“拿下論壇，并不是我們的終極目標，我們是要靠著(zhù)這個(gè)論壇管理員的身份，拿下這臺服務(wù)器，大家有沒(méi)有什么想法？”cobra很是善于利用發(fā)問(wèn)來(lái)調動(dòng)大家的積極性。

很多人連之前的演示都沒(méi)看明白呢，現在哪能提出什么意見(jiàn)，要是會(huì )入侵，大家也就不用來(lái)這里聽(tīng)報告會(huì )了。

“論壇有個(gè)功能，叫做上傳，可以上傳一些圖片之類(lèi)的附件到論壇上去，這個(gè)大家肯定知道吧！”cobra笑著(zhù)，“我們要利用的就是這一點(diǎn)！現在大家看看來(lái)管理員的界面，發(fā)現沒(méi)有？管理員是可以設置上傳附件的類(lèi)型和大小的，我手上有個(gè)后門(mén)程序，格式是exe類(lèi)型的，那么我就把exe文件設置為可以上傳?！?/br>
cobra設置成功，打開(kāi)發(fā)新帖的界面，把一個(gè)exe文件上傳到論壇去了，也就是說(shuō)，他把一個(gè)后門(mén)程序放到了那臺網(wǎng)站服務(wù)器的硬盤(pán)里了。

“后門(mén)程序放上去了，現在我們只要知道這個(gè)后門(mén)程序在對方服務(wù)器上的具體位置，就可以利用數據庫的權限，或者是其他手段來(lái)運行它！”cobra沒(méi)有解釋要用什么手段來(lái)確認這個(gè)后門(mén)程序的具體位置，而是直接用自己的方法運行了它。

胡一飛的水平有限的很，這步他沒(méi)看明白，不過(guò)，cobra能在自己的電腦上讓另外一臺電腦運行指定的程序，這本身就很厲害了。

cobra打開(kāi)后門(mén)的連接程序，輸入那臺服務(wù)器的ip地址后，很快就得到了一個(gè)黑乎乎的窗口，沒(méi)有圖像顯示，但可以輸入各種命令。cobra輸入一個(gè)最簡(jiǎn)單的dos命令，是用來(lái)顯示自身ip地址的命令。

顯示出來(lái)的ip地址跟那臺服務(wù)器的地址是一致的，這就證明，cobra已經(jīng)進(jìn)入了那臺服務(wù)器，并且拿到了很大的權限。

cobra又輸入了幾個(gè)命令，把顯示出來(lái)的結果，和自己電腦上的情況做了對比，確認這是兩臺不一樣電腦上的內容。當然，cobra還有更直接一點(diǎn)的方法，他直接敲入命令，讓那臺服務(wù)器直接重啟，很快，后門(mén)程序就失去了連接，再輸入剛才bbs的鏈接，也提示無(wú)法找到服務(wù)器?，F場(chǎng)的人雖然不懂黑客，但也知道cobra確實(shí)是入侵成功了。

“就因為架設在服務(wù)器上論壇程序上的一個(gè)小小bug，便導致了整臺服務(wù)器被人控制，現在我們再回過(guò)頭，來(lái)看看這到底是個(gè)多大的漏洞！”cobra笑呵呵地看著(zhù)會(huì )場(chǎng)的人，拿起杯子，慢慢地喝著(zhù)水，足足有兩分鐘，cobra才放下杯子，“我們看看那臺服務(wù)器重啟結束沒(méi)有！”

胡一飛恍然大悟，心說(shuō)cobra喝這么久的水，原來(lái)是在等那臺服務(wù)器重啟完畢啊，怪不得，胡一飛剛才還以為cobra這人有什么慢性子的毛病呢。

cobra重新輸入論壇的網(wǎng)址，這次論壇又顯示出來(lái)了，看來(lái)服務(wù)器又正常工作了，“我們報告會(huì )的主題是網(wǎng)絡(luò )安全，剛才的入侵，只是為了告訴大家安全有多么的重要。怎樣能讓自己的電腦絕對安全，這才是我要講的重點(diǎn)?？赡墁F場(chǎng)的很多同學(xué)都會(huì )有些疑問(wèn)，說(shuō)看你剛才的入侵，好像也不太麻煩，那防范入侵會(huì )不會(huì )也很簡(jiǎn)單呢？”

