第41章 宣传风波(3)(2 / 2)

黑客传说 月之子 1196 字 2022-07-08

最后他脑海中灵光一闪想起还有一个方法可以一试。

事实上杨剑在php编程方面的造诣也很深黑客之家的论坛程序就是他和几个同学一起合作的杰作而杨剑在其中负责了大部分的关键代码。在代码的编写过程中他同时也学到了不少知识。由于自己要办黑客论坛自然对安全方面的问题尤为重视为此他还专门向学校网络安全专家孙教授请教过。整个论坛的代码编写完成之后他将源代码送给孙教授一份几天之后孙教授所带的一个研究生给自己了一个emai1指出了几个非常严重的网络安全漏洞。通常情况下程序员如果对网络安全研究不深刻的话会很容易将这些问题忽略。

“对就是那几个漏洞了!”杨剑心中大喜同时又有些担忧对方可能注意到了这些问题。

于是他找出那封电子邮件开始按照里面提出来的漏洞一个一个地试验然而杨剑的心渐渐沉底他震惊地现编写这个论坛程序的程序员已经注意到了这些问题。杨剑抹掉额头上的冷汗:“最后一个了。但……”杨剑实在是不抱什么希望了因为这个漏洞根本不是什么难于注意的只是但是由于他们编写代码的时候比较粗心造成的而已。

“看来真的突破不了了他们那么隐蔽的安全问题都注意到了没有理由会产生这样低级的错误。”

“唉算了死马当活马医了。”虽然心中以不抱希望但他还是有一丝侥幸。

他微微有些颤抖地点开了黑客学院论坛的注册页面这个漏洞正是隐藏在注册页面代码中的准确来说其原理和sQL注入本质上是相同的都是由于sQL数据库操作代码编写不严格造成的。

“哈!”看着浏览器中那返回的结果杨剑一阵狂喜没想到这个论坛程序还真的存在这个漏洞看来真是走……(狗屎?)运了!

怀着激动的心情杨剑很快就利用这个漏洞成功执行了自己的数据库语句往数据库中添加了一个拥有级权限的管理员然后利用论坛的上传功能往里面上传了一个能够创建用户并提升权限的小程序。

成功入侵成功之后杨剑觉得只有大肆破坏一番才能平息自己心中的郁闷之气。可是他最后到底还是冷静了下来。这个对手实在是太强大了不能轻易得罪啊。

杨剑想来想去认为也不能太服软要不然对方肯定会更嚣张。所以他决定让黑客学院知道“天外有天人外有人”修改了论坛的脚本代码往其中添加了一段脚本然后将自己最近的最新成果传了上去。

“哼哼别以为出了你们黑客学院就再也没有能人了!”对于这个最新的成果杨剑心中是十分得意的可以说是计算机界的一个里程碑似的壮举“先拿你们试试效果。”杨剑知道真正学习黑客技术的都喜欢用Linux系统而他这个东西只能对Linux系统有效果那些用indos的人则不用担心。

忙完这些杨剑觉得该打扫战场了。不过他突然对黑客学院的论坛程序产生了兴趣。

“这个程序可真不错呢弄回去好好研究嘿嘿……”杨剑却是不知道正由于他的贪心自己已经被许毅悄悄盯上了。