哦？华锋这一说，杨天愣了一下，有些想不明白华锋还要自己帮着看点儿东西，不过还是点点头，想着华锋两次帮过自己，能帮帮他，把人情还了最好。
第十四章 我爱你
“你怎么干这个？”
当杨天跟随华锋来到他位于二楼一角的店里，看到开着的电脑屏幕上的网站之后，疑惑的反问道。
“怎么？不像？”华锋爽朗一笑，让杨天二人坐下，从一旁的桌子下拿出两罐饮料，坐在了电脑前。
“不是像不像的问题。”杨天摇摇头，也说不下去了，心里还是满满的不可思议。
黑客。
当50年代，麻省理工那些精力旺盛，闲着没事做的计算机专家，仅仅为了兴趣，利用一些小窍门儿，入侵旁人电脑为乐的时候，他们恐怕也不会想到，就是这种不黑不白的刺激行为，竟然诞生了网络的黑暗面，一个好似武侠小说中的江湖一般的网络世界。
杨天并没有做过黑客，也不了解一名精通计算机知识的技术人员是如何走上黑客道路的心里路程，但却知道，大多数的计算机专家，都可以称之为黑客，毕竟黑客也没有一个十分准确的定义，要问一名计算机专家，黑客的那些入侵技术，他肯定会说我也懂，因此，白与黑，也只是相对而言，全看自己怎么对待了。
就算问杨天自己，恐怕也无法截然说自己没干过类似于黑客的行为，毕竟为了扩展小牛的网络功能，他可是狠狠的研究了一番入侵技术。
“这是绿色兵团的网站吧。”杨天又扫了一眼华锋电脑上显示的网站，从记忆中寻找出了有关这个网站的信息。
计算机是个洋玩意儿，黑客也是个洋玩意儿，在国内这一片，据杨天了解，直到97年，国内各大城市信息港初具规模之后才逐渐发展起来，称为国内第一代黑客。
不过那个时候的国内黑客水平还低的可怜，只能从国外网站COPY些黑客文章，相互传播学习，乐此不疲的研究一下低级的邮箱炸弹，真正发展起来，还就要提一下这个叫做绿色兵团的网站。
而提起绿色兵团，就不得不提一个人，创始人GOODWELL，对于这个人杨天了解不多，只知道他是国内首批黑客之一，技术很强罢了。反而对于另外一个人，国内的传奇黑客lion了解颇多。
不过了解归了解，当年杨天去了美国，听的最多还是凯文尼克，对于国内这一块，不能算太了解，想了想，见华锋笑眯眯的看着自己，神色之间颇有自豪之色，尝试着问道：“你研究这些东西，计算机水平应该很高吧？”
“哪里，一般般吧，就是好奇，跟着他们瞎胡闹罢了。”妹妹在旁，华锋也不好意思吹牛，自谦的挠挠头发，哈哈笑道，但自豪之态还是尽显于脸，毕竟这个年代，能研究这些，并作出一些成就，算是了不得的人物了。
“嗯。”杨天点点头，也没太在意，对于华锋研究黑客，提不上多么鄙夷，也提不上多么赞叹，只是很平静的接受了，缓缓问道：“你刚才说让我帮着看些东西，是什么。”
原来杨天想着华锋是让自己帮着看看电脑维修方面的东西，但现在看来，该是些与黑客有关的东西。
“对，来，杨天。”华锋出奇的兴奋起来，向杨天招了招，示意他来看。
杨天凑过身来，看着华锋点开硬盘，打开的一个界面粗糙的程序，细细一看，却极为熟悉，似乎是自己写过的一般，不由好奇问道：“你这个软件，该不会是……”
“对，你想的没错，就是你写的。”华锋点点头，出奇的有些不好意思，道：“上回你在小赵那儿弄坏的电脑我给搬回来了，发现里面有不少东西，应该都是你写的吧。”
杨天点点头，才想起当时电脑CPU突然烧了，但写好的东西还是存在硬盘里，后来修好了，却也没有消去，而且赵小天开的是黑网吧，电脑也没装还原系统，所以就都留了下来。
只是杨天没想到，华锋竟然把电脑给搬了回来，想了想，道：“你给我看这些东西干嘛，是不是有些东西不明白。”
杨天的口气好似老师在教授学生，但华锋却没有露出任何的反感神色，见杨天只问起这，可见的长出一口气，道：“我这儿还正担心私自把你写的东西用了，你会生气呢，现在看来，兄弟你倒是豪爽。”
杨天摇摇头，当时写了不少东西，但也只是有感而发，根本没什么目的，而且最为重要的是，现在重生了，写的这一系列专为小牛而写的软件程式，也就无了用武之地，既然被华锋拿来用了，杨天也不会说什么。
“明白自然是不明白，兄弟你写的这些东西可都是高深的东西，我才刚入门，哪里看的懂。”华锋出声赞扬道，见杨天不为所动，好似全不在意一般，心下感慨的同时，手也摸上了鼠标，就在杨天的面前，打开一个国外网站，却就是一个简简单单的个人主页，粉红色的底页，占据页面一半左右的字母，扭扭曲曲的也不像英文字母。
