友情提示：如果本网页打开太慢或显示不完整，请尝试鼠标右键“刷新”本网页！
别说我是黑客-第4部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！
闪过一丝诧异，如果淼风再抬一下头，他就会发现，那道能让他灵魂颤抖的身影，就在他附近。
今天晚上晚自习之后，张素雪抱着物理书花费了二十分钟来到了星空网吧，目的只是为了一道物理老师也没有办法完全解开的物理题。没想到那个冷冷的闷葫芦居然也在这所网吧，而且从他敲打键盘的动作来看，很是熟练。张素雪有些好奇的动了动耳边的青丝。想要走过去看一眼这个家伙到底在干什么，却又担心自己突然出现会不会给他带来什么误会，06年的时候，在秋水县城，女孩子是很少进网吧的。常常出入网吧的少女在大人眼里是不良少年的标志。这也是张素雪跑了二十分钟选择星空网吧的一个原因。
压下心中的好奇，张素雪打开了物理书，将注意力放在了自己没有解开的物理题上。第一次她错过了知晓淼风秘密的机会。
19号机，淼风敲打着键盘，在确定秋水县地税局官网服务器是自有服务器，并发现web程序是由asp写成之后，他开始使用被自己根据burpsuite重新编写的工具捕获着秋水县地税局的网站url，并通过sqlmap实时检测着注入漏洞。
为什么选择地税局陈副局长作为首要的目标，是因为秋水县的地税局是个比较独立的部门，最主要的是他们的网络链接是直接连接的秋水县的城域网。相比那个公安局的童处长，陈副局长是网络上距离淼风最近的存在。
按以往的惯例，他应该先要探测地税局官网的所有信息，比如域名的whois记录，dns记录，服务器端口开放情况，可回到2006年，想到国内的网络现状，淼风觉得那样反而是在做无用功。
不多时，确定注入点，sqlmap_－u之后，淼风确定了服务器情况。服务器操作系统是windows2003；数据库是sql2005。
sqlmap_－u_－－os－shell之后，淼风获得了可以通过xp_cmdshell执行命令权限，sa用户权限！
_user查询用户
_user_iuser_est_123456_/add，添加用户
_localgroup_administrators_iuser_est_/add，将添加的用户提升到administrator权限。
一句注册表操作reg_add_hklmsystemcurrenttrolsettrolterminal〃_〃server_/v_fdenytses_/t_reg_dword_/d_00000000_/f，开启3389远程链接！
rdesktop_dishuijunweburl：3389远程窗口出现。
察看了一下服务器上的数据信息后，淼风无语的发现，这里根本找不到那个陈副局长的信息。“不知道内网情况怎么样？”嘀咕了一句，淼风打开了服务器的cmd程序，深吸了口气，淼风闭眼沉思了片刻，双手舞动，开始在debug中敲打汇编代码。
啪啪的键盘声，带着某种韵律，将正在研究着从网络上找到了物理答案的张素雪吸引了过去。同时星空网吧的网管，也将目光投向了19号机。“好快的手速！！”
按下最后的回车键，通过抓包监测了一下服务器的网络流量数据后，满意的笑了一下，清理痕迹退出了地税局的官方服务器。“接下来就是等嗅探到的可用信息发送到我的邮箱了。”
黑客的入侵步骤：按照oxmode中学到的知识，会分为三种情况
1、踩点、收集数据、发现漏洞之后，针对漏洞进行入侵。
2、踩点、收集数据、没有可利用漏洞，自行创造漏洞进行入侵。
