?“這個(gè)好辦,既然他想看那就讓他看好了,只要我們拖住他,然后逐個(gè)封殺聯(lián)網(wǎng)的IP地址,直到發(fā)現(xiàn)他的數(shù)據(jù)中斷為止,當(dāng)然這個(gè)過程要很快,不能漏出馬腳,既然你說這個(gè)家伙很狡猾那我們就跟他玩下去好了?!蓖踔仃栆环唤?jīng)心的樣子說道。
“你說的容易,這等于將主控電腦的控制權(quán)交給他,誰知道他會(huì)做出什么事情來,到時(shí)惹得亂子就大了,不是你我能承擔(dān)得起的?!狈兑粡?qiáng)沒好氣地說道,他不是沒想過通過IP地址封殺來逐個(gè)排除,但是風(fēng)險(xiǎn)過大他一直沒敢操作,王重陽絕對是看熱鬧不怕事大的那種,更何況他有自己的想法。
“說你笨你就還真不聰明,既然你能做第一個(gè)虛擬服務(wù)器就不能做第二個(gè),第三個(gè)么,反正是超級計(jì)算機(jī),運(yùn)算速度高的驚人,這種事還不是小意思,又沒讓你什么都給他看,人都是有貪婪本性的,我不信他看到裂縫的雞蛋不叮!”王重陽信心十足。
“師傅還用你教么,我這是考教考教你,行了你可以出師了,我正式宣布你是我范一強(qiáng)的第一代大弟子,希望你再接再厲為為師廣納天下豪杰之事,共商大事,這個(gè),那個(gè)……”正所謂一人計(jì)短二人計(jì)長,范一強(qiáng)被王重陽一提醒立刻有了靈感,當(dāng)然這事絕對沒有王重陽說的那么簡單,但是王重陽的方案確實(shí)可行,于是老氣橫秋的學(xué)著古人的樣子對王重陽大為褒揚(yáng)。
“行了,別師傅長師傅短的了,我看我現(xiàn)在可以做你師傅了,乖徒兒快快行過拜師禮,為師給你糖吃!”王重陽大言不慚道,立時(shí)將范一強(qiáng)激得興起,兩人你一言我一語直鬧到了半夜,但是興奮得毫無睡意,于是連夜趕制第二重虛擬服務(wù)器,務(wù)必逼真,為此王重陽甚至是將自己的試驗(yàn)數(shù)據(jù)也輸入電腦,再找了一些其他研究組的數(shù)據(jù)進(jìn)行“修飾”偽裝成中央服務(wù)器。終于第三天的時(shí)候被兩人命名為誘捕計(jì)劃的一切準(zhǔn)備工作都完成了,兩人懷著忐忑不安的心情開啟了所有的程式,范一強(qiáng)負(fù)責(zé)控制中央電腦,而王重陽則負(fù)責(zé)追捕幽靈。
“來了,來了!”等了好久之后,范一強(qiáng)興奮的說道,只見IIS日志上閃現(xiàn)了一段數(shù)據(jù)記錄:?id=1;execmasterxp_cmdshell“netusernamepassord/add”——
分號;在SQLServer中表示隔開前后兩句語句,——表示后面的語句為注釋,所以,這句語句在SQLServer中將被分成兩句執(zhí)行,先是Select出ID=1的記錄,然后執(zhí)行存儲(chǔ)過程xp_cmdshell,這個(gè)存儲(chǔ)過程用于調(diào)用系統(tǒng)命令。顯然對方正在以net命令新建了用戶名為name、密碼為passord的帳號,一看就是老手,動(dòng)作熟練,手法高明,接著對方再次輸入:
?id=1;execmasterxp_cmdshell“netlocalgroupnameadministrators/add”——
