214入侵破解仙网
作者:飞梭之影      更新:2017-12-19 12:26      字数:5242

云飞盯着脸红的像喝醉般的月雯问:‘你怎么回事?真难得看到你也会脸红。’

阿纱在旁边抿嘴笑着说:‘那是当然的,毕竟那个文是....’

月雯一把扑上去捂住阿纱的嘴大笑道:‘啊哈哈哈..没什么、没什么,总之你不要管文章内容,快点帮忙她把那些文章删掉就好啦!’

云飞对这也没啥兴趣,于是由阿纱开了一台主机让两人使用。不巧,这位笔名叫白影的人正好进入店内,阿纱心惊了一下,这可惨了!为了不让他看见云飞的工作,阿纱这次特地帮他开了个角落的位置,视线是背对着的机台。

云飞连上仙网后看了看说:‘嗯...这是个看文章的网站嘛!要帐号才能看?对了,你不是看过那篇文章吗?那就代表你有帐号了,借来用用吧!’

月雯当然不希望云飞发现那文章的内容,于是装傻道:‘这怎可以呢!你不是常常说资讯安全的重要性,帐号密码不能外泄?那我怎么可以给你呢!’

云飞点点头道:‘你说的也有道理,那么我就自己注册一个帐号好了。’

月雯又是暗自笑了笑,她到是不在意云飞注册帐号。因为,在仙网这个网站中的会员等级有分成两种:VIP级与普通会员。有预缴费用的读者即为VIP会员,可以观看需要收费的VIP专栏,而“暗房”正是VIP专栏中的热门之一。

阿纱走过来道:‘不好了、不好了,我告诉你们喔,坐在角落那个戴着眼镜看起来一付斯文样子的人就是白影,他现在应该是又来PO文章的,你们要小心千万不要被他发现了,不然的话一定会有大麻烦的。’

云飞观察了一下他的位置后说:‘好的,我会注意。’

阿纱点头道:‘嗯,那拜托你了。我先去工作,有需要再叫我来。’

待阿纱离去后,月雯对云飞说:‘你放心吧,专心做你的工作,那个男人我会帮你盯住他的,一有什么动静我会告诉你的。’

云飞笑了声道:‘是吗?那我是不是还应该感谢你来当我的助手啊?’

月雯神气道:‘嘿嘿,我徐月雯才不是那种没有用的花瓶,我可是很有才能的!’

云飞摇了摇头笑了声,继续点到电子邮件信箱中打开注册信,启动会员认证。

登入会员后,云飞心想:‘这网站的设计似乎和一般网站不太一样,不论是程式流程或阅读介面。照这样子来看,这个会员机制可能隐藏着漏洞,我想只要注意一些细部或不容易发现的地方,应该有办法入侵的。’

云飞此时连上了白夜的首页,月雯笑着等看云飞待会儿要怎么看文章。忽然,她想起了恐怖的事...VIP专栏的首页是免费观赏的,也就是最新的文章将可以免费在第一页看见,这下可糟糕透了!如果那令人兴奋、脸红心跳的文章给云飞看见的话,自己可能会成为...一想到这里,月雯便荒了。

月雯祈祷的想着:‘神啊、拜托,怎么办...别让他看见啊!昨天上去看那新的一章实在是太..太..哎呀,就是不要让他看到啦!’

云飞的滑鼠已经移上了专栏连结,他的右手食指轻轻的点了下去,画面开始转换到内页,月雯最害怕的事情即将发生,那文章内容即将曝光了!!!

‘在和小莲告别后,我独自撑着散走在雨中,向孤寂的方向行去。和阿美那一夜发生的事,我无法忘怀,回想起在暗房药水中我们恣意放荡的行为,以及那些代表回忆的照片,鲍鱼果然还是第一次的品尝味道最鲜美........’

云飞看了看说:‘这文章内容看来就只是一个男人的生活而已,似乎没有什么奇怪的地方吧?不过的确有些描述搬到现实有人身攻击的感觉。’

月雯看了看大喘气放心道:‘好险...白影刚刚更新了最新这篇,刚好介于上一段事情发展后和下一段事情发展前,这下子真是太好了。’

云飞又点了另外一个连结道:‘这本书写了很多章了嘛!点其他的看看。’

月雯笑道:‘不行啦!VIP文是需要付费才能阅读的,你看不了啦。’

果然,下头出现两个栏位,要求输入入帐资讯,核对电话和电子邮件。

云飞邪笑了几声道:‘有意思..好久没有玩这样的游戏了,那就先以SQLInjection试探试探,试试资料隐码的破解方式。’

云飞在两个专栏里都输入了相同的程式码:

‘or‘a‘=‘a

这道指令是基本的SQLInjection,也就是让变数成为程式的一部分。运用这种巧妙的方式,即使没有输入相关的电话与电子邮件,仍然让程式判断了a=a这个值,因为a当然是等于a,所以会变成True也就是值为真。当值为真的时候被判断为通过检查,那么就可以很轻易的破解限制获得进入的许可。

‘不会吧!’月雯大惊道:‘竟然这样子就进得来要收费的VIP!?’

