computer 版 (精华区)

发信人: viogus (风之精灵), 信区: computer       
标  题: 【长篇小说连载】我是一个黑客(5)
发信站: BBS 听涛站 (Fri Jun 27 22:53:07 2003), 转信

5. 我攻破了美军海军网站（4)

   送走小敏，时间已经是晚上10点钟了。小敏是本地人。我不是。她家据说在城南，而
我住在城北。所以我只是送他上计程车，我没有去过她家，对她的家庭也不了解。我只
知道她的单位，本城市最好的一家医院。她在外科。她们单位也在城北，所以我到她单
位去等过她一次。倒是她经常到我这里来玩。今天过的很温馨，因为有小敏。现在重新
回到我的冷清简陋的书房。似乎有些失落。但是也不知道失落什么，反正人这个东西有
时候就是奇怪。
   关闭刚才小敏打开的窗口，鼠标上还留有小敏的热度和淡淡的香味。我有些心不在焉
。明天星期天，所以今天晚上很轻松，不必要强迫自己早点睡觉。谁着鼠标在漫不经心
的点动，我的心逐渐平静下来，小敏渐渐离开了我的脑海。
   我重新回到我的目标上来。我认真的进入那个网站，美国海军网站的总站。在他的那
个bbs上一边闲逛，一边想如何进一步提升自己的权限。刚才我已经能上传一些php程序
。但是我获得他的密码文件失败了。怎么办？我一边逛，一边想。我现在可以上传文件
和下载他的的www server下的任何文件。改他的主页是没什么问题。但是这个不是我想
要的，我需要的是root权限。为了不被他们的管理员发现，我马上写了个php程序，对他
的WWW下可以访问的目录和文件进行了遍历。很快就找到了那个bbs的log文件，一个叫ac
cess.log的文件。立刻下读了其中的几句回来看了下，全部读回来，太慢，因为有200m
之大！看来这个bbs的管理员也瞒懒的，好久没清除了。一看，立刻认定是bbs的log文件
，立刻写了代码把凡是有我的ip地址的记录全部删除，呵呵，文件立刻小了好多。你想
我一天一夜的测试密码，记录下来的东西就是一个不懂计算机的人一看也应该明白怎么
回事，何况那些美国“老鸟”？删除了我的帐号检测记录之后，我心里踏实些了。我知
道了那个caption  tom的上传帐号。突然灵光一闪，不知他的vsftp用的是虚拟帐号，还
是系统帐号？如果是系统帐号，呵呵，你就麻烦了。脑子里面闪念之间，手上已经启动
了ssh连接客户端。输入ip，敲入caption tom的ftp帐号，回车.......
         哈哈，我差点笑出声来,我的面前出现了美丽的$符号。看来他的vsftp用的是
系统帐号。这个不怪管理员，因为管理员的ftp就对外就开了匿名，而且那个匿名ftp的
帐号已经被设置成了不能从远程登陆，所以你就是神仙也是没有办法。这个bbs的管理员
显然是系统管理员对他的特别照顾，所以专门给他开了个私人帐号，为了远程管理方面
，而且还能远程登陆。使用ssh协议，应该也没有被窃听的可能。但是，他做梦也没有想
到，我会把bbs和这个系统的帐号连接起来，而且，我破译了那个人的帐号。不是我们不
够精，是敌人太狡猾。我有点得意了。。。。。
    下面的问题就是把自己变成root拉，这方面unix是绝对的吃亏。只要unix能获得他
的普通帐号，并且能上传文件。能执行文件。那遇到高手，这个unix就挂定了。我已经
具备了两个条件，马上看看能否执行程序。马上用c写了一个最简单的hello world程序
。使用GCC一编译。哈哈，没有报错，gcc可用，我在这个caption tom的帐号下拥有所有
权限。我心情已经轻松了许多，我已经感到胜利就在眼前。。。。。。下面就是使用溢
出大法，只要溢出，就可看到＃号了。呵呵，其实web页这个东西是漏洞最多的地方。从
他入手，一般都能找到缺口。现在直接从系统入手已经不怎么好用了。
先使用我上传了一个unix的溢出程序，编译，执行，笑着等待出现那个＃好，但是，我
的笑容凝固了。＃没有出现，而且我的ssh也被中止连接了！
shit！看来肯定是溢出程序出问题了。立刻重新连接，还好，unxi就是稳定，还没死机
。一切正常。用w命令看了一下，还好，管理员不在。现在的目标就是想办法让他溢出。
发明溢出这个方法这个人绝对是个天才，产生溢出这个可以说是防不胜防，unix这么多
年了，仍然没有解决这个问题。现在几乎在没有办法的情况下，几乎溢出都是必杀技术
，但是世界上真正掌握这个技术的黑客确实不多。谁叫这个世界的操作系统几乎都是使
用c/c++写的呢！我不是说c/c++不好，在我眼里，c/c++绝对是世界上最美的高级语言。
过去是，现在是，将来还是！因为c太灵活了，他对你的数据不检查边界，也就是说你给
一个数组输入数据的时候，如果你不叫停，他就一只往下灌。管他会产生什么后果，他
就一直往下灌，除非你叫停。但是现在的程序员很多人都不知道这就是产生溢出的根源
。他们就是不自己判断边界。包括c的一些函数。到现在，我还对想出使用溢出方法进行
攻击的人佩服的不行。他当时是怎么想出来的？靠。脑瓜子真是好用呀。但是，我肯定
那个人肯定是个调试高手，肯定是个汇编调试高手。因为溢出程序，哪怕就是差一个字
节，后果就完全不是你想的那么执行。刚才就是因为这个溢出程序和这个unix版本有点
不同，所以溢出失败了。没关系，都到这接骨眼上了，害怕这个？呵呵，我开始加大溢
出数据的，让溢出地址往上顶。一点一点的试验。枯燥的工作又开始了，时间一点一点
的过去。我这个人没什么，但是毅力绝对是有的，这点我很是自信。所以我的手飞快的
敲击键盘，一次次失败，一次次重新连接。但是并没有影响我的情绪。呵呵，黑客作这
个事情的时候就是这么苦。没办法。那些写文章的人写的都很潇洒，要么是故作潇洒，
要么就是根本就没有自己真正去破译过什么。其实完全不是那么回事。已经不知道试了
多少次了，看看时间，已经凌晨3点了。我倒了杯水，喝了一口，继续敲击键盘。突然，
在我正准备进行下一次尝试的时候。连接没有中断，那个＃符号出来了。我停住那已经
都有惯性的手指。长输了一口气，掩饰不住心里的狂喜，在笔记本记下溢出地址。下次
如果再遇到这样的系统，不用这么辛苦了。周围一点声音都没有，我真想找个人倾诉，
我成功进入美国海军总站了！哈哈哈。看看管理员上来没？没有。我输了一口气，我有
足够的时间来作善后工作。看来他们的管理员也是夜猫子，晚上来上来。我睡觉的时候
正是他上来的时候。哈哈。
    抓起我旁边的吉他，我神经一样唱起歌来，那首我比较喜欢的沈庆的岁月，蓝蓝的
天 在红红的艳阳上面 ，曾经的笑脸 到如今还不能改变 ，总有些事 是聪明如你也不能
预言 。我唱的比较轻。我可不想邻居敲我的水管。我轻轻的唱着，脑子里面突然想到了
小敏，想到我们校园的美好时光。。。心里一阵甜蜜。这歌也是小敏喜欢的。 
--

--

※ 来源:·BBS 听涛站 tingtao.net·[FROM: 166.111.163.26]