“拿下論壇，并不是我們的終極目標(biāo)，我們是要靠著這個(gè)論壇管理員的身份，拿下這臺(tái)服務(wù)器，大家有沒有什么想法？”Cobra很是善于利用發(fā)問來調(diào)動(dòng)大家的積極性。
很多人連之前的演示都沒看明白呢，現(xiàn)在哪能提出什么意見，要是會(huì)入侵，大家也就不用來這里聽報(bào)告會(huì)了。
“論壇有個(gè)功能，叫做上傳，可以上傳一些圖片之類的附件到論壇上去，這個(gè)大家肯定知道吧！”Cobra笑著，“我們要利用的就是這一點(diǎn)！現(xiàn)在大家看看來管理員的界面，發(fā)現(xiàn)沒有？管理員是可以設(shè)置上傳附件的類型和大小的，我手上有個(gè)后門程序，格式是EXE類型的，那么我就把EXE文件設(shè)置為可以上傳。”
Cobra設(shè)置成功，打開發(fā)新帖的界面，把一個(gè)EXE文件上傳到論壇去了，也就是說，他把一個(gè)后門程序放到了那臺(tái)網(wǎng)站服務(wù)器的硬盤里了。
“后門程序放上去了，現(xiàn)在我們只要知道這個(gè)后門程序在對(duì)方服務(wù)器上的具體位置，就可以利用數(shù)據(jù)庫的權(quán)限，或者是其他手段來運(yùn)行它！”Cobra沒有解釋要用什么手段來確認(rèn)這個(gè)后門程序的具體位置，而是直接用自己的方法運(yùn)行了它。
胡一飛的水平有限的很，這步他沒看明白，不過，Cobra能在自己的電腦上讓另外一臺(tái)電腦運(yùn)行指定的程序，這本身就很厲害了。
Cobra打開后門的連接程序，輸入那臺(tái)服務(wù)器的IP地址后，很快就得到了一個(gè)黑乎乎的窗口，沒有圖像顯示，但可以輸入各種命令。Cobra輸入一個(gè)最簡單的DOS命令，是用來顯示自身IP地址的命令。
顯示出來的IP地址跟那臺(tái)服務(wù)器的地址是一致的，這就證明，Cobra已經(jīng)進(jìn)入了那臺(tái)服務(wù)器，并且拿到了很大的權(quán)限。
Cobra又輸入了幾個(gè)命令，把顯示出來的結(jié)果，和自己電腦上的情況做了對(duì)比，確認(rèn)這是兩臺(tái)不一樣電腦上的內(nèi)容。當(dāng)然，Cobra還有更直接一點(diǎn)的方法，他直接敲入命令，讓那臺(tái)服務(wù)器直接重啟，很快，后門程序就失去了連接，再輸入剛才BBS的鏈接，也提示無法找到服務(wù)器?，F(xiàn)場(chǎng)的人雖然不懂黑客，但也知道Cobra確實(shí)是入侵成功了。
“就因?yàn)榧茉O(shè)在服務(wù)器上論壇程序上的一個(gè)小小BUG，便導(dǎo)致了整臺(tái)服務(wù)器被人控制，現(xiàn)在我們?cè)倩剡^頭，來看看這到底是個(gè)多大的漏洞！”Cobra笑呵呵地看著會(huì)場(chǎng)的人，拿起杯子，慢慢地喝著水，足足有兩分鐘，Cobra才放下杯子，“我們看看那臺(tái)服務(wù)器重啟結(jié)束沒有！”
胡一飛恍然大悟，心說Cobra喝這么久的水，原來是在等那臺(tái)服務(wù)器重啟完畢啊，怪不得，胡一飛剛才還以為Cobra這人有什么慢性子的毛病呢。
Cobra重新輸入論壇的網(wǎng)址，這次論壇又顯示出來了，看來服務(wù)器又正常工作了，“我們報(bào)告會(huì)的主題是網(wǎng)絡(luò)安全，剛才的入侵，只是為了告訴大家安全有多么的重要。怎樣能讓自己的電腦絕對(duì)安全，這才是我要講的重點(diǎn)?？赡墁F(xiàn)場(chǎng)的很多同學(xué)都會(huì)有些疑問，說看你剛才的入侵，好像也不太麻煩，那防范入侵會(huì)不會(huì)也很簡單呢？”
Cobra笑著，“其實(shí)這樣的想法一點(diǎn)都沒錯(cuò)，安全比入侵要簡單得多，安全在于平時(shí)的一點(diǎn)一滴，這些都是可以養(yǎng)成習(xí)慣來做到的；而入侵卻需要極不尋常的靈感，以及成千上萬次的試驗(yàn)，這不是每個(gè)人都能做到的。”
似乎是怕眾人不相信，Cobra重新又演示了一下1=1和1=2的問題，網(wǎng)頁和剛才的顯示一樣，一次正常顯示，一次提示錯(cuò)誤?！艾F(xiàn)在，就請(qǐng)大家看看我是怎么來修復(fù)這個(gè)漏洞的！”
Cobra再次用后門聯(lián)接到那臺(tái)服務(wù)器，找到論壇程序的源代碼文件，打開了，卻只修改了一句，現(xiàn)場(chǎng)的人看得很清楚，他就是往里面添加了幾個(gè)字符。但奇跡就發(fā)生了，Cobra保存了論壇的代碼文件后，他重新再打開論壇，這次不管是1=1，還是1=2，網(wǎng)頁統(tǒng)統(tǒng)都顯示正常了。
“網(wǎng)頁全都顯示正常，你還能得到什么信息呢？”Cobra笑著問大家。
胡一飛的下巴都掉了下來，不會(huì)吧，就這幾個(gè)字符，漏洞就瞬間消失了，這下入侵的人就要傻眼了，別說是admin，你就是問管理員的賬號(hào)是不是“白癡”“弱智”“狗屎”，網(wǎng)頁同樣都會(huì)顯示正常。
“當(dāng)然，我還可以這樣修改！”Cobra又打開那個(gè)源文件，刪掉剛才添加進(jìn)入的字符，往下順了幾行代碼，往那里插進(jìn)了一個(gè)符號(hào)。這次更神奇，等他保存好，再去進(jìn)行SQL注入，不管是1=1，還是1=2，網(wǎng)頁全都提示錯(cuò)誤，只有輸入正確的網(wǎng)址，不在網(wǎng)址后面添加任何多余的語句，網(wǎng)頁才會(huì)正常顯示。
“大家看到了吧，安全不安全，就在于你多寫或少寫幾個(gè)字符而已！”Cobra露出笑容，“所以，我們才經(jīng)常說：安全與不安全之間，只隔了一個(gè)字母！”
會(huì)場(chǎng)內(nèi)掌聲雷鳴，Cobra的精彩表演讓大家很是折服。
按照原來的安排，Cobra本來還要表演溢出攻擊的防范，結(jié)果現(xiàn)場(chǎng)的人情緒都被調(diào)動(dòng)了起來，僅在這個(gè)SQL注入上，就提了很多問題。
Cobra旁邊坐著的胖子，笑得嘴巴都合不攏了，現(xiàn)場(chǎng)的效果比預(yù)計(jì)的要好了很多，看看差不多了，他就站起來，打斷了現(xiàn)場(chǎng)的提問，“因?yàn)閳?bào)告會(huì)的時(shí)間有限呢，這個(gè)提問環(huán)節(jié)就算是結(jié)束了，接下來，由我為大家來介紹一下網(wǎng)絡(luò)安全這個(gè)產(chǎn)業(yè)目前的情況，以及前景預(yù)測(cè)！”
“先作個(gè)自我介紹，我是華鋒網(wǎng)絡(luò)安全科技有限公司的總經(jīng)理，我叫嚴(yán)鋒！”胖子笑瞇瞇對(duì)全場(chǎng)鞠躬，“我勉強(qiáng)算是個(gè)業(yè)內(nèi)人士，但給大家來做這個(gè)報(bào)告，心里還是有點(diǎn)忐忑，就算是我的一點(diǎn)粗淺見解吧，拿出來跟大家一起交流一下，要是大家有什么不同的想法，可以提出來?！?p> 胖子嘴上很謙虛，可接下來卻著實(shí)不客氣，他把網(wǎng)絡(luò)安全的發(fā)展前景吹成了一朵花，毫無例外，又是那套“巨大的市場(chǎng)需求，與從業(yè)人員的嚴(yán)重不足，形成一個(gè)龐大的人才缺口”的老套說辭，他還拿出了不知道怎么統(tǒng)計(jì)上來的數(shù)據(jù)，把現(xiàn)場(chǎng)的學(xué)生忽悠得一愣愣的。最后，胖子還打了比喻，說做安全的，就好比是做醫(yī)生，專門給網(wǎng)絡(luò)看病、給電腦看病，從古到今，醫(yī)生就是個(gè)從不失業(yè)的職業(yè)。
目前就業(yè)壓力這么大，尤其是學(xué)計(jì)算機(jī)的，畢業(yè)之后想進(jìn)入挨踢行業(yè)，可真叫個(gè)難，現(xiàn)在想挨踢的人實(shí)在是太多了，一個(gè)剛畢業(yè)的大學(xué)生根本就排不上號(hào)。如何找份安定可靠的工作，是剛一進(jìn)入大學(xué)大家就開始考慮的頭等大事，所以胖子的這話讓會(huì)場(chǎng)不少學(xué)生就有些意動(dòng)，有人開始問道：“那如果我們要是想進(jìn)入這行的話，都需要學(xué)點(diǎn)什么？”
胖子等的就是這句話，可還是故作矜持地咳了咳，才道：“目前來說，市場(chǎng)上關(guān)于的網(wǎng)絡(luò)安全工程師的認(rèn)證有很多家，比如思科的，比如CIW、NISC、CISSP，有我們自己的認(rèn)證，也有外國的認(rèn)證，培訓(xùn)價(jià)格都不菲，但真正專業(yè)的培訓(xùn)機(jī)構(gòu)，卻是不多見。很多培訓(xùn)機(jī)構(gòu)都是打著幌子把人招進(jìn)去，但代課的老師卻根本都沒有從事過安全行業(yè)，試問這又怎么能培養(yǎng)出合格的安全工程師呢，所以，我們就看到了一個(gè)很奇怪的現(xiàn)象，一方面是培訓(xùn)機(jī)構(gòu)培養(yǎng)了大量的網(wǎng)絡(luò)安全工程師，一方面是網(wǎng)絡(luò)安全公司不得不自己去尋找人才，然后采取老帶新的做法，建立自己的人才儲(chǔ)備體系。”
“我們?nèi)A鋒也有這方面的苦惱，后來干脆我們就自己搞了一期網(wǎng)絡(luò)安全工程師培訓(xùn)，結(jié)果效果意想不到地好，那期的學(xué)員，除了有兩個(gè)留在我們?nèi)A鋒工作外，其余的都被聘請(qǐng)一空，有專業(yè)的網(wǎng)絡(luò)安全公司，也有證券、銀行、電子商務(wù)方面的企業(yè)，他們也需要大量的網(wǎng)絡(luò)安全專業(yè)人士。”
底下的人見胖子半天談不到正題，便有些急了，直接問道：“那你們公司的培訓(xùn)還搞不搞？”
“搞！當(dāng)然搞！為什么不搞！”胖子語氣非常地堅(jiān)定，“現(xiàn)在我們跟國內(nèi)許多企業(yè)都簽訂了安全人才的委托培訓(xùn)協(xié)議，所以這樣的培訓(xùn)班，我們?nèi)A鋒今后會(huì)一直辦下去。可能有的同學(xué)們就要問了，說別人培訓(xùn)出來的學(xué)員公司都不認(rèn)，為什么你們培訓(xùn)出的學(xué)員就會(huì)搶著要呢？”，胖子指著自己的肥臉，“原因當(dāng)然有，但絕不是因?yàn)槲覈?yán)鋒的臉大，面子就大?！?p> 現(xiàn)場(chǎng)頓時(shí)笑了起來。
“為什么我們自己培訓(xùn)出的學(xué)員受歡迎呢？一是我們?nèi)A鋒本身就是網(wǎng)絡(luò)安全企業(yè)，所以我們很清楚從業(yè)人員都需要掌握什么技能；二是因?yàn)槲覀冋?qǐng)的老師不一般吶，大家想一想，Cobra親自教出來的徒弟，跟那些市場(chǎng)上隨便幾千塊就能買到證書的所謂工程師能一樣嗎？”
剛才Cobra的精彩表現(xiàn)，已經(jīng)完全折服了現(xiàn)場(chǎng)的人，所以這話一出，場(chǎng)內(nèi)的學(xué)生立刻興奮了起來，“你們的學(xué)員，真的是由Cobra親自來培訓(xùn)嗎？”
“一點(diǎn)沒錯(cuò)！”胖子很深沉地點(diǎn)頭，“名師出高徒，別人搶著用我們的學(xué)員，認(rèn)的就是Cobra這塊金子招牌，我們所有的課程，都是由Cobra老師來負(fù)責(zé)教授的?！?p> 現(xiàn)場(chǎng)便有嘈雜了，不少人都已經(jīng)開始議論是不是要參加華鋒的培訓(xùn)班，能當(dāng)Cobra的親傳弟子，可不是什么人都能有的運(yùn)氣啊。
胡一飛冷眼看著場(chǎng)內(nèi)，心想學(xué)生們還真是單純，這么就容易就被那個(gè)胖子給糊弄住了，這么一想，胡一飛又覺得不對(duì)，自己好像也是學(xué)生，自己現(xiàn)在沒被忽悠住，只是因?yàn)樽约阂呀?jīng)上過當(dāng)罷了。
有些學(xué)生已經(jīng)耐不住性子了，顧不得報(bào)告會(huì)結(jié)束，直接沖到前面圍住胖子，就問現(xiàn)在能不能報(bào)名，他們要先在下一期的培訓(xùn)班預(yù)定個(gè)位子，就連負(fù)責(zé)維持秩序的計(jì)算機(jī)協(xié)會(huì)的人，也湊過去幾個(gè)，很是感興趣的樣子。
Cobra坐在旁邊，一臉淡然地喝著水，大家對(duì)他心存敬畏，上去圍他的人倒是沒有。
胡一飛看是個(gè)好機(jī)會(huì)，便從兜里掏出一張紙，湊到了Cobra跟前，一副謙虛受教的樣子，“Cobra老師，我有些問題，想向你請(qǐng)教！”
Cobra對(duì)于胡一飛有印象，便放下水杯，笑道：“你請(qǐng)講！”
胡一飛把紙攤開在桌面，那上面寫滿了他從硬盤筆記中摘抄的專業(yè)名詞，“我想學(xué)這些技術(shù)，可是不知道從哪里入手，希望Cobra老師能給我指點(diǎn)一下?！?p> Cobra接過紙，拿起來一看，便露出很驚訝的神色，看著胡一飛道：“這些東西，你從哪里聽說的？”
“狼窩大本營！”胡一飛嘴巴咬得很緊，“那上面有人說這些技術(shù)才是最尖端的技術(shù)，我想學(xué)學(xué)，可在狼窩大本營上打聽了很久，也沒人能告訴我要從哪里入手！”
“哦，是這樣……”Cobra沉吟一聲，把那紙片疊起來收到自己兜里，“你這上面所提到的技術(shù)一共有六項(xiàng)，不知道你要研究哪一項(xiàng)？”
“六項(xiàng)？”胡一飛的眼珠子跌了出來，自己在網(wǎng)上搜了很久，才確定是四項(xiàng)，怎么又變成了六項(xiàng)，“那如果我想都研究，需要從哪里入手？”
Cobra笑了起來，看胡一飛的表現(xiàn)，他可能是真的不清楚，“小伙子，好學(xué)是件好事，可千萬要切記貪多嚼不爛。說句實(shí)話，你上面所提到的這些，我一個(gè)也不會(huì)，根據(jù)我自己的了解，國內(nèi)目前也沒人會(huì)這些技術(shù)，只有三個(gè)人分別掌握了這六項(xiàng)技術(shù)里其中三項(xiàng)的替代技術(shù)。如果你能研究出其中的一項(xiàng)，我想你每年的年薪至少是千萬起價(jià)！”，Cobra笑呵呵的表情，并不像是說假。
胡一飛很是泄氣，這下完了，在國內(nèi)都找不到個(gè)明白人了，雖說有三個(gè)人會(huì)，但會(huì)的還是什么替代技術(shù)，Cobra說得很誘人，千萬年薪吶，可那也得自己先學(xué)會(huì)這技術(shù)啊。胡一飛又想起那硬盤上的筆記，也不知道那硬盤原來的主人是干什么的，竟然強(qiáng)悍到如此變態(tài)的地步，Cobra嘴里會(huì)一門就已經(jīng)很了不起的技術(shù)，他竟然全部精通。自己僅僅是翻了他兩篇筆記，如果再翻多點(diǎn)，還不知道會(huì)有什么新的技術(shù)冒出來呢。
“這么回事啊……”胡一飛嘆著氣，“那就算了，麻煩Cobra老師了！”
Cobra看著胡一飛灰心喪氣的樣子，又道：“在計(jì)算機(jī)領(lǐng)域，不管是什么技術(shù)，都脫離不了基本的知識(shí)架構(gòu)，能研究出這些的技術(shù)的人，只是比別人多一些創(chuàng)意和靈感。如果你真的喜歡計(jì)算機(jī)這行的話，不妨先把基礎(chǔ)打好！”
“多謝Cobra老師指點(diǎn)，那打基礎(chǔ)的話，該從什么地方入手？”胡一飛又請(qǐng)教到，Cobra的話還是讓他有點(diǎn)啟發(fā)的，就像剛才的SQL注入，1=1和1=2情況下的不同顯示，落在平常人眼里，似乎沒什么問題，甚至都不可能有人試著在網(wǎng)址后面添加那些字符，可落在黑客眼里，立刻就成了攻擊利器，這里面差的不是基礎(chǔ)，而是思維模式和靈感。
“我給你列一個(gè)書目吧！”Cobra掏出紙筆，當(dāng)場(chǎng)就給胡一飛寫了起來，他對(duì)胡一飛還是有點(diǎn)好感的，不是因?yàn)檫@家伙聽說過自己，而是別人都跑去咨詢嚴(yán)鋒關(guān)于培訓(xùn)班的事了，只有胡一飛過來咨詢技術(shù)方面的問題，雖然這小伙有點(diǎn)好高騖遠(yuǎn)了，但如果能端正態(tài)度的話，未必就學(xué)不好安全技術(shù)。
胡一飛的想法又是不同，他想著自己打好基礎(chǔ)，又有那些筆記做指引，說不定真的可以研究出那些技術(shù)，千萬年薪啊，那得是多厚實(shí)的一沓錢啊，自己就再也不用為荷包發(fā)愁了，等發(fā)了財(cái)，就先還段宇的錢，這小子天天嘮叨，生怕自己不還錢似的，到時(shí)候后面給他多加兩個(gè)零，砸死這個(gè)葛朗臺(tái)。
Cobra寫好書目，又從兜里掏出一張名片，“這些書你回頭買來仔細(xì)看，有什么問題的話，可以再來問我！”
“謝謝，謝謝！”胡一飛千謝萬謝，將名片和書目裝進(jìn)了口袋，Cobra一代知名黑客，能夠?qū)ψ约哼@么熱心，讓胡一飛很是感動(dòng)。
胡一飛又把剛才嚴(yán)鋒答應(yīng)給自己的簽名書和網(wǎng)絡(luò)安全工具套裝索要到手，趁著老豬不注意，偷偷溜出了階梯教室。
老豬一直惦記著和美女吃飯的事，報(bào)告會(huì)結(jié)束的時(shí)候，他就盯在門口，尋找著胡一飛的身影，結(jié)果等到最后一個(gè)人都走了出來，他也沒看到胡一飛的一根毛，打胡一飛電話也是關(guān)機(jī)。意識(shí)到自己上了當(dāng)，老豬站在那里直罵娘，“狗日的胡一飛，你等著，老子一定要把你草地一百次！”