“老张,我们跟一跟这个程序,没准能找到漏洞,98漏洞的多是出了名的。呵呵”。
“好好”老张的softice又呼出来了。
我也回到我的机器上开始调试了。
调试程序的工作真是鼓噪又乏味。这个程序没有加密,跟踪起来不是很难。就是烦。到12点过的时候,我的头脑开始迟钝的时候,我还没有找到什么漏洞。我决定睡觉。
睡前,我看到老张,正在本子上用笔画着什么,他在分析那个程序和对方通讯的数据结构。
我6点钟就醒了,不能入睡,搞计算机的人就是这样,心里挂着程序,一般不会睡懒觉的。呵呵。
老张还在睡,可能昨天搞的太晚上,他的桌上散乱的本子上密码的写着16进制的数据。
我刚坐到计算机前面,老张也醒了,立刻兴奋的对我说:“小王,我昨天发现那个程序如果提交一个大的数据包,远程管理的服务器程序,就会挂掉,但是windows98还是工作正常。
”真的呀,那么对方溢出之后,服务器还能连接吗?“
”能,而且。。。。。呵呵,密码都不需要了“老张压抑不住心中的兴奋。
我的手指已经开始启动那个程序了,我把老张写的那个发数据包的程序,copy过来,发了一个数据包给老张的机器。然后启动win98的那个网络观看器,输入对方的计算机名字,果然,密码筐里面随便输一个字,进去了!
我看到了对方的磁盘,我可以上传文件。天!
老张,得意而且兴奋的看着我,我笑着对他比起大拇指。
如果这样的化,我们可以连接到对方机器上,然后传个后门上去,然后让对方执行。呵呵,那不是成功了?想到这里,我抑制不住一阵的兴奋!
但是,很快我就发现,这个连接只能通过对方的计算机名字连接,无法通过ip连接。对方的计算机名字和我们不是一个网段,所以是无法被解析的。这个连接本质上不是居于tcp/tp的,而是使用netbeui的,这个协议无法挎网段。
没关系,我想了想。立刻开始扫描我们攻击ip所在的网段的其他ip。只要我们拿下这个网段其他机器上的随便一个,呵呵,通过他,我们一样可以进入目标计算机。
我猜想,对方的指挥部可能使用的民间的网络。其他计算很可能不会是他们军方在用,说不定就是民用的。演习嘛,大家都躲到民间来了。我们不也躲到学校里面来了吗?
扫这些地址,我没有犹豫的。对方不可能有很大防备,而且使用电脑的人未必就是专业人士。
很快,我扫到了好几台计算机。今天运气不好,没有直接扫出密码的。但是空连接没有禁止的2000机器很多。呵呵。居然看到一个机器开了3389端口。立刻使用客户端上去一看,一个中文windows2000系统。输入administrator的用户名,一看,哈哈,我今天的运气怎么这么好?居然没有打补丁,连输入法漏洞都没有补!
这也难怪,普通老百姓用机器,怎么可能考虑这么多。
没什么好犹豫的,我用了1分钟就利用这个漏洞给自己开了一个超级权限的帐号,呵呵,没关系,对方肯定发现不了。况且我只要几分钟就够了,我对这个计算机并不敢兴趣!
我立刻上传老张写的那个攻击程序,带上我们目标计算机的计算机名字,开始攻击!然后传入,老张改写的可以在2000下和对方连接的程序。
我飞快的向我们的目标机器上传入我们的后门程序,和破坏对方的防火墙监控的程序。然后改了他的启动配置文件。立刻退出。
退出的时候,我和老张都松了一口气。
我们相视一笑,立刻启动攻击98的程序,让98死机,容易。当我轻松的敲入那个98暴力攻击程序之后,我心里一阵的轻松。
果然,很快,对方的计算机停止了响应。
对方肯定死机了。只要等他重新启动,我们的后门程序就会工作了。
那个时候,我们想进入对方的计算机立刻非常容易了。
如果这样的话,我们要渗入对方的服务器就容易多了。呵呵。
我和老张互相击掌,都很兴奋。
趁这个空隙,我点了一首歌曲《慢慢来》,忧郁的歌声飘出来。
我很喜欢的歌曲,有点沧桑的感觉。
不要紧,有些话只是处于习惯,你应该逐渐学会坦然,幸福有一点点,一样的日子也甜,要懂得感谢,懂得随缘。。
不要紧,慢慢来。。。。。
0 0
一秒记住www点dier22点com,最新小说等你来