登入会员后,云飞心想:‘这网站的设计似乎和一般网站不太一样,不论是程式流程或阅读介面。照这样子来看,这个会员机制可能隐藏着漏洞,我想只要注意一些细部或不容易发现的地方,应该有办法入侵的。’
云飞此时连上了白夜的首页,月雯笑着等看云飞待会儿要怎么看文章。忽然,她想起了恐怖的事...VIP专栏的首页是免费观赏的,也就是最新的文章将可以免费在第一页看见,这下可糟糕透了!如果那令人兴奋、脸红心跳的文章给云飞看见的话,自己可能会成为...一想到这里,月雯便荒了。
月雯祈祷的想着:‘神啊、拜托,怎么办...别让他看见啊!昨天上去看那新的一章实在是太..太..哎呀,就是不要让他看到啦!’
云飞的滑鼠已经移上了专栏连结,他的右手食指轻轻的点了下去,画面开始转换到内页,月雯最害怕的事情即将发生,那文章内容即将曝光了!!!
‘在和小莲告别后,我独自撑着散走在雨中,向孤寂的方向行去。和阿美那一夜发生的事,我无法忘怀,回想起在暗房药水中我们恣意放荡的行为,以及那些代表回忆的照片,鲍鱼果然还是第一次的品尝味道最鲜美........’
云飞看了看说:‘这文章内容看来就只是一个男人的生活而已,似乎没有什么奇怪的地方吧?不过的确有些描述搬到现实有人身攻击的感觉。’
月雯看了看大喘气放心道:‘好险...白影刚刚更新了最新这篇,刚好介于上一段事情发展后和下一段事情发展前,这下子真是太好了。’
云飞又点了另外一个连结道:‘这本书写了很多章了嘛!点其他的看看。’
月雯笑道:‘不行啦!VIP文是需要付费才能阅读的,你看不了啦。’
果然,下头出现两个栏位,要求输入入帐资讯,核对电话和电子邮件。
云飞邪笑了几声道:‘有意思..好久没有玩这样的游戏了,那就先以SQLInjection试探试探,试试资料隐码的破解方式。’
云飞在两个专栏里都输入了相同的程式码:
‘or‘a‘=‘a
这道指令是基本的SQLInjection,也就是让变数成为程式的一部分。运用这种巧妙的方式,即使没有输入相关的电话与电子邮件,仍然让程式判断了a=a这个值,因为a当然是等于a,所以会变成True也就是值为真。当值为真的时候被判断为通过检查,那么就可以很轻易的破解限制获得进入的许可。
‘不会吧!’月雯大惊道:‘竟然这样子就进得来要收费的VIP!?’
月雯的声音颇大,惊的在场的客人都把目光集中到她的身上,害她又是羞得半缩到电脑桌下面去。白影也听见了这个声音,他似乎感觉到事态不对,或是出于小心的自我防范,一直盯着云飞那边看去,无奈背对萤幕看不见什么东西。
月雯过了一会儿探出头来问:‘怎么样?状况解除了没有啊?’
云飞一边看着萤幕上的文一边说:‘解除了,没有人那么无聊会一直盯着你看。’
月雯爬起身坐回椅子上整理整理头发道:‘哼,说不定他们是看我太漂亮了。’
云飞突然邪笑了几声说:‘嘿嘿,你刚才脸红果然是因为这文章内容的关系啊!只看一章没什么,不过看了他之前写的那些东西,那就完全可以理解了。’
绑好头发的月雯发现萤幕上那些诱惑人的文字,再次脸红。‘啊啊啊,再快一点!’‘深一点..还要、还要!’‘不行了,要出来了。’‘我疯狂的想、无止尽的想,我存在的目的就是要让你...’‘来吧,我不会痛苦,只会痛快。’
月雯羞涩的躲到旁便看着云飞心想:‘怎么办?他会不会有所反应..会不会也对我..听说男生很容易冲动的..可是,为什么我好像在期待什么...’
云飞看完后登出了会员,打算改以白影这个帐号登入,而密码的部分也同样使用资料隐码的方式。不过很可惜的,密码错误好几次,似乎在这边有所过滤。换了一些不同的语法,假设了几种判断式来改变SQL语法结构,仍是不行。
‘嗯..退回原点,要换另一条路线!’云飞改用其他方式。
阿纱假藉着清洁工作,慢慢*近白影的身边,想要再度窥探他的动作,不过白影也不是省油的灯,只要周围有人在就绝对不输入帐号密码,而且每次都很小心的压低身体防止被摄影机拍摄到。自从刚才月雯的惊叫后,白影也很快的登出了仙网的会员,就是怕真有骇客发现他的存在,进而用木马或远端摇控控制他的动作。
阿沙气愤的想着:‘可恶..他怎么这么小心,一点都不泄点底呢?’
云飞此时找向IE的cookie存放区域,并找出仙网的cookie打开一看,这才发现事情真是简单到不行。仙网的cookie由于肩负自动登入的效用,因此帐号与密码是储存在这之中的。帐号也就算了,密码竟然也是未编码的状态下原原本本的写在cookie之中,只要拿到了cookie就等于是取得了帐号密码。
云飞开始算计着想:‘得连到他那台电脑,取得cookie,这是最简单的方式。’
于是,云飞叫来阿纱问道:‘你们这里的电脑管理帐号和密码你知道吗?’
阿纱点头说:‘我知道啊!每一台帐号是以star为开头加上数字编号,密码则是ooxx3pd5,帐号的数字编号你要知道吗?’
52书库推荐浏览: 飞梭之影