用sql语句直接把他的密码改为12345呢?”

    bra点了论坛登录,输入账号adn,然后又输入密码12345,登陆的时候,论坛提示密码错误,无法登陆,“大家看到了吧,管理账号此时的密码并不是12345,现在我们使用刚才的方法,在网址后面插入sql语句,将它的密码修改为12345。”

    噼里啪啦在一个网址后面输入一大段sql语句,一敲回车,网页正常显示了,bra就道:“现在页面正常显示了,这就是告诉我们,密码修改成功了,如果不成功的话,是会提示错误的!”

    bra又回到登陆界面,输入了账号和密码12345,这回大家看得非常清楚,竟然顺利登陆了,密码已经变成了12345。这也太神奇了吧,只是往平时司空见惯的网址后面添加了一小段代码,竟然就把管理员的密码给修改了,要不是亲眼所见,大家谁也不敢相信啊。

    姓急的人,就直接举手了,“那啥,bra大哥,你能不能把刚才的代码重新写一遍,我好记下来!”,不知道的还以为他好学呢,知道的就明白这小子肯定是没安好心,肚子里指不定憋着什么坏水呢。

    bra笑着:“写十遍都没有问题,但这代码并不通用,我能成功,你可能就不会成功。因为你还必须去了解网站的数据库结构,不同网站的数据库结构是不同的,也不是每个网站的都存在这种漏洞。比如你们理工大的网站,已经在三个月前就修复了这个漏洞!”

    那小伙很受打击,闷闷地缩回去不吭声了。

    ;