遇阻：尋找VOD電影
　　首先運(yùn)行Windows XP自帶遠(yuǎn)程登錄器mstsc.exe，填入對(duì)方的IP地址218.147.*.*，確定后在登錄界面填上我剛創(chuàng)建的用戶名hacker和密碼12345，順利地進(jìn)入了對(duì)方的Windows 2000桌面。 　　可隨后的情況讓我呆住了，這臺(tái)機(jī)器一共就C盤和D盤兩個(gè)盤，容量加到一起也才20GB，這個(gè)容量是不可能裝下上百部電影的，我要的VOD電影在哪里？ 　　電影文件一定是放在了另外一臺(tái)機(jī)器上，而那臺(tái)機(jī)器一定和這臺(tái)Server是聯(lián)網(wǎng)的。同時(shí)，經(jīng)過(guò)我對(duì)“在線影院”網(wǎng)頁(yè)文件的分析，也證實(shí)了這一點(diǎn)：電影文件不在本地，而是借助MS SQL的索引和歸類來(lái)遠(yuǎn)程提取的。這本來(lái)就是一個(gè)IIS5.0 MS SQL的站點(diǎn)嘛。 　　我又一次打開(kāi)了“管理工具”，在里面的“DNS”里也發(fā)現(xiàn)了一個(gè)名叫“VOD”的節(jié)點(diǎn)，IP指向了一個(gè)與Server緊鄰的地址，我要找的就是這個(gè)“VOD”了?？紤]到Server和VOD之間密切的通訊關(guān)系，我很自然地打開(kāi)了Server的“網(wǎng)上鄰居”，果然不出所料，整個(gè)組里就兩臺(tái)機(jī)器，正是Server和VOD。雙擊VOD的圖標(biāo)，該死的系統(tǒng)又提示輸入用戶名和密碼，看來(lái)網(wǎng)管在“網(wǎng)上鄰居”上訪問(wèn)VOD時(shí)沒(méi)有保存密碼，我該到哪兒去找密碼呢？ 　　得手：挖出VOD登錄賬號(hào)密碼 　　就在我準(zhǔn)備徹底放棄的那一剎那，腦子里突然閃過(guò)一個(gè)念頭：如果網(wǎng)管他自己要看電影怎么辦呢？途徑不外有二：一是直接在VOD上觀看，二就是在server主頁(yè)上輸入他自己的賬號(hào)密碼進(jìn)行觀看。既然途徑一我現(xiàn)在沒(méi)法實(shí)現(xiàn)，那么途徑二呢？就算網(wǎng)管是直接在VOD上操作文件，可至少在Server的網(wǎng)頁(yè)上他應(yīng)該有一個(gè)賬號(hào)用來(lái)進(jìn)行測(cè)試之用。 　　接下來(lái)就是在Server這臺(tái)機(jī)器中找賬號(hào)密碼了。直奔Server的MS SQL數(shù)據(jù)庫(kù)。用3389登錄Server，點(diǎn)擊“開(kāi)始”→“程序”→“Microsoft SQL Server”→“企業(yè)管理器”，然后在當(dāng)前服務(wù)器名“Server”下打開(kāi)“數(shù)據(jù)庫(kù)”。發(fā)現(xiàn)一個(gè)名為“web_new”的可疑庫(kù)，應(yīng)該就是它了！打開(kāi)它，選擇其中的“表”，右邊就列出了這個(gè)庫(kù)里的所有表名，經(jīng)過(guò)觀察分析，鎖定了一個(gè)名為“ZH_guanli”的表，先看看它的內(nèi)容。鼠標(biāo)右擊它，選擇“導(dǎo)出”→“導(dǎo)出所有行”。就那么一眨眼的工夫，Oh，My God，這不是賬號(hào)是什么?。克械母顿M(fèi)用戶的賬號(hào)密碼都在這兒呢！呵呵，不好意思，我Copy了所有的列，然后保存到了我的本地機(jī)器中。這些賬號(hào)的第一個(gè)就是admin，應(yīng)該是網(wǎng)管的了，密碼為wzl19750529。 　　接下來(lái)擦干凈了“腳印”，重新登錄網(wǎng)頁(yè)，輸入網(wǎng)管的賬號(hào)密碼，終于看見(jiàn)電影順利播放了，勝利！ 　　后記： 　　入侵，是一個(gè)可深可淺的問(wèn)題。我的大多數(shù)入侵都沒(méi)有用上很高深的學(xué)問(wèn)和知識(shí)。整個(gè)過(guò)程關(guān)鍵在于入侵者的思路和分析，能善于找出漏洞和利用漏洞，找出最簡(jiǎn)單有效的入侵方法，這才是黑客之道。還有，特別要提醒初學(xué)者，“入侵”并不等于“破壞”！大家要把握好這個(gè)度

版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。