這是將新建的帳號name加入管理員組,不用兩分鐘,幽靈已經(jīng)拿到了系統(tǒng)最高權(quán)限!當(dāng)然,這種方法只適用于用sa連接數(shù)據(jù)庫的情況,否則,是沒有權(quán)限調(diào)用xp_cmdshell的,而sa連接正是范一強(qiáng)和王重陽分析了以往對方留下的記錄后布下的陷阱。王重陽和范一強(qiáng)對望了一眼,都心情激動(dòng)之極,看來對方已經(jīng)上鉤了,可就在這時(shí)IIS日志上的記錄突然中斷,顯然對方停止了近一步的舉動(dòng),修王兩人不禁嘆了一口氣,難道被對方發(fā)現(xiàn)了不成,這才是第一重虛擬服務(wù)器?。?br/>
“沒關(guān)系的,一定是有什么意外導(dǎo)致對方中斷,就好像我那天張瑞突然走過來一樣,做這事一定要穩(wěn),要有耐性!”王重陽安慰道,其實(shí)他自己一點(diǎn)信心都沒有。
“因該是沒有什么問題,接著看吧!”范一強(qiáng)無奈的道,這是對方慣用的伎倆,每次他都是剛捕捉到一點(diǎn)線索就被對方溜走。于是這一等就是整整一天,半夜里兩人都十分疲倦兀自強(qiáng)撐著守在電腦旁。
“我說徒兒,你看那家伙還能不能來了,再這樣熬下去,你師傅我恐怕要廢了!”范一強(qiáng)夸張的用手撐起眼皮說道,這也難怪多日來的連續(xù)作業(yè)擱誰也夠嗆啊,王重陽算然精力明顯比范一強(qiáng)好,可是也不可能違背自然常理,此時(shí)哈欠連天。
“怎么一點(diǎn)耐性都沒有啊,你還能不能成大事了,書上不是說天將降大任于斯人也,必先勞其筋骨……”
“夠了,夠了,上天啊,我哪里得罪你了,你要派這家伙來折磨我!快停,快停,我管你叫師傅還不行么!”一聽王重陽調(diào)古文,范一強(qiáng)就做痛苦狀,他上學(xué)時(shí)最痛恨的就是背古文了。
是夜兩人就這樣掙扎了過來,第二天范一強(qiáng)說什么也不干了,躲回宿舍去睡覺,只留下王重陽一個(gè)人苦苦掙扎。
“陽哥,你又熬夜了,注意身體啊,試驗(yàn)已經(jīng)有進(jìn)展了,你不必這樣辛苦的?!睆埲饛囊慌宰哌^善意的說道。
“陽哥是想早點(diǎn)做完,這樣就不用困在這里,可以早點(diǎn)見到未來嫂子了,我說的是吧,陽哥!”同事李林在一旁笑道,他們哪里知道王重陽是為什么而熬夜。就這樣連續(xù)過了三天,幽靈再未出現(xiàn)過,范一強(qiáng)和王重陽幾乎氣餒要半途而廢。
“?id=1;anddb_name()>0”IIS日志上突然閃現(xiàn)出了一段字符。
“是他了,幽靈又出現(xiàn)了!”王重陽興奮的跳了起來,把一旁正在打盹的范一強(qiáng)下了一跳,這已經(jīng)是第四天的中午了,午休后正是使用電腦最頻繁的時(shí)段。
“這小子還真夠狠!”范一強(qiáng)已經(jīng)坐了起來,緊盯著電腦屏幕,
幽靈所輸入的這段字符的作用是獲取連接用戶名,db_name()是另一個(gè)系統(tǒng)變量,返回的是連接的數(shù)據(jù)庫名。緊接著幽靈又輸入了另外一組字符:
?id=1;backupdatabaseadmintodisk=’c:\inetpub\root\1.db’;——
這是相當(dāng)狠的一招,幽靈先拿到的數(shù)據(jù)庫名,加上某些IIS出錯(cuò)暴露出的絕對路徑,隨后將數(shù)據(jù)庫備份到eb目錄下面,再用HTTP把整個(gè)數(shù)據(jù)庫就完完整整的下載回來,所有的管理員及用戶密碼都一覽無遺!