月雯的声音颇大,惊的在场的客人都把目光集中到她的身上,害她又是羞得半缩到电脑桌下面去。白影也听见了这个声音,他似乎感觉到事态不对,或是出于小心的自我防范,一直盯着云飞那边看去,无奈背对萤幕看不见什么东西。

月雯过了一会儿探出头来问:‘怎么样?状况解除了没有啊?’

云飞一边看着萤幕上的文一边说:‘解除了,没有人那么无聊会一直盯着你看。’

月雯爬起身坐回椅子上整理整理头发道:‘哼,说不定他们是看我太漂亮了。’

云飞突然邪笑了几声说:‘嘿嘿,你刚才脸红果然是因为这文章内容的关系啊!只看一章没什么,不过看了他之前写的那些东西,那就完全可以理解了。’

绑好头发的月雯发现萤幕上那些诱惑人的文字,再次脸红。‘啊啊啊,再快一点!’‘深一点..还要、还要!’‘不行了,要出来了。’‘我疯狂的想、无止尽的想,我存在的目的就是要让你...’‘来吧,我不会痛苦,只会痛快。’

月雯羞涩的躲到旁便看着云飞心想:‘怎么办?他会不会有所反应..会不会也对我..听说男生很容易冲动的..可是,为什么我好像在期待什么...’

云飞看完后登出了会员,打算改以白影这个帐号登入,而密码的部分也同样使用资料隐码的方式。不过很可惜的,密码错误好几次,似乎在这边有所过滤。换了一些不同的语法,假设了几种判断式来改变SQL语法结构,仍是不行。

‘嗯..退回原点,要换另一条路线!’云飞改用其他方式。

阿纱假藉着清洁工作,慢慢靠近白影的身边,想要再度窥探他的动作,不过白影也不是省油的灯,只要周围有人在就绝对不输入帐号密码,而且每次都很小心的压低身体防止被摄影机拍摄到。自从刚才月雯的惊叫后,白影也很快的登出了仙网的会员,就是怕真有骇客发现他的存在,进而用木马或远端摇控控制他的动作。

阿沙气愤的想着:‘可恶..他怎么这么小心,一点都不泄点底呢?’

云飞此时找向IE的cookie存放区域,并找出仙网的cookie打开一看,这才发现事情真是简单到不行。仙网的cookie由于肩负自动登入的效用,因此帐号与密码是储存在这之中的。帐号也就算了,密码竟然也是未编码的状态下原原本本的写在cookie之中,只要拿到了cookie就等于是取得了帐号密码。

云飞开始算计着想:‘得连到他那台电脑,取得cookie,这是最简单的方式。’

于是,云飞叫来阿纱问道:‘你们这里的电脑管理帐号和密码你知道吗?’

阿纱点头说:‘我知道啊!每一台帐号是以star为开头加上数字编号,密码则是ooxx3pd5,帐号的数字编号你要知道吗?’

云飞问了问白影那台和自己这台的帐号后,便着手进行取得cookie的工作。打开了命令提示字元,云飞输入了两道指令

use\192.168.0.68IPC$‘ooxx3pd5‘/user:‘star316‘

useg:\192.168.0.68c$

(注:可直接打成useg:\192.168.0.68c$‘ooxx3pd5‘/user:‘star316‘)

利用建立IPC连线后,将G槽映射到白影电脑中C槽的方式,云飞便可以在自己电脑中浏览白影电脑中C槽的所有东西,包括cookie。取得了cookie后,云飞发现不只一组帐号密码,于是将所有帐号和密码复制下来,但发现中文帐号已经被URLEncode成BIG-5码。

云飞安装了一下内码输入法并一个一个输入测试:‘%A5%D5是白,那这就是白影的帐号密码了。’由于中文字是两个Byte所构成,%A5和%D5各为一个Byte,因此用内码输入法输入A5D5就会打出白这个字了。

进如了仙作家管理区后,云飞问道:‘确定要删除掉所有的文章吗?’

看着阿纱满脸挣扎,月雯安慰道:‘阿纱小姐,你开始犹豫了?我知道白影把很多女人都物化而且写得很露骨,甚至很像是真实性的东西,可是当你想要摧毁别人的心血时,你又觉得自己好像是在做坏事..对吧?’

阿纱闭上双眼沉思了一会儿后张开眼道:‘还是删掉吧!毕竟,他把我姊姊写得太过份了,那该是女人最隐密的私事却只因为他们分手而被无情的吐出,我无法原谅白影对姊姊这么做!’

于是云飞将所有文章删除再将专栏删除,并且修改密码与本身资料及留下一封由阿纱编写的公开道歉信贴在会客室首页...待续

(幕后画面!白影:‘不!!我的专拦、我的VIP稿费!不....’)