cobra笑著(zhù)，“其實(shí)這樣的想法一點(diǎn)都沒(méi)錯，安全比入侵要簡(jiǎn)單得多，安全在于平時(shí)的一點(diǎn)一滴，這些都是可以養成習慣來(lái)做到的；而入侵卻需要極不尋常的靈感，以及成千上萬(wàn)次的試驗，這不是每個(gè)人都能做到的?！?/br>
似乎是怕眾人不相信，cobra重新又演示了一下1=1和1=2的問(wèn)題，網(wǎng)頁(yè)和剛才的顯示一樣，一次正常顯示，一次提示錯誤?！艾F在，就請大家看看我是怎么來(lái)修復這個(gè)漏洞的！”

cobra再次用后門(mén)聯(lián)接到那臺服務(wù)器，找到論壇程序的源代碼文件，打開(kāi)了，卻只修改了一句，現場(chǎng)的人看得很清楚，他就是往里面添加了幾個(gè)字符。但奇跡就發(fā)生了，cobra保存了論壇的代碼文件后，他重新再打開(kāi)論壇，這次不管是1=1，還是1=2，網(wǎng)頁(yè)統統都顯示正常了。

“網(wǎng)頁(yè)全都顯示正常，你還能得到什么信息呢？”cobra笑著(zhù)問(wèn)大家。

胡一飛的下巴都掉了下來(lái)，不會(huì )吧，就這幾個(gè)字符，漏洞就瞬間消失了，這下入侵的人就要傻眼了，別說(shuō)是admin，你就是問(wèn)管理員的賬號是不是“白癡”“弱智”“狗屎”，網(wǎng)頁(yè)同樣都會(huì )顯示正常。

“當然，我還可以這樣修改！”cobra又打開(kāi)那個(gè)源文件，刪掉剛才添加進(jìn)入的字符，往下順了幾行代碼，往那里插進(jìn)了一個(gè)符號。這次更神奇，等他保存好，再去進(jìn)行sql注入，不管是1=1，還是1=2，網(wǎng)頁(yè)全都提示錯誤，只有輸入正確的網(wǎng)址，不在網(wǎng)址后面添加任何多余的語(yǔ)句，網(wǎng)頁(yè)才會(huì )正常顯示。

“大家看到了吧，安全不安全，就在于你多寫(xiě)或少寫(xiě)幾個(gè)字符而已！”cobra露出笑容，“所以，我們才經(jīng)常說(shuō)：安全與不安全之間，只隔了一個(gè)字母！”

會(huì )場(chǎng)內掌聲雷鳴，cobra的精彩表演讓大家很是折服。

按照原來(lái)的安排，cobra本來(lái)還要表演溢出攻擊的防范，結果現場(chǎng)的人情緒都被調動(dòng)了起來(lái)，僅在這個(gè)sql注入上，就提了很多問(wèn)題。

cobra旁邊坐著(zhù)的胖子，笑得嘴巴都合不攏了，現場(chǎng)的效果比預計的要好了很多，看看差不多了，他就站起來(lái)，打斷了現場(chǎng)的提問(wèn)，“因為報告會(huì )的時(shí)間有限呢，這個(gè)提問(wèn)環(huán)節就算是結束了，接下來(lái)，由我為大家來(lái)介紹一下網(wǎng)絡(luò )安全這個(gè)產(chǎn)業(yè)目前的情況，以及前景預測！”

“先作個(gè)自我介紹，我是華鋒網(wǎng)絡(luò )安全科技有限公司的總經(jīng)理，我叫嚴鋒！”胖子笑瞇瞇對全場(chǎng)鞠躬，“我勉強算是個(gè)業(yè)內人士，但給大家來(lái)做這個(gè)報告，心里還是有點(diǎn)忐忑，就算是我的一點(diǎn)粗淺見(jiàn)解吧，拿出來(lái)跟大家一起交流一下，要是大家有什么不同的想法，可以提出來(lái)?！?/br>
胖子嘴上很謙虛，可接下來(lái)卻著(zhù)實(shí)不客氣，他把網(wǎng)絡(luò )安全的發(fā)展前景吹成了一朵花，毫無(wú)例外，又是那套“巨大的市場(chǎng)需求，與從業(yè)人員的嚴重不足，形成一個(gè)龐大的人才缺口”的老套說(shuō)辭，他還拿出了不知道怎么統計上來(lái)的數據，把現場(chǎng)的學(xué)生忽悠得一愣愣的。最后，胖子還打了比喻，說(shuō)做安全的，就好比是做醫生，專(zhuān)門(mén)給網(wǎng)絡(luò )看病、給電腦看病，從古到今，醫生就是個(gè)從不失業(yè)的職業(yè)。

目前就業(yè)壓力這么大，尤其是學(xué)計算機的，畢業(yè)之后想進(jìn)入挨踢行業(yè)，可真叫個(gè)難，現在想挨踢的人實(shí)在是太多了，一個(gè)剛畢業(yè)的大學(xué)生根本就排不上號。如何找份安定可靠的工作，是剛一進(jìn)入大學(xué)大家就開(kāi)始考慮的頭等大事，所以胖子的這話(huà)讓會(huì )場(chǎng)不少學(xué)生就有些意動(dòng)，有人開(kāi)始問(wèn)道：“那如果我們要是想進(jìn)入這行的話(huà)，都需要學(xué)點(diǎn)什么？”

胖子等的就是這句話(huà)，可還是故作矜持地咳了咳，才道：“目前來(lái)說(shuō)，市場(chǎng)上關(guān)于的網(wǎng)絡(luò )安全工程師的認證有很多家，比如思科的，比如isc、cissp，有我們自己的認證，也有外國的認證，培訓價(jià)格都不菲，但真正專(zhuān)業(yè)的培訓機構，卻是不多見(jiàn)。很多培訓機構都是打著(zhù)幌子把人招進(jìn)去，但代課的老師卻根本都沒(méi)有從事過(guò)安全行業(yè)，試問(wèn)這又怎么能培養出合格的安全工程師呢，所以，我們就看到了一個(gè)很奇怪的現象，一方面是培訓機構培養了大量的網(wǎng)絡(luò )安全工程師，一方面是網(wǎng)絡(luò )安全公司不得不自己去尋找人才，然后采取老帶新的做法，建立自己的人才儲備體系?！?/br>
“我們華鋒也有這方面的苦惱，后來(lái)干脆我們就自己搞了一期網(wǎng)絡(luò )安全工程師培訓，結果效果意想不到地好，那期的學(xué)員，除了有兩個(gè)留在我們華鋒工作外，其余的都被聘請一空，有專(zhuān)業(yè)的網(wǎng)絡(luò )安全公司，也有證券、銀行、電子商務(wù)方面的企業(yè)，他們也需要大量的網(wǎng)絡(luò )安全專(zhuān)業(yè)人士?！?/br>
底下的人見(jiàn)胖子半天談不到正題，便有些急了，直接問(wèn)道：“那你們公司的培訓還搞不搞？”

“搞！當然搞！為什么不搞！”胖子語(yǔ)氣非常地堅定，“現在我們跟國內許多企業(yè)都簽訂了安全人才的委托培訓協(xié)議，所以這樣的培訓班，我們華鋒今后會(huì )一直辦下去?？赡苡械耐瑢W(xué)們就要問(wèn)了，說(shuō)別人培訓出來(lái)的學(xué)員公司都不認，為什么你們培訓出的學(xué)員就會(huì )搶著(zhù)要呢？”，胖子指著(zhù)自己的肥臉，“原因當然有，但絕不是因為我嚴鋒的臉大，面子就大?！?/br>
現場(chǎng)頓時(shí)笑了起來(lái)。

“為什么我們自己培訓出的學(xué)員受歡迎呢？一是我們華鋒本身就是網(wǎng)絡(luò )安全企業(yè)，所以我們很清楚從業(yè)人員都需要掌握什么技能；二是因為我們請的老師不一般吶，大家想一想，cobra親自教出來(lái)的徒弟，跟那些市場(chǎng)上隨便幾千塊就能買(mǎi)到證書(shū)的所謂工程師能一樣嗎？”