3、踩点、收集数据、没有可利用漏洞，不可自行创造漏洞，由他人（内部或权限边界成员）辅助进行入侵！
地税局的网络情况，属于第一种情况。入侵之后的渗透，是无往不利的嗅探！
将u盘拔掉，淼风重启了主机，还原卡可以清楚掉自己所有的操作信息。再次看到windwosxp的启动界面，淼风揉了揉眼睛靠在了椅背上，看着手中生产日期是2015年9月的香烟盒，淼风再次拍了拍怀着的米卡，点燃了最后一根跟随自己来到2006的香烟。
“宋玉的这件事情，现在只能等待了，现在身上一份钱都没有了，看来赚钱的计划必须提前启动了。”看着吐出的烟圈在头顶缓缓飘散，淼风目光再次看向了电脑屏幕。
“现在暗网的那群家伙应该对杀毒系统的源代码很感兴趣吧。”
第六章 搭建资金流转平台，600W美元（）
拿出oxmode当初给自己配发的个人u盾，淼风思绪有些混乱了起来，想到刚才自己的注入操作，不由的回想起了他在oxmode基地时的教官。
“风，接下来的几天我要教你的是sql注入，这个你一定要好好学，如果通过不了组织的考核，一个月内甚至更久的时间内，你都不会在见到我了。”
“埃里克森教官，你放心，我一定能通过组织的考核，因为我必须活着！”
“好，我就喜欢看你这么自信的样子，我先和你说下原理：sql注入就是通过web这个本身就有的平台，在加上我们自己的查询参数来通过可调用数据库的本域查询链接来查询数据库信息的操作。哦，简单的说，web的组成是协议加上脚本语言文件，进行数据库信息检索时，加上了我们的查询参数后，会得到我们想要的信息……”
淼风的眸子闪动，焦距开始涣散。
怀中的米卡动了动身子，从淼风的领口钻了出来，伸出湿湿的舌头，添了一下淼风的嘴角，将他从遥远的回忆中再次唤了回来。
“你饿了？再等等，等我完成了，我带你找吃的。”摸了摸米卡的头，淼风收回心思，将手中的u盾插入到了主机的usb接口上。
19寸的lcd屏幕上，windowsxp自动注销，回到了登陆窗口，屏幕左上角，一个黑色的shell出现，代码滚动。
自有协议启动，检查网络环境中……
数据通信正常，尝试链接oxmdoe数据平台……
协议令牌错误，ox链接失败，进入越点查询模式……
越点正常，欢迎狐狸，请自行选择连入隧道……
滚动的英文提示，让淼风的眼神再次闪动了起来。曾几何时，这些信息是他最向往看到的，因为它们代表着任务成功，或者是失败……不管怎么说，它都代表着结束！结束一次次没有灵魂存在的机械操作……
光标闪烁了良久，淼风终于伸出了双手。
敲打了一下键盘，黑色的shell节目闪烁了一下，消失了痕迹。ie自行启动，一个纯英文的血色web界面出现在了淼风的眼前。
“欢迎进入娱乐模式，地域之门已经打开……”
从u盘中调出抓包工具，淼风花费了五秒钟捕获了几个数据包之后，开始进行解包操作。几分钟之后，淼风将一串代码复制到了打开的web窗口的地址栏上，按动回车，一个黑白相间的网站出现，文字缓缓加载将原本血红的网页替换了下来。
网站标题是西班牙语组成的，淼风看来片刻，才明白名字叫做“疯狂银行”，让淼风庆幸的是web页面上使用的是英文，页面上列出了很多条目，有出售的也有求购的，从枪支，数据，人物具体信息到找杀手买命的应有尽有，在每条条目之后都有销售的金额，从100美元到1亿美元不等……
“这就是五年后的黑客悬赏榜的原型吧……”低估了一句，淼风握了握双手，切换页面输入了一个银行的网址，十年后的银行卡帐号在2006年是根本不会存在的，所以淼风必须再次建立一个属于他自己的资金流动渠道。
