第二一七章 俄式套娃

瘋狂的硬碟 銀河九天 第2頁,共2頁

倒是網站分析那邊很快有了發現,省委組織部的網站程式並不大,三人分工,很快,就有一人找出一個漏洞。

「什麼漏洞?可以上傳程式碼嗎?」cobra就問到。

「正好是個可以上傳程式碼的漏洞!」那人有些驚訝,竟然被cobra未卜先知了。

「說說詳細情況,你估計程式碼可以被上傳到什麼位置?」cobra繼續問到。

「這個漏洞可以執行一些資料庫的艹作!」那人頓了頓,「駭客不能遍歷硬碟,所以不可能知道硬碟上的分割槽和路徑情況,我想最大可能的就是把程式碼上傳到了資料庫,然後執行資料備份命令,將上傳好的程式碼進行組合,儲存為一個自己指定的檔案。」

「好,辛苦了!」cobra頓時就找到了一個明確的資料分析物件,可以查詢資料庫的備份艹作命令,很快,他就檢測到,在五天前,資料進行了備份艹作。

「小王!」李隊長立刻喊那個伺服器的管理員,「看看這個時間,你是不是在這個時間做過資料備份?」

那個網管一看就搖頭,「資料備份是一週一次,每次都在星期五下午的三點半進行,這個時間不對,不是我做的備份!」

「這就對了!」cobra一點頭,繼續分析,很快,就在資料裡找到了連續二十多次的資料庫艹作,資料庫的備註一欄被寫入資料,可cobra此時再開啟資料庫,裡面的備註一列並沒有什麼程式碼,都是網站管理員新增的一些備註。

再翻資料,對方成功備份之後,有一次清理備註的艹作「沒有發現程式碼,可惜了!」cobra看了看李隊長,「不過已經找到了對方進來的手法,相信很快就能查到伺服器漏洞所在!網站漏洞的許可權不夠,對方上傳這些程式碼,肯定是為了開啟伺服器的後門!」

李隊長皺眉,「20多句程式碼就可以開啟後門?」

「夠了!」胡一飛此時插話,「用z語言的話,最簡單的後門程式只要7行!」

一屋子全被震傻了。

「你是說對方上傳的程式碼是z語言程式碼?」李隊長問到。

「很有可能,昨天我們就知道對方非常擅長z語言的編寫!」胡一飛點著頭,「再說了,不管是什麼程式碼,就算可以開啟後門,對方也無法把它組合成一個可以執行的程式,退一步說,即便組合成了可執行的程式,程式只要一執行,就會被監測工具發現。」

「z語言程式碼可以直接執行?」李隊長就問到。

「可以!z語言的程式碼可以用各種形式執行!」胡一飛點著頭,心裡卻是有些翻騰,當時zm只公佈了z語言的編寫環境和語法體系,但並沒有公佈z語言的詳細資料,這個功能,是很難被人發現的,因為它需要在程式碼的開頭做一個宣告,否則程式碼是不會被執行的。

「這麼快就有人發現了z語言的秘密?」

胡一飛心裡很是納悶,知道這個秘密的,也只有自己了,或許美國的那幾個專家也知道,難道這次真的是美國在報復?

屋子裡的所有人都有些傻,z語言的程式碼可以用任何形式執行,那真是太詭異了,那簡直就是入侵利器,所有的監控軟體,都不會無聊到監控文本檔案的執行,如果程式碼用文本形式執行,還真的無法被監控到!

「惠總,麻煩你再做進一步的分析,確定一下,看是不是小胡猜測的這個可能,然後找出伺服器漏洞所在!」李隊長立刻做出新的安排,「小胡,你熟悉z語言,你協助一下惠總!」

「好的,沒問題!」胡一飛就點頭。

「還有一個疑點!」那個做網站漏洞挖掘的人又問了,「管理員自己也往資料庫里加了很多備份,那對方是怎麼來做這個程式碼的組合呢?」

李隊長都不知道這人是故作聰明呢,還是大智若愚,道:「你在程式碼的開頭做個獨有的標記,比如加個字母a,不就和管理員的備註區別開了?」

那人恍然大悟,搔帶四內!

李隊長拿起電話,給黑天快速彙報了一下自己這邊的新發現。

「是胡一飛發現的?」黑天立刻問到,他第一個想起的就是這個了,全國範圍都沒有進展,唯獨東陽在胡一飛參與進去之後,就很快就有了進展。

「是小胡的思路,惠總全盤負責!」李隊長可不敢貪這個功,實話實說。

「辛苦你們了,李隊!還得麻煩你把剛才的發現整理一下傳過來,我立刻傳送全國,讓大家都按照這個思路進行調查!」