[鞠躬的图片]】
【Signale:来。】
分钟,他们
先
起开始尝试对对方的社
站进行入侵。
时夜通知楚英纵:“先伪造页参数,
session Hijacking。”
楚英纵:“从哪个参数开始起?”
时夜看了,说:“ST这个参数。”
这就完全是经验问题了。
对个类似【http://my.jjwxc.net/onebook_vip.phpnovelid=4043127&chapterid=79】的
来说,
面包括有像“novelid”、“chapterid”这样的参数,分别
表的是什么
般只有程序员知道。
外看到的时候,如果参数非常众多的话,就只能凭借经验来进行猜测。
时夜的经验和运气都不错,次就猜
了:ST参数就是这个
站的会话token。
楚英纵看他们的当前token是数字“1002”,就有点无语了,说:“不会吧……克同
难道是按照1、2、3、4这样
来的吗?都不加密
的吗?”
时夜说:“试试就知道了。”
楚英纵试着直接把从【……ST=1002&……】改成了【ST=1001】,然后刷新页面。
Bingo!
他的页突然变成了另
个
的后
——Fennel的后
!
“……”
楚英纵沉默半晌,道:“……我突然觉得克伯格在我心目
的
位
降了。”
时夜笑了,说:“你不能
望
在初次创业制作
站的时候,就考虑到安全问题。”
实际,直到现在为止,很多经验
富的互联
司都会忘记
络安全,直接奔着商业价值就去了。
就比如说某个体量相当庞的女
向
络文
站,都已经到了0202年
了,仍然使用古老的“http”协议,而不用“https”协议进行用户登录和vip相关
作。
这导致盗取他们的用户变得异常简单,很多间黑客随手
试,就能成片成片
盗号。
像google的浏览器,根本不需要分析,看他们的
,都会直接在左边提示“不安全”
个
字。
说去很多业
士都不敢相信!
——https都已经普及了多少年了,怎么可能还有部
站到现在还没更新协议啊?
——快醒醒啊刘总,考虑读者们的安全问题啊!
作者有话要说: 声嘶力竭.jpg80章
拿到社站的管理员权限, 对双方来说,就好像正餐开始前的小面包。
时夜几乎不费吹灰之力,而Fennel也同样如此。
3:12分, 两边几乎同时攻破了这个简陋的小站,看到了对方的后
。
——这是步。
接来, 他们将要从
站
, 尽量多
挖掘到对方的信息,进而找到对方6
设备
重要的那
机, 然后入侵它。
小站的后
也同样简陋, 管理员仅能
到增、删、改、查所有
态, 以及进行全站广播等
作。
时夜在旁边拿着手机,同步看着后
。
楚英纵开始并没有注意,后来才
现他新
了
条
态在
站
。
【Signale:135.1.51.1, op,f2235!op1】
刷新后,看到态的楚英纵有点懵
, 回
问道:“你
的
是什么意思?”
时夜说:“1号机。”
听他这么说,楚英纵恍然:他
的分别是1号机的IP
, 管理员账号和密码。
楚英纵:“……”
时夜:“?”
“啊啊啊啊啊!”楚英纵懵了, “为什么要去啊!这样不是相当于
送给了Fennel吗?!”
IP、管理员帐号、密码,够Fennel轻松
得到这
1号机了。
这就相当于临阵投敌啊!!
楚英纵双手抱, 本就紧张的心
差点当场
裂。
时夜倒是很淡定,说:“因为这场盘赌本来应该
对
平对决, 而你是场外援助。这并不
平。”
楚英纵:“所以为了变得平, 你就直接送掉了
机子吗?”
时夜:“嗯。”
楚英纵言又止,他知道这就是时夜的风格和规则,时夜是个视规则为
切的男
, 但是……
6
设备,
开始就这样轻松
失去了
,这让
很没有安全感啊!
楚英纵:“那你有没有想过,你的右手受伤了,这本来也很不平?我
助你也只是弥补你的劣势而已——”
“不止是那样。”时夜淡淡说,“在俄罗斯
盘赌
,拥有
个战友,心理
已经是极
优势。更何况,这个
是你。”
楚英纵许久说不话来。
好久后,他叹了口气。
“唉。”楚英纵说,“算啦,你本来就是这种。我只希望你
次
这种决定的时候,能事先告诉我
声。”
时夜:“告诉你会怎样?”
楚英纵狠狠捏了
把他的脸:“我会有个心理准备!!”
番简短的对话过后,楚英纵重新回过
,开始紧张
浏览Fe