38、陷阱
38、陷阱
要異想天開希望管理員在server上執行你上傳的程序。要不是你有神經病，就是那個管理員是神經病！
先看看，上傳的目錄是否是和apahce的網頁目錄裡面，如果那樣的話，刀圭就有可能通過server來請求這個程序，刀圭已經試過了他能想到所有可能。都沒有成功。想想也是，對方的管理員如此厲害，怎麼會犯這樣低級的錯誤。看來，這個ftp和區域網是嚴格分開的。只能想其他辦法了。
繼續在bbs上以管理員的身份逛，儘管有點危險，幸好那位captiontom今天好像沒有上線。
不在意的時候，往往就有意外收穫。刀圭突然發現在bbs上，管理員可以發帖子的時候，可以執行上傳附件。這個附件是放在區域網的一個目錄下的，而且這個目錄是可以通過區域網合法訪問的。呵呵，這個網站是phq寫的。難道刀圭就不會寫phq代碼了？
腳本語句不複雜，刀圭就精通那麼幾個就可以了，比如讀文件，寫文件等。對黑客用的最普遍。馬上寫了一個下載程序，把unix下的那個叫做passwd的密碼文件搞下來，就勝利了一大半了。
但是刀圭試了一下，失敗了。看來管理員對passwd文件的許可權作了設置，以apache進程的許可權是沒有辦法有讀這個文件的權利的。
想其他的辦法吧。刀圭知道了那個captiontom的上傳帳號。突然靈光一閃，不知他的vsftp用的是虛擬帳號，還是系統帳號？如果是系統帳號，呵呵，你就麻煩了。腦子裡面閃念之間，手上已經啟動了ssh連接客戶端。輸入ip，敲入captiontom的ftp帳號，回車.……
哈哈，刀圭差點笑出聲來,面前出現了美麗的$符號。看來他的vsftp用的是系統帳號。
這個不怪管理員，因為管理員的ftp就對外就開了匿名，所以你就是神仙也是沒有辦法。
這個bbs的管理員顯然是系統管理員對他的特別照顧，所以專門給他開了個私人帳號，為了管理方便。使用ssh協議，應該也沒有被竊聽的可能。但是，他做夢也沒有想到，刀圭會把bbs和這個系統的帳號連接起來，而且，破譯了那個人的帳號。
下面的問題就是把自己變成root了，這方面unix是絕對的吃虧。只要unix能獲得他的普通帳號，並且能上傳文件。能執行文件。那遇到高手，這個unix就搞定了。
刀圭已經具備了兩個條件，馬上看看能否執行程序。馬上用D語言寫了一個最簡單的helloworld程序。使用GCD一編譯。沒有報錯，gcd可用，我在這個captiontom的帳號下擁有所有許可權。刀圭的心情輕鬆了許多，已經感到勝利就在眼前。
下面就是使用溢出大法，只要溢出，就可看到＃號了。其實web頁這個東西是漏洞最多的地方。從他入手，一般都能找到缺口。現在直接從系統入手已經不怎麼好用了。
先使用上傳了一個unix的溢出程序，編譯，執行，笑著等待出現那個＃號，OK！很棒，一切順利。
刀圭已經開始能通過該系統看到各個據點的恐怖份子把守情況了。
「啊哈，是不是恐怖份子對自己的這套智能系統很放心，居然才有這麼點人進行把守啊。」少校比爾道。
刀圭沒有接言，繼續破解，這個系統的核心操控防守很嚴密，要想操作這個武器系統為我方所用，是不可能的。最後，只有上傳木馬和克萊因病毒讓它癱瘓。
刀圭開始上傳病毒，效果不錯，系統癱瘓了。
「比爾少校，您可以下令發起總攻了。」
「好吧，亨利、蓋特，你們兩個保護好哈瑞上尉，我將帶領其他弟兄發動對金三胖的總攻，宣布這小子的末日到來。」
二百名精兵，被分為了六組從六個通道向金三胖的總穴進發著，通過電腦上的視頻，刀圭可以清楚地看到他們的行動。
不對勁，刀圭在心中突然驚覺，怎麼恐怖份子的防守力量會突然撤走，跑光了呢。
刀圭拿起麥克風正想把這一異常情況告訴比爾。異變突起，已經癱瘓了的智能武器系統居然動了起來，噴射出了一發發子彈打到了猝不及防的兩百秦兵身上，中彈的秦兵摔倒在地，但是沒有絲毫血液濺射而出，應該是麻醉彈。
已經隱藏起來的恐怖份子不知道從哪裡鑽了出來，開始來繳械、捆綁不省人事地秦兵。
電腦上的視頻一換，一個身穿白大褂，整個形象有點可怕，一半光頭，一般是藍色的長發的老年老人出現了。他只有一隻眼球在來迴轉動，左手竟然是全金屬的。他說道：「小朋友，歡迎你，老夫的名字是京普，歡迎你來到勞黨總部，哈，你還有點本事，終於找到老夫留下的後門，黑了進來，但是一切會那麼簡單嗎，哈，哈，哈……」
刀圭明白對方的技術肯定在自己之上，或者是這套智能系統太逆天了。
「如果沒有這套智能系統，我們擁有的資源是一樣的，你能在多少時間內贏我？」刀圭不服氣地問。
「呵呵，有骨氣，你是山姆還是卡特的徒弟，他們兩個和老夫以前都是師兄弟，奈何時勢弄人啊，他們兩個穩居水星第一、第二黑客，那麼老夫就是第三名，但是只要有這套智能系統，就是他們兩個聯手，也絕對不是老夫的對手，況且這套系統還沒發揮出其十分之一的威力呢，小朋友，對這套系統感興趣吧。」
刀圭心中暗道，感是感興趣，可身處險地，誰還有這心思。
「哈瑞上尉，少校肯定被他們擒獲了，我們應該沖不出去了，和他們拼了吧。」亨利向唯一的上級請示道。
見勢頭不妙，訓練有素的亨利和蓋特已經分別身處屋門邊和窗子邊做好了戰鬥準備，擺出了戰鬥姿勢。講究原則的秦軍士兵是寧戰死不投降的，何況對方是臭名昭著的恐怖份子。
「好吧，殺身成仁，就在今日，我們要多殺幾個恐怖份子才夠本！」刀圭道，雖然考慮到可能把小命交待在這次行動中，但是就這樣窩囊地死掉，刀圭還是心有不甘。
「很好，很好，不愧是水星第一強的軍隊，連文弱書生都能有此氣概，可你這麼優秀的人才，老夫會願意要你的命嗎？」
「好了，京教授，別和這小子啰嗦，」還是讓本元首來宣布此戰的最終目標吧，小子，此一戰，不論你方還是我方，零傷亡，而你們要被全部活捉。」一名年約三旬，肥頭大耳、牛鼻子、小平頭，鱷魚嘴的男子擠進了鏡頭說道，說著，他還按動了一顆按鈕。
金恩正！刀圭認識這人的圖像。突然，不知道是從房間中的那裡射出了三顆麻醉子彈。「撲通，撲通，撲通」，三聲，刀圭和兩名護衛的秦兵都翻身倒地。