剛才cobra的精彩表現，已經(jīng)完全折服了現場(chǎng)的人，所以這話(huà)一出，場(chǎng)內的學(xué)生立刻興奮了起來(lái)，“你們的學(xué)員，真的是由cobra親自來(lái)培訓嗎？”

“一點(diǎn)沒(méi)錯！”胖子很深沉地點(diǎn)頭，“名師出高徒，別人搶著(zhù)用我們的學(xué)員，認的就是cobra這塊金子招牌，我們所有的課程，都是由cobra老師來(lái)負責教授的?！?/br>
現場(chǎng)便有嘈雜了，不少人都已經(jīng)開(kāi)始議論是不是要參加華鋒的培訓班，能當cobra的親傳弟子，可不是什么人都能有的運氣啊。

胡一飛冷眼看著(zhù)場(chǎng)內，心想學(xué)生們還真是單純，這么就容易就被那個(gè)胖子給糊弄住了，這么一想，胡一飛又覺(jué)得不對，自己好像也是學(xué)生，自己現在沒(méi)被忽悠住，只是因為自己已經(jīng)上過(guò)當罷了。

有些學(xué)生已經(jīng)耐不住性子了，顧不得報告會(huì )結束，直接沖到前面圍住胖子，就問(wèn)現在能不能報名，他們要先在下一期的培訓班預定個(gè)位子，就連負責維持秩序的計算機協(xié)會(huì )的人，也湊過(guò)去幾個(gè)，很是感興趣的樣子。

cobra坐在旁邊，一臉淡然地喝著(zhù)水，大家對他心存敬畏，上去圍他的人倒是沒(méi)有。

胡一飛看是個(gè)好機會(huì )，便從兜里掏出一張紙，湊到了cobra跟前，一副謙虛受教的樣子，“cobra老師，我有些問(wèn)題，想向你請教！”

cobra對于胡一飛有印象，便放下水杯，笑道：“你請講！”

胡一飛把紙攤開(kāi)在桌面，那上面寫(xiě)滿(mǎn)了他從硬盤(pán)筆記中摘抄的專(zhuān)業(yè)名詞，“我想學(xué)這些技術(shù)，可是不知道從哪里入手，希望cobra老師能給我指點(diǎn)一下?！?/br>
cobra接過(guò)紙，拿起來(lái)一看，便露出很驚訝的神色，看著(zhù)胡一飛道：“這些東西，你從哪里聽(tīng)說(shuō)的？”

“狼窩大本營(yíng)！”胡一飛嘴巴咬得很緊，“那上面有人說(shuō)這些技術(shù)才是最尖端的技術(shù)，我想學(xué)學(xué)，可在狼窩大本營(yíng)上打聽(tīng)了很久，也沒(méi)人能告訴我要從哪里入手！”

“哦，是這樣……”cobra沉吟一聲，把那紙片疊起來(lái)收到自己兜里，“你這上面所提到的技術(shù)一共有六項，不知道你要研究哪一項？”

“六項？”胡一飛的眼珠子跌了出來(lái)，自己在網(wǎng)上搜了很久，才確定是四項，怎么又變成了六項，“那如果我想都研究，需要從哪里入手？”

cobra笑了起來(lái)，看胡一飛的表現，他可能是真的不清楚，“小伙子，好學(xué)是件好事，可千萬(wàn)要切記貪多嚼不爛。說(shuō)句實(shí)話(huà)，你上面所提到的這些，我一個(gè)也不會(huì )，根據我自己的了解，國內目前也沒(méi)人會(huì )這些技術(shù)，只有三個(gè)人分別掌握了這六項技術(shù)里其中三項的替代技術(shù)。如果你能研究出其中的一項，我想你每年的年薪至少是千萬(wàn)起價(jià)！”，cobra笑呵呵的表情，并不像是說(shuō)假。