打开网站的同时，华锋已然熟门熟路的点开网站的链接上传选项，运行了一个似乎是自己写的DOMAIN软件，准备上传东西。
不过这个时候，杨天已然猛然惊醒，迅速的探手按住了华锋拿鼠标的右手，关闭了上传软件。
“怎么了？”华锋愣了一下，看程序终止，杨天表情凝重，连忙道：“这是别人传给我的网站，说这网站后台加了一个汇编语言编写的检索程式，对上传的文件进行扫描，所以我想来让你看看，有没有什么办法绕过这个程式，上传点儿东西，拿下root权限，这还没点开呢，你怎么就关了。”
“这网站是别人传给你的，是谁？”杨天神色严峻，细细的打量着这个普普通通的个人网站，目光越见凝重。
“兵团的SOLO传给我的，说是上回无意中发现的，觉得这密码程式挺有意思，就让我一起来看看。”华锋还是一头雾水，不明白杨天这是怎么了，为什么表情瞬间变得如此严峻。
“就是，杨天，你怎么了，身体不舒服吗，是不是病了。”这时，静静坐在一旁的华雪也注意到了杨天的异常，出声关切的询问道。
“没什么。”杨天定定的看着网站片刻，表情又松了下来，摇摇头，示意自己没事儿，才对华锋道：“锋哥，这个网站你先放一下，暂时别动他，对了，还有跟你的朋友说，也别先去动这个网站，行吗。”
“为什么？”华锋还是有些摸不着头脑，搞不明白自己这才刚打开网站，杨天反应就如此大，心下一转，表情也严峻了起来，道：“杨天，莫非你也知道这个网站，是个陷阱网站？或者，是政府网站？不过也不像啊，这就是一个普通个人网站啊。”
“不是。”杨天摇摇头，发现一时之间竟也解释不清，但心里算算日子，还是郑重说道：“一时之间我也说不清，不过你要是相信我，就暂时别动这个网站，也尽量的不要让别人动这个网站。”
“兄弟的话我自然相信，但我……”华锋点点头，不过心头还是压着疑问，见杨天神色犹豫，吞吞吐吐的不愿说，也就收了口，压下心头疑惑，关了网站，才指着文件夹里的一连串文件，道：“既然你不让我动，那我就不动，不过这样的话我也就没什么事了，正好，你也在，方便的话就帮我讲讲你写的这些东西，说实话，我可是一点儿也不懂啊。”
杨天点点头，歉意一笑，才在华锋旁边坐下，讲解起自己所写的东西。
不过此时杨天心里更挂念的还是先前看到的那个网站，如果没认错的话，这个网站上的几行不伦不类的字母，该是菲律宾语，而这两行字母所代表的意思，该是一个名字，一个病毒历上极为出名的人物。
OnelAdeGuzman。
一个许多人根本不熟悉的名字，但提起另一个名字，爱虫病毒，或者说ILOVEYOU，恐怕就有许多人知道了。毕竟在2000年，这种病毒的传播，对全球计算机造成的破坏，丝毫不亚于2000年另一大计算机杀手——千年虫。在全球范围内造成的损失，更是高达百亿美元，史上最强蠕虫的大名，当之无愧。
据杨天的记忆，这种病毒最早发现是在2000年5月3日的香港，由一份普普通通，却极有诱惑力的EMAIL开始，迅速传播开来，利用蠕虫病毒的大范围传播特性，迅速的感染了全球数以万计的电脑，造成了毁灭性的后果。
因此，在看到这个如此熟悉的名字之后，杨天心中一动，想起了现在身处的年代和日期，距离爱虫病毒爆发的日子似乎也不过只有两个多月，激动之下，才急忙制止了华锋的进一步行动。
“你真的没事？”华锋停下，看着杨天一副心不在焉的模样，愈加迷惑不解起来。
“想些东西，想的入神了。”杨天回过神来，见华锋关心的看着自己，心下一动，突地说道：“要是你不着急，电脑借我用用，我看看那网站。”
2000年，正是杨天出国的年份，当时爱虫病毒爆发的时候，也着实的关注了一阵子，不过当时技术还不算强，对于这种用VB写的病毒也是没辙，不过既然重生了，心里却也有一种冲动，想在爱虫病毒爆发之前，就把这种病毒掐死在摇篮中。
不过，当杨天坐在华锋的位子上，摸上鼠标之后，脑中又蹦出了一个大大的问号。
蝴蝶效应。
杨天不是物理学家，也无从得知，自己这种改变历史的行为会不会造成更大更为严重的后果，不过转念一想爱虫病毒带来的巨大损失，还是坚定的挪动鼠标，再次打开了那个网站。
第十五章 漏洞上传
在黑客口中，入侵是一门艺术。
杨天虽不认同这种说法，却也不得不说，入侵是门技术活。
