黑客进化史 第14章 攻击软件

郑教授是系里的元老，对这次的比赛也是相当重视，毕竟要是再拿不到名次，他的脸上也无光。

之前王主任和他商量此次对抗赛培训老师的人选上，他就对王主任让一个刚出校门的毛头小子担当如此大任持反对意见。

今天一凡又用几个简单问题就圈定了集训学生，这让郑教授心里更加的不踏实。

郑教授以手握拳，按在一凡所写的集训方案上，说道：“一凡老师筛选学生的方法的确与众不同，让我耳目一新。

我想一凡老师这么做应该是有自己的想法。年轻人思维活跃，方法奇特，我这个老家伙是跟不上喽。

既然王主任选定一凡老师负责这一届的比赛，那必定有过人之处。我提议何不趁这个机会让一凡老师展示一下，让我们看看后辈的实力！也算是难得的一次教学交流的机会。”

“一凡老师，你的意思呢！”王主任没有表态，而转头询问一凡。

郑教授是一凡尊重的老教师，刚到校时还听过几次他的课，对自己的帮助也很大，论学识与师德，处处都体现了一名老教师的风范。郑教授的担心也不无道理，一凡于已于人也没有反对的必要。

一凡起身向郑教授微笑示意，然后谦虚的说道：“是我之前考虑不周，没有把筛选标准附到集训方案后面，让大家可能有所误解。既然这样，那借这个机会与各位老师交流一下也很好！”

“那就这样，咱们这就到实训室去!”

王主任看一凡并不示弱，心里对这个年轻人有多了一分信任，他召呼大家移步实训室，进行这次别开生面的教学交流活动。

波哥跟在一凡后面小声问道：“哥可看着这好像气氛有些不对呀。”

“没什么不对，大家就是想让我显摆一下。露脸的事可不是常有，求之不得。”一凡轻描淡写的说完，波哥就翘着两个大拇指，作了一个夸张的鼓励动作。

话虽说的轻松，但当一凡和波哥走进实训室就闻到了一股剑拔弩张的味道。

两名老师正在一台计算机上鼓捣，还有几个老师在旁边出谋划策，王主任和郑教授背着手一边看一边窃窃私语。

一凡为了避嫌，远远的站在门边，嘴角不知不觉翘了起来。

两名老师中的吕先觉老师起身对王主任和郑教授说道：“我们安装了一个最新版的CMS系统，出品这个CMS系统的公司每个月都会根据网情修补漏洞打补丁。想要攻破难度不小！“

“真的有把握吗？”郑教授向吕先觉问道。

“这个CMS系统可是十几年的老品牌，经受了多年的实际运行考验，方方面面的安全都做得很到位。再说马老师也是系统安全方面的专家，双保险，没问题！”

郑教授看了看站得老远的一凡，又问正在对系统进行加固的马宏涛老师：“马老师，你那边怎么样了？”

马宏涛老师抬头说道：“我也做完了，端口该关闭的都已经关闭，ARP和DDOS攻击的防范措施也做了，防火墙和杀毒软件也设置好了，系统补丁也更新完毕。”

吕先觉和马宏涛是系里的中坚力量，在教学上也是独挡一面，光是在核心刊物上发表的具有一定影响力的论文都不少。

郑教授对他们那是绝对的信任，他点点头对一凡说：“一凡老师，你可以开始了。”

一凡走到另一个工作台前，首先对目标机进行了目录扫描，防守果然不错，连CMS系统的管理员登陆窗口都隐藏的极好，没有被找到，注入点也没有被扫描发现。

两位老师的工作还是很有成效的，能力也还是有一些的，一凡在心里赞了一句。

赞赏归赞赏，攻击却是不需要留情面的。

这个著名CMS系统的源代码一凡不知“研究学习”过多少次了，虽说安装的是最新版，但是至少有三个漏洞却一直未作修补，在小圈子里都被戏称为甜蜜漏洞。

利用其中的漏洞，一凡直接以系统报错的方式获取了后台的管理员登陆地址。

接着用爆破工具又得到了管理员的账号和经过加密的密码，用MD5反向解析出来密码后，一凡通过账号密码登陆到网站后台，直接找到了一个上传点并上传了一句话木马……

“完成！”三分钟时间，一凡拿下了目标机。

屏幕上的内容让郑教授瞠目结舌，连吕先觉和马宏涛两位老师也面面相觑，不敢相信一凡这么短的时间就攻破CMS系统，还顺利提权完全控制了他们精心配置的计算机。

“再来一局，这次我们攻击！”吕先觉怎么说也是教《服务构建与安全配置》的，不扳回一局，这面子算是掉地上了。

郑教授不等一凡说话，就抢先说道：“一凡老师，给你十五分钟时间准备，可以吗？”

一凡摇摇头，“不用，吕老师和马老师可以直接攻击，我实时防守！”

既然一凡这么说，吕先觉和马宏涛也不客气，两人脑袋凑在一起商量了起来。

马宏涛从随身的公文包里拿出来一个优盘，悄声对吕先觉说：“暑假我参加高校网络安全策略教学交流会，期间搞到的一个攻击软件。我试过了，功能全面，性能强悍！到目前为止还没有好的应对解决方案，咱们试试！”

在另一头坐着的一凡听到了他们的谈话，心里嘀咕着，“有这么好的东西，我怎么没听说过？是不是夸张了些！

这帮温室里的就是没见过世面，得到一个过时的黑软就如得到宝了。要是真像他们说的那么厉害，我应该早就知道了，就是不知道，老狐狸也应该向我透个风吧！”

两位老师后面的对话勾起了一凡的兴趣。

“听兄弟院校的说这个软件只是在很小的范围里流传，不是那个圈子的人根本就接触不到！

他们也是出于教学需要通过特殊途径弄到手的。

我请兄弟院校的吃饭喝酒，花了大功夫人家都不恳给，还矢口否认有这么个东西。最后还是忍痛用我的最新研究成果作交换，人家才不情不愿的给我复制了一份。”

波哥听得真切，他用手背碰了碰一凡，让他小心提防，千万别被马老师手上的武器给打败了。