第4章 這回牛逼了
- 我真不是黑客
- 小說拾遺
- 2022字
- 2019-04-28 12:31:18
余凡興致沖沖的再次打開了電腦,開始嘗試重新整理思路,想了一會竟沒有想到頭緒。于是,眼睛有些干澀的余凡順手揉了揉,竟突然感覺大腦中閃過一絲清明,瞬間感覺到了一種前所未有的清醒。余凡重新坐正了身體,開始嘗試再次的理清思路。
腦海中再次閃過那一絲清明,一瞬間,毫無頭緒的問題竟然在余凡的腦海中貫通了。余凡的手在鍵盤上迅速的開始了操作,如水銀瀉地般流暢。
原來,余凡在審視這個網站的時候突然發現最底下竟然有留言板,這一下給了他靈感。于是他編輯好了一段代碼,通過留言板進行了提交。
這一頓操作完畢后,余凡心滿意足的伸了個懶腰。“搞定,期待明天的成果!”看了看表,指針已經指向了23點,余凡便起身去洗漱準備睡覺了。
第二天一早,異常疲勞的余凡睜開眼時竟已是日上三竿,于是他趕緊打開了電腦,開始查看自己昨天提交的那一段代碼的反饋情況。正如余凡所預計的那樣,留言板果然也存在XSS漏洞。
由于該網站留言內容需要管理員進行審核,因此余凡昨晚提交了留言,而今天上午當管理員登錄后審核這條留言時便觸發了XSS漏洞。
接下來,余凡要做的便是嘗試利用該XSS拿到管理員的cookie信息。這時就需要用到xss漏洞平臺了,此時的余凡仿佛十分熟練的打開名為Frebuf的網站下載并開始了使用。
創建、選擇、將代碼復制到留言板點擊提交后,余凡選擇了繼續等待管理員用戶登錄審核。
伸了伸懶腰,余凡便起身洗漱去了,洗漱完看著桌上放的早餐,便狼吞虎咽的吃了起來。順手打開了手機qq,發現前幾天還幾乎沒人說話的班級群里顯示著999+的信息條數,余凡大致掃了一眼,基本都是在討論想去的學校和專業的。臨近成績公布了,顯然這種緊張的感覺需要共同的發泄。
“@林箏,你想報哪里啊?我可是聽說你這次考得很好啊。”群里一個群昵稱為王陽的男生仿佛很隨意的問道。
余凡突然停下了吃飯的動作,盯著屏幕,竟顯得有一絲緊張。
“@王陽,我當然想去鷺島大學啊,離家近,而且財務專業也非常厲害,就是不知道我能不能考上。”女孩的回復顯得十分有活力,不但句末有表情,還在說完這句話后又發了一個賣萌的表情包。
余凡看到后竟然不自覺的跟著笑了一下,可是再看到鷺島大學四個字,便頓時又如泄了氣的氣球,開始繼續吃起了飯。
是的,余凡其實暗戀林箏三年了,從高一報到之后班里的自我介紹時,余凡便被這個陽光可愛的女生吸引了。不擅言談的余凡在班里時不時的都會被調侃,但林箏卻總是能夠在余凡需要的時候幫他化解這些尷尬。
但實際上兩個人的交流少之又少,林箏是學霸,各方面的表現都非常好。而余凡不一樣,不但長相平庸,學習也平庸,甚至是體育成績也十分平庸,所以也就不怎么惹人關注。
再加上他的性格比較淡然,咸魚一般的心態,很多時候都和林箏這樣的好學生格格不入。
但每次遇到那些調侃的尷尬,林箏卻總是很有默契的出現,然后以十分關照的語氣幫余凡化解,卻并不顯得突兀。
有時候余凡也會做夢想想林箏會不會喜歡自己,但更多的時候還是自嘲的笑一笑。
比如這會,他在自嘲的笑了一笑之后,便重新打起精神回到了房間。
看一看時間,余凡決定登錄到平臺上看看。打開平臺一看,竟然真的發現有了一條記錄,顯示是盜取到的管理員cookie信息。
余凡便繼續使用工具進行cookie獲取。選擇瀏覽網頁,將toplocation值copy至檢測網址。打開網頁,修改cookei,繼續訪問,這時余凡發現自己竟然真的登錄到了管理員用戶界面,也就是說,余凡已經進入了胡建省高考查分網站的后臺。
長舒了一口氣,余凡心里忍不住大喊了一聲。整理好思緒,余凡便開始查看網站的后臺,令他比較失望的是由于距離成績公布時間還有一周多,錄入的成績很少。
發現并沒有自己的成績后,余凡顯得有些失望。改分數這種事對于余凡來說,也就只能想想,真到了誘惑面前,余凡的內心反而十分平靜。
于是,余凡便試著利用工具抹除了自己登陸的痕跡,開始按照系統的要求寫下了整個測試的過程,寫完后理了理沒啥問題,便登陸到黑云網復制粘貼點擊提交一氣呵成。
在余凡點擊了提交的一瞬間,腦海里再次想起了系統的提示音,“恭喜宿主完成第一次任務,獲得獎勵大師級xss攻擊技術熟練度20%,同時開啟隱藏任務,贈送精通級社會工程學。”
緊接著,余凡的眼前出現了幾行內容:
技能欄:
XSS攻擊技術30%(大師)
社會工程學(精通)
余凡心想,這個社會工程學又是做什么的?
帶著這個問題,余凡的大腦開始瘋狂的涌入社會工程學的知識和實踐思路,過了好一會,余凡終于找到了答案。
社會工程學(Social Engineering)是一種通過人際交流的方式獲得信息的非技術滲透手段。也是當前最具有威脅的黑客攻擊方式之一。
這種手段并不需要依靠強大的電腦技術,而是需要去通過話術、偽裝、搜索等等手段來獲取自己想要的信息。
“這是讓我去當間諜啊....黑客這么牛嗎?”
“請注意你的用詞,你是白帽子,你不是黑客。”系統的提示音再度響起。
“好好好我是綠帽子...啊呸呸呸,我是白帽子,我不是黑客。”
余凡無奈的搖搖頭,腹誹了幾句便躺到床上開始好好的吸收社會工程學的知識。按照系統給的提示獲得基礎熟練度大約需要7個小時。
“這樣看來精通級是小于大師級的,我的XSS技術應該還不錯啊。”