第二十一章 色#情网站挂木马(第1/2页)
强烈推荐一家零食店,在淘宝搜“妙蕾”或搜店铺名“妙蕾钱朵朵”,主推手工曲奇饼干,喜欢吃点心的书友们绝对不要错过,超级美味!
萧云飞点燃一根香烟满意的吸了一口,让别人的系统崩溃永远是那么充满快意,那种主宰别人的命运让自己有种超然的感觉。
既然萧云飞现在的目的是为了让自己拥有更多的肉鸡,这样没日没夜的抓鸡也不是个办法。网络上的共享肉鸡总会被抓光的,况且盗取别人的劳动果实并不光彩,毛主席他老人家说了“自己动手,丰衣足食”,所以萧云飞决定自己快速而大量的生产肉鸡。
怎么样才能做到快速而大量的生产肉鸡呢?呵呵,我想大家都知道,当然是通过网站上挂马来进行。
选择什么样的网站进行挂马?如果在网易,搜狐,新浪这些知名网站挂马当然是获得肉鸡最快速的方法。只不过这种做法的风险太大了一些,一来是萧云飞本身是个低调的人,二来他也不想给自己带来不必要的麻烦,所以萧云飞还是将目光放在别处。
色情网站上挂马是最让人放心也最让人舒心的事情了,在这类网站上挂马不用有任何心理上的负担和压力。因为这种网站的流量较多,而且大多数喜好这种网站的人都知道这种网站上有很多木马,但是他们却义无反顾的进入其中,所以在这种网站上挂马是不会有良心上的不安。
用一句话来说:色情网站是木马滋生繁衍的温床之一。
萧云飞找到一个日本的色情服务器,这个网站提供大量电影、电子图书、图片的下载。论坛的注册人数多达十多万,看来生意非常红火,那好,就选你了。
选定目标打定主意萧云飞便开始动手准备入侵,PING该网站的域名,得到IP地址,通过返回的TTL值,萧云飞大致推断该服务器使用的是WINDOWS系统(一般情况下Windows系列的系统返回的TTL值在100-130之间,而UNIX/Linux系列的系统返回的TTL值在240-255之间)。打开一款多线程扫描工具,萧云飞开始对该网站进行全面的扫描,扫描的内容包括服务器开放的端口,常见的漏洞扫描,服务器的弱口令等等。
HOHO,等待一会,萧云飞看到了扫描结果,除了常见的一些端口,萧云飞还发现了一个非常具有利用价值的UNICODE漏洞,萧云飞暗自窃喜,有这个漏洞单纯的利用浏览器和木马程序就可以完全控制服务器了。
通过浏览器使用特殊字符,萧云飞将CMD.EXE文件改名后复制到了scripts目录下,然后直接在浏览器中调用CMD.EXE命令。
萧云飞使用et命令在服务器上开辟了一个共享目录,并且将这个目录设置为整个驱动器,开辟了共享目录后,通过“网上邻居”直接连接到对方的系统上,之后萧云飞上传木马程序sub-seven的服务端到scripts目录下。
调用并激活木马程序/scripts/sub-seven.exe,萧云飞在本地电脑上运行sub-seven的客户端程序,并在IP地址内输入服务器的IP,成功入侵了服务器。进入系统之后,萧云飞首先删除t\log下的日志文件以便确保不会留下自己的痕迹。
(PS:利用UNICODE漏洞进行入侵是2001年的中美黑客大战中使用的比较广泛的一种攻击方式,具体手段笔者不作过多描述)
好了,既然成
(本章未完,请翻页)