按照oxmode教官私下里交给他的方法，淼风先通过国内的电子商务平台搭建了一个自己的商店，并虚拟了三百多个不同品类的商品，并将价格全部设定成了一万元以上。之后，淼风通过搜索引擎找到了六个不同国家的电子商务平台，也用同样的方式成立了自己的网店。
只是所有的网点都有一个共性，都没有实名认证也没有绑定银行卡信息。
所有需要的东西准备妥当，淼风在“疯狂银行”上匿名发布了出售信息，“卡巴斯基杀毒系统全套测试代码限时出售！”金额，淼风标注了600w美元，消息发布成功，淼风想了一下，将从自己加密移动硬盘里拷贝的卡巴斯基源码打包后直接放在了疯狂银行的托管平台，并将付款方式做了重点说明！
文件上传成功，出售信息条目及时生效！看到网站显示的信息后，淼风嘴角动了动，将自己申请的所有电商网址记录下来之后，淼风关掉了网页，拔掉了u盾。
这份源代码最早由卡巴斯基前员工于2008年窃取，本想在黑市出售，但后来该员工被判处入狱三年。而后，这份源代码被泄漏到bt网站上。
源代码的最后修改日期为2007年12月，从目录树判断，应该是卡巴斯基安全套装kaspersky__security8。0的测试版，现在这份代码被淼风提前了一年放到了网络上，不知道会引起什么样的动荡……
世界各地，实时关注着疯狂银行的人，当看到id为狐狸发布的信息后，所有人都蒙了。
卡巴斯基的杀毒程序源码！！？这是很多人做梦都想得到的东西，就在今天居然有人将它就这么白菜一样的放在了暗网上！！！还是明码标价！
“这个家伙的ip来自华夏，该不会是那个白痴小黑客，自己写的东西吧！”遥远的大洋对岸，一家已经赫赫有名的网络安全公司软件架构主管，看到淼风的信息后，不由的鄙夷的回复了一句。
“能找到疯狂银行的家伙，应该不会不知道疯狂银行的封杀标准吧！”
“华夏是个神秘的地方，哪里有一个神秘的种族，能发生这么神秘的事，算是正常……”
……
“大家都住嘴吧，full已经付款购买了，大家都知道他的身份吧！”
“full？！那个卡巴斯基的安全主管？哦，god！我们错过了最美的批萨！！！”
“上帝给我们开了一个玩笑！……”
“谁能告诉我，狐狸到底是谁！？”
……
打开自己注册的所有商城界面，看到自己上传的虚拟商品一小时销量都达到30件的数据后，淼风嘴角轻轻的翘了起来。
“米卡，这下可以吃好吃的了。”
2004年出现的支付宝方便了国内所有的电商，也同样方便了午夜中溜达的黑客们。拿出自己下午刚刚在工商银行办理的银行卡，淼风在支付宝上进行了绑定操作。
优先操作美国在线商城，而后日本，最后中国，半个小时后，淼风完成了所有的发货确认！
“不是自己的电脑，总有那么一点不方便。”摸了摸鼻子，淼风打开了支付宝界面。
二十分钟后，10w人民币，被淼风提现到了银行卡！“不错，怪不得阿里会成为10年之后的电商巨头，办事效率比美国在线还要快！”心里嘀咕着，淼风目光动了动，将u盘中的python文件夹拷贝到了19号机的d盘，并打开了cmd。
运行python，调用文件夹中的sqlmap，淼风对刚刚自己测试存在注入漏洞的支付宝web，展开了入侵，他可不想自己留下什么信息。
用自己的真实身份进行资金操作，在oxmode是绝对不允许的，回到06年的他，现在还没有时间去搞一个真实的双重身份，时间不够，只能用这样的下下策了。不过，再淼风看来，来自十年后的自己，有一百种以上的方法，在三分钟内进入支付宝的数据库，这个下下策，也算勉强可以使用……
一分钟后淼风在ie上输入了一个ip，端口5899，支付宝数据库操作平台被淼风映射到了外网。
更改掉自己的真实姓名和转账记录后，淼风目光动了动，留下了一个dll文件，清理完痕迹，退出了数据平台。