不过研究了这么多年计算机，对于网站入侵，杨天了解的还是很透彻的，总结下来，不外乎5种入侵方式。
漏洞上传，暴库，漏洞注入，旁注，COOKIE诈骗。
像先前，华锋所用的方法就是漏洞上传的入侵手段，使用的DOMAIN软件，更是经典的漏洞上传软件，只要熟悉网站上传漏洞，便可利用软件，轻而易举的拿到WEBSHELL，顺而取得服务器的最高权限。
因此，当杨天坐下之后，沉思片刻，同样采用了华锋所用的漏洞上传的入侵办法。
这种入侵方法，简单而直接，暴力而高效，但一般人不容易做到，因为首要的，你需要了解网站模板漏洞。
杨天打开网站，先是细细的查看了一遍，虽然不怎么认识菲律宾语，但网站模板全世界公用，都是一样的，也能粗略的了解这个网站的信息。
去掉域名后缀，杨天发现这并不是一般的提供个人主页的服务性网站，而就该是个人架设的网站，心情不由稍稍放松。
黑客，杨天不想做，如果这网站是大型服务性网站提供的个人网站服务，那就代表着杨天需要先入侵整个网站的主服务器才能得知网站申请者的相关信息，可是这样的行为，也就与黑客入侵无异了，无疑是杨天不愿意做的。
不过想来也是，按照杨天的记忆，开发出爱虫病毒的是个普通的菲律宾大学生，有这么一手技术，自然很注重个人网站的维护和安全，不会选择那种开放式的大型服务网站。
但这样的网站，十有八九就是架设在拥有者自己的主机上，什么时候关闭完全不可预测，因此杨天若是想入侵这网站，还需要注意时间。
华锋选择的用漏洞上传的方法，其实也是很明智的，毕竟这种入侵方法根本没有彻底杜绝的方法。
各大网站，尤其是论坛，或者门户网站，都会提供注册，个人中心等服务内容，而这种服务，一般都会允许用户上传东西，用于发帖，或者上传头像等功能，而这，便给黑客提供了入侵机会。
好比你在门户网站上注册个用户名，然后上传头像，一张普普通通的图片文件，黑客就可以利用特殊手段，在图片文件中捆绑木马程序，或者直接把可执行木马程式通过修为后缀名等方式，伪装成图片文件，上传至网站的服务器。
而一旦成功上传，黑客便可借助安插在网站服务器内部的木马程序，达到各种目的，或是留下后门，或是获得管理员权限，或是直接摧毁服务器。
不过这种手段，在有意预防的情况下也是可以杜绝的，比如眼前的这个网站，OnelAdeGuzman就是在上传程序中嵌入了检索过滤程式，类似于黑客的扫描程序，可以对上传的文件进行扫描，当分辨出含有木马程序，便拒绝上传，已达到阻止入侵的目的。
杨天看过了，OnelAdeGuzman设计的这个网站很简单，没有太多的深层页面，但似乎是因为还在上大学，架设网站是为了结识更多人的缘故，开放了一些浏览者留言的功能。
这个功能本也没什么，不过不知道是OnelAdeGuzman故意秀技术还是怎的，便在留言模板中加入了表情选项，让留言者可以选择各种各样的表情进行留言。
当然，这也没什么问题，真正有问题的是，OnelAdeGuzman在这个表情功能中，还捎带提供了留言者可以上传大小受限制的gif格式的图片文件，给了华锋入侵网站的机会。
杨天点开了这个功能，发现只是限制了上传大小，20KB，其余的，就没有什么限制。令杨天一时之间几乎觉得，这是OnelAdeGuzman有意留下的陷阱。
“你看到了吧，就是这个地方，我先前以为挺好入侵的，但没曾想，捆绑了冰河的木马竟然直接被拒绝，我调阅了脚本文件，才发现这家伙可能设置了检索程序，还是用汇编写的，过滤功能强的不像话，只要文件是捆绑的，不管用的什么方法，直接就拒绝掉了。”华锋坐在一旁，见杨天注意起了留言选项，出声说道。
杨天点点头，却也没有多想，在华锋的指引下，拉出了他准备上传的GIF文件，发现捆绑的冰河木马似乎是个修改版本，很小巧，却很有效，倒是那种极为适合捆绑的木马程序。
不过杨天也发现了，华锋捆绑木马的手段有些次，别说OnelAdeGuzman专门写的检索程序，就是一般的网站，利用专门的ASP代码，都能分辨出并拒绝掉。
华锋似乎也察觉到杨天注意到自己的捆绑方式，不好意思的笑道：“这一块的技术才刚涉及，做的不行，不过一般的网站也查不出�
小提示：按 回车 [Enter] 键 返回书目，按 ← 键 返回上一页， 按 → 键 进入下一页。
赞一下
添加书签加入书架