胡一飞悻悻退出狼窝,回头上了qq,发现赵兵此时在线,他便给赵兵发了消息:“赵老师,在呢?”
赵兵回复过来消息,“在忙事,稍后聊!”
“忙事?”胡一飞顿时想起了赵兵可能是在忙着干什么变态的事情,说不定正在偷看超重口味的毛片呢,于是赶紧拉出神器,按着qq上显示的ip就连接了过去。
画面中的赵兵正在做着sql注入测试,胡一飞虽然还不会玩这个,但这个路数他一看就能明白,因为上次cobra已经把sql注入的原理讲得非常清楚。
赵兵注入的对象不是论坛,看起来像是一个交友网站,胡一飞不明白赵兵是在猜测一个什么东西,但发现如果猜测正确的话,网页就会显示出一个小图片,如果不正确,网页就打不开,这么隐秘偏僻的一个注入漏洞,也不知道赵兵是怎么发现的。
胡一飞等了一会,发现赵兵打开一个程序,在里面设置了那个sql注入的漏洞入口地址,然后让工具自己去执行测试,大概过了七八分钟的样子,程序就猜测出了一个管理员的账号和密码。
赵兵打开网页,重新输入一个网址,打开之后,竟然是这个交友网站的管理员登陆界面,用刚才测试出来的账号和密码,赵兵很顺利就进入了网站的后台。后台管理界面此时有个图标在不停闪烁,提示管理员信箱里面有新的邮件,赵兵打开之后,里面有一封信,标题是:“恭喜你通过第五关,第六关的地址是。”
“通关?”胡一飞傻了眼,赵兵在通什么关呢,难道他也参加了狼峰会?
拿到第六关的地址后,赵兵记录了下来,随手打开一款扫描器,开始对这第六关的地址进行自动扫描,然后他打开自己的邮箱,开始撰写邮件。他把第六关的地址、刚才第五关得到的账号密码、以及sql注入的入口位置,简单了写成一份攻略,给一个邮箱地址发了过去。
过了一分多钟的样子,邮箱有了回复:“确认有效,钱已汇入你的账户!”
赵兵删除了这两封邮件,等着扫描器的结果。
“钱?”胡一飞对钱字很敏感,赶紧先把那个邮箱地址记了下来,他怀疑这个邮箱地址很有可能是the9的。如果只是为了参加一个狼峰会,估计没人会舍得砸钱的,只有the9有这个动机,他想在三天之内弄掉1000台服务器,不大把撒钱雇佣高手的话,怕是很难实现,只是不知道小九这次准备撒多少钱,这可有1000台服务器啊。
“真他娘的有钱!”胡一飞感慨了一句,回头再看赵兵的电脑画面,他突然想到了一个获得狼峰会门票的好办法,自己只要跟紧赵兵的步伐,他怎么做,自己就怎么做,赵兵能够获得资格的话,那自己肯定也能获得资
请收藏:https://m.bg90.cc
(温馨提示:请关闭畅读或阅读模式,否则内容无法正常显示)