15點(diǎn)整，報(bào)告會(huì)就算是開始了，階梯教室前面的門打開，走進(jìn)來兩個(gè)人，前面一人文質(zhì)彬彬的，看起來非常有修養(yǎng)；另外一人則是一臉很富態(tài)笑容的胖子，手里捧著一個(gè)保溫水杯。
上了前面的講臺(tái)，那個(gè)拿著保溫杯的胖子笑容更盛：“今天來了這么多的同學(xué)，你們的熱情讓我非常感動(dòng)，謝謝你們能走進(jìn)這里，來參與我們的報(bào)告會(huì)，來了解互聯(lián)網(wǎng)安全的發(fā)展情況，你們都是有理想有追求，對(duì)知識(shí)充滿了渴求的有志青年！”
頓了一下，胖子繼續(xù)笑道：“我想今天很多同學(xué)來到這里，都是想認(rèn)識(shí)一下傳說中的知名黑客Cobra，那我就想請(qǐng)問一下，在座同學(xué)之中，有沒有之前就聽說過Cobra的？有沒有，有的就請(qǐng)舉手！”
會(huì)場頓時(shí)安靜下來，沒人舉手，這多多少少讓臺(tái)上的人有點(diǎn)尷尬。
胡一飛大手一舉，“我聽說過，在狼窩大本營論壇上聽說過！”
臺(tái)上頓時(shí)大喜，這簡直就是救場福星啊，再一看胡一飛的打扮，胖子心里就琢磨開了，暗道這個(gè)計(jì)算機(jī)協(xié)會(huì)的人還真是有眼色，配合得不錯(cuò)，以后再開報(bào)告會(huì)的話，還找他們，“恭喜這位同學(xué)，你將會(huì)得到Cobra親筆簽名的新書一套，附贈(zèng)一套Cobra收集并使用的互聯(lián)網(wǎng)安全工具套裝?！?p> 胡一飛喜出望外，沒想到這一舉手，還有意外收獲，Cobra使用的工具，想來應(yīng)該不是網(wǎng)上到處流傳的低檔貨。會(huì)場頓時(shí)有不少人都開始暗自后悔，他們也有人聽說過Cobra的，剛才只是沒好意思舉手罷了。
“這位同學(xué)，那就請(qǐng)你講講，你所知道的Cobra是什么樣子的？”臺(tái)上的胖子走下來，把話筒遞到胡一飛手里。
胡一飛想了想，便道：“Cobra是國內(nèi)的第一代黑客，德藝雙馨！”
“完了？”
“完了！”胡一飛點(diǎn)頭肯定。
對(duì)方愣了足有三秒，又換上了那副笑容，“這位同學(xué)說得太好了，德藝雙馨，這四個(gè)字的分量可不輕?。∧悄銈兊降紫氩幌胫肋@位德藝雙馨究竟長得什么模樣呢？”
這回會(huì)場就很踴躍，所有人大聲喊著“想”，可惜卻沒有獎(jiǎng)品了。
“那我現(xiàn)在就給大家介紹一下今天報(bào)告會(huì)的特約嘉賓，知名黑客Cobra，微藍(lán)安全科技公司的技術(shù)總監(jiān)，惠信先生！”胖子激情澎湃，說完大手一伸，指向臺(tái)上那位文質(zhì)彬彬的人。
“同學(xué)們好，感謝你們能來聽我的報(bào)告！”Cobra的話不多，就說了一句，然后就是一個(gè)淺淺的鞠躬，起身的時(shí)候，還專門看了胡一飛一眼，似乎這個(gè)聽說過自己的人有些興趣。
胡一飛卻在那里琢磨開了，原來Cobra的名字叫做惠信，天底下竟有這個(gè)姓，還是頭一次聽說呢。
拿水杯的人坐回講臺(tái)，打開電腦，“大家肯定想知道Cobra作為一個(gè)知名黑客，都曾做過什么事情，也肯定想知道中國黑客到底是一個(gè)什么樣的發(fā)展史，別著急，我給大家做了一個(gè)專題，看完這個(gè)專題，大家就都會(huì)知道的！”