一切搞定！其他国家的商城就暂时存在哪里吧，10w够自己这段时间用了。看了看手中的银行卡，淼风笑了笑，满意的靠在了椅背上。
时间已经到了凌晨1点，淼风所要做的事情，都完成了，他也没有继续待下去的必要了，检查了一下随身的物品后，淼风拍了拍米卡的头，缓缓的站起了身子，“现在就带你去吃饭！”
缓缓转身，一道身影挡在了淼风身前。“我都等了你一个多小时了，你可算站起来了！”
第七章 别和黑客比手速（）
挡住淼风去路的是张素雪，其实早在一个半小时以前她就已经打算离开了，可是就在她走出网吧的时候，两个穿着菊黄色羽绒服的男孩挡住了她的去路，两个男孩中的一个人，张素雪很熟悉，他就住在自己舅舅家的三楼，是秋水二中高考补习班的男生。两个男孩的目的，聪明的张素雪第一眼看到他们的时候就从他们的眼神中读了出来。
“素雪，没想到你单独出来就是来网吧啊，我还以为你是来回合你男朋友的。”比较高，留着板寸头的男生，微笑的拿出了一张电影票。“时间刚刚好，可以陪我们看场电影吗？”
说话的人名叫王江，早在一年前张素雪就已经知道了他的姓名，毕竟张素雪也住在舅舅家，几乎每天两人都会见面，另外一个微胖带着黑框眼镜，留着遮儿长发的青年，张素雪确定她从来没有见过。
“闹蛋儿，费什么话，不过，说真的这次你的眼光倒是很好。”长发男点燃一颗烟，上下打量了一下张素雪，“该大的地方大，该细的地方细，那句话怎么说来着，减一份怎么瘦……”
“张言飞，说过别喊我小名儿，你他娘的是不是又皮痒了。”
“呵呵，兄弟我好歹上了三本，你补习了两年了，还是一个样儿。要不是寒假没地方去，我才不来你这里，你快点，别忘了电影票可是我定的。”
两人走近了两步，张素雪闻到了酒味儿，很重。眉头一皱，张素雪没有说话，而是退着步子，再次走进了星空网吧，“王江，你说对了，我是来找我男朋友的，他就在里面，我出来只是看一下自己的自行车有没有丢。”
语罢，张素雪逃也似的跑进了网吧，手中的物理书因为没有拿稳掉在了地上，也没能让她回头。
看着张素雪的身影在自己眼前消失，王江顿住步子，伸手将想要追赶的张言飞拉住了，“里边人多，我不信这个只知道学习的小妞会有什么男朋友，先陪兄弟撒跑尿，等会儿我们在进去。”
“进去？还是算了，说不定会有认识的人，她的书在这儿，她一定会出来拿的！”
星空网吧，淼风看着眼前的张素雪，神色开始拘谨了起来，虽然已经经历过了十年的时光，可不懂爱情的淼风面对喜欢的人，也是脑中一片空白。
“你打算回家还是……？”看着表情漠然，有些发楞的淼风，张素雪咬了咬嘴唇，打破了沉默。
“……恩……回家”条件反射的说了一句，淼风感觉到自己原本平静的心脏开始猛然见加速起来，双手微微的肿胀感让他不由的轻咬了一下舌尖。
“能送我回家吗？”似乎有些难为情，张素雪斟酌了良久，小声的说道，脸色瞬间红了。求男孩送自己回家，她从来没有这么干过。
就在淼风发楞的打算点头的时候，一阵咕噜声响起，让他恍惚的眼神恢复了过来。
张素雪的脸更红了，晚自习之后没吃东西的她，现在肚子也告诉了她，她已经很饿了。淼风摸了摸鼻子，嘴角一动笑了。
这是张素雪第一次看到淼风笑，像是雪地里轻竹，一股清新的感觉突兀的出现，填满了她跳动的心脏。
本打算给张素雪买瓶酸奶，摸了摸口袋后，�
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示： 温看小说的同时发表评论，说出自己的看法和其它小伙伴们分享也不错哦！发表书评还可以获得积分和经验奖励，认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦！