“随他去吧,陈冲的事儿要紧!”想了片刻,晓天摇了摇头,记下IP后,起身到了一杯水。
再次回到电脑前,晓天打开了侠客系统。通过网络先看了一下上官红叶的情况后,晓天皱了皱眉头,张利的事情依然没有解决的节奏,除了媒体不疼不痒的报道外,政府似乎根本没有什么动作。
想了一下晓天收回了自己的注意力。“因为这个江上红叶,现在恐怕很多人都盯上了他,等一等吧,有罗雄在应该问题不大。”吐了口气,晓天喝了口水,揉了揉眼睛,开始敲击键盘。
晓天的目标是长河市教育局的网站,虽然不知道内部是否有自己想要的资料,在没有其他入手点之前,他也只能尝试一下从这里突破。
教育局的网上是ASP的。对于这些政府机构,晓天很是郁闷,原因来自网站的程序。没办法,政府部门的网站用的是同一套系统!地方的,省会的模板一摸一样!
笑了一声,晓天开始探测网站。网站做了简单的防注入防护,对于这种情况晓天不时第一次遇见,眼睛微微闪了闪,晓天打开了一条新闻链接,重新构造了一下数据,成功的爆出了数据库地址!
“世界上不时只有你们动注入防护,你们完成防护的方法,在公布之前就已经被大多数人学会了!”低语了一声,晓天通过侠客开始解密管理员的MD5加密,十分钟之后,晓天皱起了眉头。“居然无法解密成功,难道加密被阉割了?”
微微想了想,晓天直接通过浏览器的地址栏构造数据,尝试向服务器的web目录写入一句话客户端。还好,管理员似乎因为防护的原因,对目录写入没有太多限制。
刷新了一下界面,晓天重新构造了一下网站地址链接,加上了上传目录的地址和一个以.ASP结尾的乱码文件名文件。上传目录的地址信息可以右键新闻信息中的图片文件获得。
界面解析顺利,显示出了一句话客户端的代码。双手一动,晓天连接了一句话。测试了一下数据返回情况后,满意的点了点头。
“密码加密的文件……”翻看了一下网站目录后,晓天下载了一个文件,打开仔细看了几眼后,眉头一动,将加密方式写进了侠客系统的解密模块中。再次尝试了一下管理员密码解密,效果很明显,密码十几秒后出现在了晓天眼前。
已经拿到了webshell,有没有管理员的密码已经无所谓了,但加密方式晓天还是放进了侠客系统中。这已经成了他的习惯……
切换界面,晓天通过一句话上传了ASP大马,开始提权!
现在是晚上十点,按晓天的想法,对方应该会巡视服务器,政府系统一天三遍检测是规定!不过尽不尽职晓天不知道。为了安全起见他只好用最稳妥的方式拿到权限,被自己修改的ASP大马提供的隐匿提权是现在晓天最适合的方式。
提权很成功,晓天获得了管理员权限,可惜服务器并没有开放3389,再次看了一眼最初的探查扫描结果后,晓天打开了侠客系统上的vnc连接工具。
服务器安装了VNC和mysql,VNC晓天可以理解,至于MYSQL就让晓天有些摸不着头脑了。想了一下,晓天通过管理员权限,拷贝了A**文档,解密了系统管理员的密码!
登陆VNC,晓天开始进一步渗透!
时间很快,晓天的动作更快,当时间接近十二点的时候,一个mysql数据备份文件出现在了晓天的笔记本中。数据来自教育局服务器!记载了长河市所有教育系统员工的所有信息!
“服务器公用!真能搞!节省成本?教育局很缺钱?”想不通,晓天摇了摇头,打开了数据备份文件。
定了定神,晓天开始搜索陈冲的信息!
几分钟之后,晓天看着眼前的文本文件眉头紧皱。陈冲的信息很少,除了资历以及教育背景的解释外,其他的信息对于晓天来说根本没用!想了一下,晓天根据陈冲的教育背景查看了一下侠客系统中的数据,也只能找到当初他入学的年份、班级和身份证信息。
这些信息对晓天依然没用!
陈冲的老婆是谁,晓天不知道,他有几个子女叫什么,在哪里上学,晓天从网络上根本找不到!
猛喝了口水,晓天抬头看向了窗外,除了星星和树影,什么都看不到。
收回目光,再次看了一眼文本文件,晓天打算关掉,从长计议,鼠标微微一动,一条信息让晓天目光一亮!
“车牌号6745,不对啊……”顿了顿,晓天目光闪动的回忆了片刻,微微笑了。“我来面试的时候车牌应该是9745!虽然车型颜色一样,恐怕也是欲盖弥彰!”
关掉文本文件,晓天再次接了杯水,思考了一个小时之后,起身走出了房门,水喝的有点多,他要上趟厕所。刚刚离开房门转身,晓天不由一愣,旁边付洁的宿舍依然亮着灯!屋内有轻微的书写声,对方在写着什么东西。“她的学生应该放假了吧,莫非在做下一季度的教学计划?”摸了摸脖子的围脖,晓天抛下了心中的想法。
还是先上厕所要紧。
几分钟后,晓天回到了自己宿舍,坐在笔记本前操作了片刻后,眼神闪烁的躺在了床上。
圣诞节当天,上午十点。晓天锁上房门背上背包离开了长河二中。
不知道什么原因,付洁也没有在宿舍,本打算叫上她一块出去的晓天不由吐了口气,“看来昨天想的恐怕用不上了!”
长河市交警大队门口,晓天背着背包,脸色平静的走进了交警大队对外办公的房间。扫视了一眼后,向着一个办公窗口走了过去。
“打扰一下。能问您一些信息吗?”纯真的英语,让办公的人员一愣。对方仔细的打量了一下晓天后,神色有些拘谨。
这种情况让晓天犯了难,对方明显不懂英语。在昨晚晓天通过长河交警网查询了两辆车的信息,除了违章记录,其他信息一概没有。即便是他入侵了网站,也无法突破数据的查询限制,交警系统的数据库是被隔离的,而且数据查询只是缓存查询,也就是系统记录的数据信息只是映射到了查询系统的缓存目录。晓天根本找不到数据地址!
这些让晓天很诧异,不禁对交警部门有了全新的认识。它虽然隶属公安部,当应该是独立的部门,而且这个部门很牛!而当初操作交警红绿灯的楚秋更牛,这是晓天在知晓这些信息后唯一的想法。
身后忙着办理业务的人,皱着眉头看了晓天一眼,啐了一口后,直接将他挤到了一边。“不会他娘的华夏语,还出来溜达,装什么X!”
挤人的是个胖子,脑袋大脖子粗,双手带来两块手表,左手上拿着厚厚的一沓华夏币,瞪了晓天一眼后,转头满脸媚笑的看向了办公人员。“大哥,呵呵,交罚款……”
看了胖子的驾照一眼,晓天目光一闪,再次扫视了一下四周后,神情落寞的低头走出了交警大队。
吸了口气,平复了一下心中有些暴动的情绪,晓天四周看了一眼,眯着眼走进了交警大队深处的办公大楼。
“我不信内部网络连接不了真实的数据库!还他妈的熊彬彬,肥猪一头还真赶上熊了!”