投影機(jī)就在幕布上投下一個(gè)標(biāo)題：“中國黑客發(fā)展簡史暨中國黑客年鑒”，隨即會(huì)場的燈光一暗，背景音樂起，專題開始播放，理工大投資幾十萬打造的數(shù)字化階梯教室，效果還是不錯(cuò)的。
胡一飛在狼窩大本營上早就接觸過很多類似的專題文章，對(duì)于中國黑客的發(fā)展史也是了如指掌，但還是頭一次看這種形式的專題片，專題片有大量的圖片資料，都是網(wǎng)上找不到的，清楚交代了中國黑客發(fā)展中每個(gè)時(shí)期的重要事件，重要人物和團(tuán)體，每到激昂處、低沉處還配合著與之切合的背影音樂，讓人看得心潮澎湃。
最早出現(xiàn)的是“竊客”，他們?cè)谥袊畛醯碾r形互聯(lián)網(wǎng)中介紹國外的優(yōu)秀軟件產(chǎn)品，傳播和交流注冊(cè)碼。
后來，凱文.米特尼克這個(gè)超級(jí)大黑客的傳奇歷史被引入國內(nèi)，一時(shí)成為國內(nèi)諸多互聯(lián)網(wǎng)青年的偶像，“黑客”一詞從此出現(xiàn)在中國互聯(lián)網(wǎng)之中，并且開始被人們所牢記。
隨后，特洛伊木馬程序開始出現(xiàn)，病毒風(fēng)波不斷擴(kuò)大，互聯(lián)網(wǎng)的安全前景一片慘淡，幾乎當(dāng)時(shí)所有互聯(lián)網(wǎng)上的人都在忙著殺毒，其中最著名的就是至今仍讓很多人還聞風(fēng)色變的CIH病毒。
中國黑客自己開發(fā)的黑客工具此時(shí)開始出現(xiàn)，大名鼎鼎的流光、溯雪、亂刀，這些工具的作者，有一個(gè)共同的名字，他叫做小榕。
時(shí)間進(jìn)入新千年后，隨著國內(nèi)互聯(lián)網(wǎng)的發(fā)展，上網(wǎng)的門檻開始降低，黑客的門檻隨之跟著降低，以獨(dú)孤劍客為代表一批傻瓜式黑客工具的出現(xiàn)，更是讓這個(gè)群體開始泛濫，黑客一詞不斷出現(xiàn)在媒體上，炒作得很厲害。這一時(shí)期的黑客被稱為第三代黑客，他們不再注重技術(shù)，而是更加依靠現(xiàn)成的工具，人員的雜亂也讓這個(gè)群體開始浮躁了起來。
隨著對(duì)黑客精神的反思，以及泊來黑客精神的影響，中國黑客群體持續(xù)分化，出現(xiàn)了更多的流派，即便是同一個(gè)陣營之中的群體，也會(huì)再進(jìn)行深度分化，即便是師出同門的“綠色兵團(tuán)”，也分裂為了BJ“綠盟”和上?！熬G盟”。
正是由于這種極度的分化，黑客大聯(lián)盟時(shí)代一去不返，取而代之的是一個(gè)個(gè)分散的小團(tuán)體，這導(dǎo)致后來的中國黑客群體再也沒有出現(xiàn)一家獨(dú)大的局面，同樣也再?zèng)]有出現(xiàn)像許榕生、中國鷹派、netcc、袁哥這樣具有強(qiáng)大號(hào)召力的領(lǐng)軍式人物。
胡一飛大眼睜得溜圓，沒想到Cobra這么低調(diào)的一個(gè)人，竟然會(huì)在圈內(nèi)有這么廣的人脈。
專題片播放完畢，會(huì)場久久鴉雀無聲，大家為黑客們的輝煌戰(zhàn)績而激動(dòng)的同時(shí)，也在反思，在惋惜。
“好了，我們的專題就播放完畢了！”拿杯子的胖子笑聲再起，“看完專題片，大家是不是都有一種一試身手的感覺，想不想親自過一把黑客的癮？”
“想！”會(huì)場內(nèi)立刻有人激動(dòng)地喊著。
“想也是白想！”胖子大笑，“看一個(gè)專題片就能成為黑客，我可沒有大的本事！”
臺(tái)下也頓時(shí)哄笑不已。
“我是不行，不過我身旁的Cobra大哥卻是很行！”那人一指Cobra，“現(xiàn)在，我們就請(qǐng)Cobra大哥為大家演示一下黑客的攻擊手段，讓大家親眼見識(shí)一下，真正的黑客到底有多么的恐怖！”，這胖子故意將最后一個(gè)字拖得老長，一下就把現(xiàn)場的氣氛調(diào)動(dòng)了起來。
Cobra打開面前的話筒，吹了吹氣，道：“黑客的攻擊手段有很多，我今天主要為大家演示其中的兩種，SQL注入攻擊和溢出攻擊，現(xiàn)場的同學(xué)可能很多都看不明白，沒關(guān)系的，我會(huì)給大家做一些解釋?！?p> Cobra打開面前的電腦，接好投影機(jī)，會(huì)場的大屏幕就開始顯示他電腦上的畫面了，Cobra打開一個(gè)網(wǎng)頁，顯示出來是一個(gè)BBS，“這是一個(gè)論壇，大家仔細(xì)看一看，會(huì)不會(huì)覺得很熟悉？沒錯(cuò)，這跟你們理工大的BBS是一模一樣的，采用的是同樣的程序代碼！”
這下大家的興趣就起來了，胡一飛也是緊盯屏幕不放，畫面顯示出來的論壇確實(shí)和理工大的BBS很相似，只是換了塊LOGO而已。
“這是我架設(shè)在公司備用網(wǎng)站服務(wù)器上的BBS，服務(wù)器采用的微軟的服務(wù)器操作系統(tǒng)，做過必要的安全設(shè)置，安裝了防火墻和殺毒軟件，現(xiàn)在我就給大家演示一下，如何通過這個(gè)論壇，來實(shí)現(xiàn)入侵并控制這臺(tái)服務(wù)器的目的！”
現(xiàn)場有人都激動(dòng)得直打顫，我靠，這可得好好學(xué)學(xué)，等學(xué)會(huì)了回頭就把學(xué)校的BBS給黑掉，讓你他娘的食堂飯菜沒油水，讓你考試不給我過關(guān)！今天這趟報(bào)告會(huì)可真是沒有白來啊。
“現(xiàn)在的網(wǎng)站，99%都要用到數(shù)據(jù)庫，所謂的SQL注入，就是利用網(wǎng)站對(duì)提交數(shù)據(jù)過濾不嚴(yán)格的漏洞，在提交數(shù)據(jù)的時(shí)候插入一些數(shù)據(jù)查詢語言，從而獲取自己想得到的信息的一種黑客手段。”Cobra簡單介紹了一下，也沒指望底下人的人明白，他在電腦上演示道：“比如我現(xiàn)在訪問論壇的這個(gè)頁面，我在網(wǎng)址后面添加了一句SQL判斷語句，這句代碼的意思也很簡單，就是問1=1是不是正確的。答案肯定是正確的，所以我一敲回車鍵，大家就都看到了，頁面正常打開了?！?p> “但如果我問1=2是不是正確的，大家再看，網(wǎng)址提交之后，網(wǎng)頁無法正常顯示，服務(wù)器返回了錯(cuò)誤的提示！這是為什么呢？因?yàn)?=2本身就是錯(cuò)誤的，所以服務(wù)器在分析之后，認(rèn)為你提交的這個(gè)網(wǎng)址是錯(cuò)誤的，它就不會(huì)顯示?！?p> “那么大家現(xiàn)在想到了什么？”Cobra突然問著現(xiàn)場的人。
現(xiàn)場沒人回答，這很正常啊，正確的答案就顯示，錯(cuò)誤的答案就不給顯示，這能說明什么問題呢，難道問一些1等于幾的問題就能入侵了嗎？
Cobra等了一會(huì)，看沒有人回答，就笑了笑，道：“大家想一想，如果我提交的SQL語句不是詢問1=1是不是正確的，而是問論壇管理員的賬號(hào)是不是叫做Admin啊，他的密碼是不是12345啊，那么網(wǎng)頁會(huì)告訴我們什么樣的信息呢？”
頓時(shí)就有些人明白過來了，胡一飛是最先明白過來的，媽的，這太神奇，如果論壇管理員的賬號(hào)真的是Admin的話，那么網(wǎng)頁就會(huì)正常顯示出來，不是的話，網(wǎng)頁就出錯(cuò)，這一個(gè)個(gè)試下去，總能試出管理員的賬號(hào)是什么，還能試出他的密碼。
Cobra看很多人有些明白的樣子，便繼續(xù)道：“當(dāng)然，這只是最簡單的判斷語句了，SQL語句有很多種，有查詢，有判斷，有增加，有刪除，最重要的是，還有修改。大家想要了解SQL注入究竟是怎么一回事的話，就得去好好學(xué)習(xí)一下SQL語言，這個(gè)并不難，語言格式都是固定的，幾個(gè)小時(shí)就可以精通了！”
胡一飛大為振奮，原來幾個(gè)小時(shí)就能精通啊，自己還以為很難呢。
Cobra在論壇上點(diǎn)了點(diǎn)，道：“大家都看到了吧，論壇的管理員賬號(hào)確實(shí)叫做Admin，這個(gè)都不用去輸入查詢語句，論壇列表就有顯示，我們知道了他的賬號(hào)，去猜他的密碼，只是個(gè)遲早的事情，但這似乎有點(diǎn)浪費(fèi)時(shí)間了，我們是不是考慮一下使用修改語句呢，我們可不可以利用SQL語句直接把他的密碼改為12345呢？”
Cobra點(diǎn)了論壇登錄，輸入賬號(hào)Admin，然后又輸入密碼12345，登陸的時(shí)候，論壇提示密碼錯(cuò)誤，無法登陸，“大家看到了吧，管理賬號(hào)此時(shí)的密碼并不是12345，現(xiàn)在我們使用剛才的方法，在網(wǎng)址后面插入SQL語句，將它的密碼修改為12345?！?p> 噼里啪啦在一個(gè)網(wǎng)址后面輸入一大段SQL語句，一敲回車，網(wǎng)頁正常顯示了，Cobra就道：“現(xiàn)在頁面正常顯示了，這就是告訴我們，密碼修改成功了，如果不成功的話，是會(huì)提示錯(cuò)誤的！”
Cobra又回到登陸界面，輸入了賬號(hào)和密碼12345，這回大家看得非常清楚，竟然順利登陸了，密碼已經(jīng)變成了12345。這也太神奇了吧，只是往平時(shí)司空見慣的網(wǎng)址后面添加了一小段代碼，竟然就把管理員的密碼給修改了，要不是親眼所見，大家誰也不敢相信啊。
性急的人，就直接舉手了，“那啥，Cobra大哥，你能不能把剛才的代碼重新寫一遍，我好記下來！”，不知道的還以為他好學(xué)呢，知道的就明白這小子肯定是沒安好心，肚子里指不定憋著什么壞水呢。
Cobra笑著：“寫十遍都沒有問題，但這代碼并不通用，我能成功，你可能就不會(huì)成功。因?yàn)槟氵€必須去了解網(wǎng)站的數(shù)據(jù)庫結(jié)構(gòu)，不同網(wǎng)站的數(shù)據(jù)庫結(jié)構(gòu)是不同的，也不是每個(gè)網(wǎng)站的都存在這種漏洞。比如你們理工大的網(wǎng)站，已經(jīng)在三個(gè)月前就修復(fù)了這個(gè)漏洞！”
那小伙很受打擊，悶悶地縮回去不吭聲了。