“没干系，我们既然不能从网站动手，那么就开端从办事器高低手吧！现在检测一下办事器的缝隙！”梅卡淡定地说着，停了一下，然后持续对着一名x构造的成员问道：“我们手里还把握着几个windows体系的通用缝隙？？”-
“梅卡，一起吧！不要一小我去对抗阿谁变态，我们一起共同吧！！”一名x构造的成员这个时候站了起来激昂地说道。-
佩斯起首就是操纵两重跳板冲破了中原制止拜候的限定，进入了沪市股票站点，佩斯履行站点入侵的第一种伎俩，就是注入进犯，这是一种很多站点遍及碰到的安然疑问，很多收集法度员在编写站点法度的时候，都没有留意到对url拜候数据库作出限定，主如果编写静态操纵数据库的asp/asp.net/php/jsp(sun企业级利用的首选)等说话。（那小志举一个根基的例子大师看看这个是小志的站：mxd.hk/show.asp，大师能够在这个站点的网址前面加上一个单引号然后再翻开看看，页面就不能显现了，然后再输入and1=1，再当作果；然后再输入and1=2，再当作果。如果输入and1=1和and1=2页面返回的成果不一样，那么就申明站点有注入缝隙。注入缝隙的范例有好几种：包含字符型注入，搜刮型注入。各种注入都是万变不离其宗，都是为了列举数据库的内容，拿数据库首要就是为了进背景传web木马。普通很多小我的私服网站都是存在大量的注入缝隙的！因为asp代码都没有停止安然的过滤！）-
“注册会员颁发建议栏，有上传图片的服从，这个我尝尝能不能操纵。”佩斯一次不成便顿时想出了第二种入侵体例，在他的眼里，体例都是人发明的，首要的就是创新罢了，一成稳定的技术是不成能获得胜利的。-
黄非现在并没有把全数的缝隙都修复，如许的话就不好玩了，要给对方一个能够入侵的机遇！因为他等一下就会对x构造停止反击。-
梅卡听到了吉普赛的话今后，顿时就进入了网站，公然看到了登岸界面启用了登岸银行时候必须下载的安然ax控件！“银行的浏览器安然控件！？”梅卡嘴里念叨，随后他立即翻开了阿谁嗅探东西，直接下载了沪市登岸的安然控件，从下载到安装，梅卡一向都在截取数据，梅卡随便注册了一个账号，固然提示制止注册，但是梅卡绕过了这个限定，还是注册胜利了，梅卡利用阿谁账号停止登岸，公然就发明了这个安然控件阐扬的感化，梅卡点击了登岸今后，账号和暗码信息通过对关头数据停止ssl加密，梅卡这个时候立即利用别的一个东西把浏览器拜候的线程停息，停息了浏览器的这个拜候线程今后，发送到办事器那边的加密ssl数据也就随之停止了，梅卡立即翻开了嗅探东西，看看截取到了甚么，但是成果让他大吃一惊，因为他看到截取的数据都是乱码笔墨。-
“佩斯，你测试一下有没有跨站缝隙，按理说现在统统的网站都有跨站缝隙的！！”梅卡朝着佩斯说道。-
注释【黑客帝国】第二百四十九章技术攻防-
“梅卡，需求帮手么？”艾弗森见梅卡第一次对抗失利今后朝着他问道。-
“该死的！”佩斯也不由骂了出口。-
黄非看着一条条注入和截取的数据，嘴里暴露了淡淡地笑容，这些在他的眼里底子不算甚么，因为他在这个沪市股票网站发明的缝隙数量达到了上百处，而高危的就是注入和猜解，固然这个网站在其他黑客的眼里底子就是不成能入侵的，但这些只是他们的伎俩不高超罢了，如果黄非没有去修补网页代码的安然过滤文件，方才佩斯利用的那行注入代码是绝对能够把办理员的账号暗码爆出来了！-