官术网_书友最值得收藏!

第4章 這回牛逼了

  • 我真不是黑客
  • 小說拾遺
  • 2022字
  • 2019-04-28 12:31:18

余凡興致沖沖的再次打開了電腦,開始嘗試重新整理思路,想了一會竟沒有想到頭緒。于是,眼睛有些干澀的余凡順手揉了揉,竟突然感覺大腦中閃過一絲清明,瞬間感覺到了一種前所未有的清醒。余凡重新坐正了身體,開始嘗試再次的理清思路。

腦海中再次閃過那一絲清明,一瞬間,毫無頭緒的問題竟然在余凡的腦海中貫通了。余凡的手在鍵盤上迅速的開始了操作,如水銀瀉地般流暢。

原來,余凡在審視這個網站的時候突然發現最底下竟然有留言板,這一下給了他靈感。于是他編輯好了一段代碼,通過留言板進行了提交。

這一頓操作完畢后,余凡心滿意足的伸了個懶腰。“搞定,期待明天的成果!”看了看表,指針已經指向了23點,余凡便起身去洗漱準備睡覺了。

第二天一早,異常疲勞的余凡睜開眼時竟已是日上三竿,于是他趕緊打開了電腦,開始查看自己昨天提交的那一段代碼的反饋情況。正如余凡所預計的那樣,留言板果然也存在XSS漏洞。

由于該網站留言內容需要管理員進行審核,因此余凡昨晚提交了留言,而今天上午當管理員登錄后審核這條留言時便觸發了XSS漏洞。

接下來,余凡要做的便是嘗試利用該XSS拿到管理員的cookie信息。這時就需要用到xss漏洞平臺了,此時的余凡仿佛十分熟練的打開名為Frebuf的網站下載并開始了使用。

創建、選擇、將代碼復制到留言板點擊提交后,余凡選擇了繼續等待管理員用戶登錄審核。

伸了伸懶腰,余凡便起身洗漱去了,洗漱完看著桌上放的早餐,便狼吞虎咽的吃了起來。順手打開了手機qq,發現前幾天還幾乎沒人說話的班級群里顯示著999+的信息條數,余凡大致掃了一眼,基本都是在討論想去的學校和專業的。臨近成績公布了,顯然這種緊張的感覺需要共同的發泄。

“@林箏,你想報哪里啊?我可是聽說你這次考得很好啊。”群里一個群昵稱為王陽的男生仿佛很隨意的問道。

余凡突然停下了吃飯的動作,盯著屏幕,竟顯得有一絲緊張。

“@王陽,我當然想去鷺島大學啊,離家近,而且財務專業也非常厲害,就是不知道我能不能考上。”女孩的回復顯得十分有活力,不但句末有表情,還在說完這句話后又發了一個賣萌的表情包。

余凡看到后竟然不自覺的跟著笑了一下,可是再看到鷺島大學四個字,便頓時又如泄了氣的氣球,開始繼續吃起了飯。

是的,余凡其實暗戀林箏三年了,從高一報到之后班里的自我介紹時,余凡便被這個陽光可愛的女生吸引了。不擅言談的余凡在班里時不時的都會被調侃,但林箏卻總是能夠在余凡需要的時候幫他化解這些尷尬。

但實際上兩個人的交流少之又少,林箏是學霸,各方面的表現都非常好。而余凡不一樣,不但長相平庸,學習也平庸,甚至是體育成績也十分平庸,所以也就不怎么惹人關注。

再加上他的性格比較淡然,咸魚一般的心態,很多時候都和林箏這樣的好學生格格不入。

但每次遇到那些調侃的尷尬,林箏卻總是很有默契的出現,然后以十分關照的語氣幫余凡化解,卻并不顯得突兀。

有時候余凡也會做夢想想林箏會不會喜歡自己,但更多的時候還是自嘲的笑一笑。

比如這會,他在自嘲的笑了一笑之后,便重新打起精神回到了房間。

看一看時間,余凡決定登錄到平臺上看看。打開平臺一看,竟然真的發現有了一條記錄,顯示是盜取到的管理員cookie信息。

余凡便繼續使用工具進行cookie獲取。選擇瀏覽網頁,將toplocation值copy至檢測網址。打開網頁,修改cookei,繼續訪問,這時余凡發現自己竟然真的登錄到了管理員用戶界面,也就是說,余凡已經進入了胡建省高考查分網站的后臺。

長舒了一口氣,余凡心里忍不住大喊了一聲。整理好思緒,余凡便開始查看網站的后臺,令他比較失望的是由于距離成績公布時間還有一周多,錄入的成績很少。

發現并沒有自己的成績后,余凡顯得有些失望。改分數這種事對于余凡來說,也就只能想想,真到了誘惑面前,余凡的內心反而十分平靜。

于是,余凡便試著利用工具抹除了自己登陸的痕跡,開始按照系統的要求寫下了整個測試的過程,寫完后理了理沒啥問題,便登陸到黑云網復制粘貼點擊提交一氣呵成。

在余凡點擊了提交的一瞬間,腦海里再次想起了系統的提示音,“恭喜宿主完成第一次任務,獲得獎勵大師級xss攻擊技術熟練度20%,同時開啟隱藏任務,贈送精通級社會工程學。”

緊接著,余凡的眼前出現了幾行內容:

技能欄:

XSS攻擊技術30%(大師)

社會工程學(精通)

余凡心想,這個社會工程學又是做什么的?

帶著這個問題,余凡的大腦開始瘋狂的涌入社會工程學的知識和實踐思路,過了好一會,余凡終于找到了答案。

社會工程學(Social Engineering)是一種通過人際交流的方式獲得信息的非技術滲透手段。也是當前最具有威脅的黑客攻擊方式之一。

這種手段并不需要依靠強大的電腦技術,而是需要去通過話術、偽裝、搜索等等手段來獲取自己想要的信息。

“這是讓我去當間諜啊....黑客這么牛嗎?”

“請注意你的用詞,你是白帽子,你不是黑客。”系統的提示音再度響起。

“好好好我是綠帽子...啊呸呸呸,我是白帽子,我不是黑客。”

余凡無奈的搖搖頭,腹誹了幾句便躺到床上開始好好的吸收社會工程學的知識。按照系統給的提示獲得基礎熟練度大約需要7個小時。

“這樣看來精通級是小于大師級的,我的XSS技術應該還不錯啊。”

主站蜘蛛池模板: 本溪| 沂南县| 漠河县| 宁都县| 郑州市| 集贤县| 宜春市| 甘孜| 怀仁县| 育儿| 普兰县| 高要市| 嘉义市| 临汾市| 原阳县| 交城县| 祁阳县| 花莲县| 博罗县| 大宁县| 龙泉市| 尉犁县| 舒城县| 平罗县| 高清| 松江区| 三门县| 英吉沙县| 通化县| 福清市| 金门县| 确山县| 义马市| 邵阳县| 安化县| 肃南| 乌苏市| 吐鲁番市| 黑山县| 新和县| 英德市|