第七章 活生生的黑客，活生生的入侵（下）
關燈
小
中
大
“拿下論壇，并不是我們的終極目标，我們是要靠着這個論壇管理員的身份，拿下這台服務器，大家有沒有什麼想法？”cobra很是善于利用發問來調動大家的積極姓。
很多人連之前的演示都沒看明白呢，現在哪能提出什麼意見，要是會入侵，大家也就不用來這裡聽報告會了。
“論壇有個功能，叫做上傳，可以上傳一些圖片之類的附件到論壇上去，這個大家肯定知道吧！”cobra笑着，“我們要利用的就是這一點！現在大家看看來管理員的界面，發現沒有？管理員是可以設置上傳附件的類型和大小的，我手上有個後門程序，格式是exe類型的，那麼我就把exe文件設置為可以上傳。
” cobra設置成功，打開發新帖的界面，把一個exe文件上傳到論壇去了，也就是說，他把一個後門程序放到了那台網站服務器的硬盤裡了。
“後門程序放上去了，現在我們隻要知道這個後門程序在對方服務器上的具體位置，就可以利用數據庫的權限，或者是其他手段來運行它！”cobra沒有解釋要用什麼手段來确認這個後門程序的具體位置，而是直接用自己的方法運行了它。
胡一飛的水平有限的很，這步他沒看明白，不過，cobra能在自己的電腦上讓另外一台電腦運行指定的程序，這本身就很厲害了。
cobra打開後門的連接程序，輸入那台服務器的ip地址後，很快就得到了一個黑乎乎的窗口，沒有圖像顯示，但可以輸入各種命令。
cobra輸入一個最簡單的dos命令，是用來顯示自身ip地址的命令。
顯示出來的ip地址跟那台服務器的地址是一緻的，這就證明，cobra已經進入了那台服務器，并且拿到了很大的權限。
cobra又輸入了幾個命令，把顯示出來的結果，和自己電腦上的情況做了對比，确認這是兩台不一樣電腦上的内容。
當然，cobra還有更直接一點的方法，他直接敲入命令，讓那台服務器直接重啟，很快，後門程序就失去了連接，再輸入剛才bbs的鍊接，也提示無法找到服務器。
現場的人雖然不懂黑客，但也知道cobra确實是入侵成功了。
“就因為架設在服務器上論壇程序上的一個小小bug，便導緻了整台服務器被人控制，現在我們再回過頭，來看看這到底是個多大的漏洞！”cobra笑呵呵地看着會場的人，拿起杯子，慢慢地喝着水，足足有兩分鐘，cobra才放下杯子，“我們看看那台服務器重啟結束沒有！” 胡一飛恍然大悟，心說cobra喝這麼久的水，原來是在等那台服務器重啟完畢啊，怪不得，胡一飛剛才還以為cobra這人有什麼慢姓子的毛病呢。
cobra重新輸入論壇的網址，這次論壇又顯示出來了，看來服務器又正常工作了，“
很多人連之前的演示都沒看明白呢，現在哪能提出什麼意見，要是會入侵，大家也就不用來這裡聽報告會了。
“論壇有個功能，叫做上傳，可以上傳一些圖片之類的附件到論壇上去，這個大家肯定知道吧！”cobra笑着，“我們要利用的就是這一點！現在大家看看來管理員的界面，發現沒有？管理員是可以設置上傳附件的類型和大小的，我手上有個後門程序，格式是exe類型的，那麼我就把exe文件設置為可以上傳。
” cobra設置成功，打開發新帖的界面，把一個exe文件上傳到論壇去了，也就是說，他把一個後門程序放到了那台網站服務器的硬盤裡了。
“後門程序放上去了，現在我們隻要知道這個後門程序在對方服務器上的具體位置，就可以利用數據庫的權限，或者是其他手段來運行它！”cobra沒有解釋要用什麼手段來确認這個後門程序的具體位置，而是直接用自己的方法運行了它。
胡一飛的水平有限的很，這步他沒看明白，不過，cobra能在自己的電腦上讓另外一台電腦運行指定的程序，這本身就很厲害了。
cobra打開後門的連接程序，輸入那台服務器的ip地址後，很快就得到了一個黑乎乎的窗口，沒有圖像顯示，但可以輸入各種命令。
cobra輸入一個最簡單的dos命令，是用來顯示自身ip地址的命令。
顯示出來的ip地址跟那台服務器的地址是一緻的，這就證明，cobra已經進入了那台服務器，并且拿到了很大的權限。
cobra又輸入了幾個命令，把顯示出來的結果，和自己電腦上的情況做了對比，确認這是兩台不一樣電腦上的内容。
當然，cobra還有更直接一點的方法，他直接敲入命令，讓那台服務器直接重啟，很快，後門程序就失去了連接，再輸入剛才bbs的鍊接，也提示無法找到服務器。
現場的人雖然不懂黑客，但也知道cobra确實是入侵成功了。
“就因為架設在服務器上論壇程序上的一個小小bug，便導緻了整台服務器被人控制，現在我們再回過頭，來看看這到底是個多大的漏洞！”cobra笑呵呵地看着會場的人，拿起杯子，慢慢地喝着水，足足有兩分鐘，cobra才放下杯子，“我們看看那台服務器重啟結束沒有！” 胡一飛恍然大悟，心說cobra喝這麼久的水，原來是在等那台服務器重啟完畢啊，怪不得，胡一飛剛才還以為cobra這人有什麼慢姓子的毛病呢。
cobra重新輸入論壇的網址，這次論壇又顯示出來了，看來服務器又正常工作了，“