胡一飛很是泄氣，這下完了，在國內都找不到個(gè)明白人了，雖說(shuō)有三個(gè)人會(huì )，但會(huì )的還是什么替代技術(shù)，cobra說(shuō)得很誘人，千萬(wàn)年薪吶，可那也得自己先學(xué)會(huì )這技術(shù)啊。胡一飛又想起那硬盤(pán)上的筆記，也不知道那硬盤(pán)原來(lái)的主人是干什么的，竟然強悍到如此變態(tài)的地步，cobra嘴里會(huì )一門(mén)就已經(jīng)很了不起的技術(shù)，他竟然全部精通。自己僅僅是翻了他兩篇筆記，如果再翻多點(diǎn)，還不知道會(huì )有什么新的技術(shù)冒出來(lái)呢。

“這么回事啊……”胡一飛嘆著(zhù)氣，“那就算了，麻煩cobra老師了！”

cobra看著(zhù)胡一飛灰心喪氣的樣子，又道：“在計算機領(lǐng)域，不管是什么技術(shù)，都脫離不了基本的知識架構，能研究出這些的技術(shù)的人，只是比別人多一些創(chuàng )意和靈感。如果你真的喜歡計算機這行的話(huà)，不妨先把基礎打好！”

“多謝cobra老師指點(diǎn)，那打基礎的話(huà)，該從什么地方入手？”胡一飛又請教到，cobra的話(huà)還是讓他有點(diǎn)啟發(fā)的，就像剛才的sql注入，1=1和1=2情況下的不同顯示，落在平常人眼里，似乎沒(méi)什么問(wèn)題，甚至都不可能有人試著(zhù)在網(wǎng)址后面添加那些字符，可落在黑客眼里，立刻就成了攻擊利器，這里面差的不是基礎，而是思維模式和靈感。

“我給你列一個(gè)書(shū)目吧！”cobra掏出紙筆，當場(chǎng)就給胡一飛寫(xiě)了起來(lái)，他對胡一飛還是有點(diǎn)好感的，不是因為這家伙聽(tīng)說(shuō)過(guò)自己，而是別人都跑去咨詢(xún)嚴鋒關(guān)于培訓班的事了，只有胡一飛過(guò)來(lái)咨詢(xún)技術(shù)方面的問(wèn)題，雖然這小伙有點(diǎn)好高騖遠了，但如果能端正態(tài)度的話(huà)，未必就學(xué)不好安全技術(shù)。

胡一飛的想法又是不同，他想著(zhù)自己打好基礎，又有那些筆記做指引，說(shuō)不定真的可以研究出那些技術(shù)，千萬(wàn)年薪啊，那得是多厚實(shí)的一沓錢(qián)啊，自己就再也不用為荷包發(fā)愁了，等發(fā)了財，就先還段宇的錢(qián)，這小子天天嘮叨，生怕自己不還錢(qián)似的，到時(shí)候后面給他多加兩個(gè)零，砸死這個(gè)葛朗臺。

cobra寫(xiě)好書(shū)目，又從兜里掏出一張名片，“這些書(shū)你回頭買(mǎi)來(lái)仔細看，有什么問(wèn)題的話(huà)，可以再來(lái)問(wèn)我！”

“謝謝，謝謝！”胡一飛千謝萬(wàn)謝，將名片和書(shū)目裝進(jìn)了口袋，cobra一代知名黑客，能夠對自己這么熱心，讓胡一飛很是感動(dòng)。

胡一飛又把剛才嚴鋒答應給自己的簽名書(shū)和網(wǎng)絡(luò )安全工具套裝索要到手，趁著(zhù)老豬不注意，偷偷溜出了階梯教室。

老豬一直惦記著(zhù)和美女吃飯的事，報告會(huì )結束的時(shí)候，他就盯在門(mén)口，尋找著(zhù)胡一飛的身影，結果等到最后一個(gè)人都走了出來(lái)，他也沒(méi)看到胡一飛的一根毛，打胡一飛電話(huà)也是關(guān)機。意識到自己上了當，老豬站在那里直罵娘，“狗日的胡一飛，你等著(zhù)，老子一定要把你草地一百次！”

第七章活生生的黑客，活生生的入侵（下）在線(xiàn).