“嘿,還真夠貪的,不來則以,一來就什么都想要,行動(dòng)!他在備份數(shù)據(jù)庫,絕對不會(huì)停的!”范一強(qiáng)已經(jīng)手舞足蹈,不等范一強(qiáng)吩咐,王重陽早已經(jīng)開始下手,早先編好的程式開始逐個(gè)封閉研究中心的各臺(tái)電腦的IP地址,直到連接數(shù)據(jù)庫的數(shù)據(jù)鏈出現(xiàn)停滯。
“就是他了!”王重陽興奮的指著屏幕,程式會(huì)自動(dòng)提取了出現(xiàn)數(shù)據(jù)停滯電腦的IP地址,并且連接閉路監(jiān)視系統(tǒng)直接切入對方圖像。
“是他!”范一強(qiáng)緊盯著屏幕,似乎不干相信一樣,屏幕里一個(gè)四十歲左右的人,已經(jīng)半頭白發(fā),坐在電腦前,正在輸入命令字符,閉路電視調(diào)整完角度后可以清晰地看到對方輸入的字符:
?id=1;and(SelectTop1namefromsysobjectsherextype=’U’andstatus>0)>0
sysobjects是SQLServer的系統(tǒng)表,存儲(chǔ)著所有的表名、視圖、約束及其它對象,xtype=’U’andstatus>0,表示用戶建立的表名,上面的語句將第一個(gè)表名取出,與0比較大小,讓報(bào)錯(cuò)信息把表名暴露出來,其用心已經(jīng)不言而喻了。
“他是誰???”看著范一強(qiáng)的神情,王重陽不解的問道。
“第七研究室的副主任陳宏生,據(jù)說很有些背景的,算是研究中心的元老了,怎么可能是他啊,他的電腦水平幾乎是零??!難道他想竊取其他人的成果?”范一強(qiáng)頭痛的說道。
“幾乎是零,恐怕不會(huì)那么簡單吧,你看他操作的速度和水平就知道不是生手,恐怕不比你的水平差多少!竊取成果這也完全沒有必要吧,研究范圍不一樣,偷來又有什么用?這人是老手了,看來已經(jīng)不是一次兩次了,你到研究中心才多長時(shí)間,這之前他還不一定偷了多少資料呢!”王重陽冷冷的說道。
“難道他們把我調(diào)到研究中心就是這目的么,事先也沒人跟我說??!”范一強(qiáng)喃喃自語道,就你那大嗓門,要是跟你說了還不是全世界都知道了么,估計(jì)上面就是想用你調(diào)出這條大魚來,沒準(zhǔn)我都是他們的一步棋呢!王重陽心中暗道。
“好了,大魚是釣出來了,下一步怎么辦?。俊蓖踔仃栂蚍兑粡?qiáng)問道,這著實(shí)讓兩人犯難,舉報(bào),但兩人又有些不放心,這事情不是小事。
“我看還是把這些東西給譚輝吧,讓他頭疼去!”范一強(qiáng)有些為難的看著王重陽。
“告訴他,現(xiàn)在我誰都不放心,連研究中心的元老都能做出這事情來,你能保證他就沒有同伙了么,不,不給,至少在弄明白前先不給?!蓖踔仃栔苯臃穸朔兑粡?qiáng)的想法,好不容易有了線索就這樣交給譚輝豈不是便宜了他,強(qiáng)烈的好奇心驅(qū)使王重陽要看到事情的真相。
“那你說怎么辦?”這時(shí)范一強(qiáng)反倒沒了主意。
“繼續(xù)追查,看他到底想要什么,現(xiàn)在就監(jiān)控他的電腦,24小時(shí)監(jiān)控!”王重陽斬釘截鐵的說道,那氣勢根本就不允許別人質(zhì)疑,范一強(qiáng)只能妥協(xié)。
電腦屏幕中陳宏生以最快的速度獲得了第二重虛擬服務(wù)器的所有權(quán)限,隨后最先關(guān)閉IIS日志,刪除了其上所有的記錄,這才靠在椅子背上似乎長長的松了一口氣,他哪里知道自己的一舉一動(dòng)都落在兩人眼里。
當(dāng)然他不是看不到監(jiān)視器,但是像這樣的監(jiān)視器幾乎遍布研究中心的各個(gè)角落,每天的影音信息量之大已經(jīng)不是常人可以全部審查的,重點(diǎn)更不是放在實(shí)驗(yàn)室,何況他特意用自己的身體擋住了攝像頭,這樣根本無法看到他在鍵盤上敲擊了什么內(nèi)容。熟知魔高一尺道高一丈,范一強(qiáng)特意調(diào)節(jié)了攝像頭的解析度和攝像角度,將所有的一切看得一清二楚。
陳宏生下載了數(shù)據(jù)庫后別的不看專門看有關(guān)禽流感的內(nèi)容,尤其對王重陽的研究內(nèi)容饒有興趣。
[奉獻(xiàn)]