沈渊前后一共就输入了2个命令,就拿下了一台服务器,这看起来非常的简单,但是却又一点都不简单,因为这台服务器暴漏出来的漏洞在S扫描器的漏洞库中有现成的利用代码,沈渊第二条命令中的 NB11469就是这个漏洞利用代码的编号。
如果没有S扫描器,沈渊就算是知道这个漏洞,也得自己编写利用代码,这个时间没有十天半月下不来,而通过S扫描器就只需要3秒钟的时间,这还是在知道漏洞的情况下,如果不知都就要自己去挖掘漏洞,这个时间就没边了,而且还有很大的运气成分。
沈渊现在就相当于是站在了巨人的肩膀上,而这个巨人就是由全球所有在使用S扫描器的黑客所组成的。
控制了服务器之后,沈渊开始很快就查找到了那个东土大唐网站的根目录。
现在沈渊只要把这个目录里的文件全部删除,这个网站也就无法访问了,不过沈渊想了下,这样做也就能解一时之恨,对方可以随便在换个空间上,换个网站名就可以继续做他的骗子生意,这不是沈渊想要的结果。
既然要搞那就一次性搞死。
想到这里沈渊开始在命令行中输入一行行的代码。
要搞死对方那就要找到对方的物理所在地,而要想找到对方的物理地址就要知道对方的真实ip地址,只要拿到了ip地址,那么接下来就可以锁定目标了。
如今沈渊已经拿下了对方的网站,想要查到ip地址就很简单了,在网站的数据库表中沈渊找到了网站的管理员帐号和密码,随后沈渊就登录了这个网站的后台。
这个网站的系统是一个叫做织梦的cms信息管理系统,对于这个系统沈渊很熟悉,这是现在最流行的三大cms信息管理系统之一,使用的人群非常的多。
点击管理员信息列表,沈渊看都了管理员的登录记录,这个登录记录并不是很多,大概三四天才登录一次,每一次登录的ip地址都是不一样的,但是总体上都是在一个固定的范围内,看到这里沈渊心中暗道:“ip地址每次都会变动,这还不是太好办。”
个人电脑的公网ip地址是不断变动的,每一次拨号上网都会变动,这就给沈渊带来的一些麻烦,这就意味这现在的这些ip地址不一定就是那个东土大唐的。
“得获取到他现在的ip地址才行?”沈渊暗道一声,马上就开始行动。
要想获取对方的ip地址,只要让他登录一下后台地址那就行了,那么如何才能让他登录后台地址呢?
其实很简单,只要把网站搞坏就可以了,网站坏了对方肯定是要登录后台查看的,沈渊只要把网站的首页给搞坏就可以了。
“vim index.html”
“i dljflkajiwdfuojok3420832094jfa;/dfjfjofdlkajfko“
“wq“
“搞定”
通过linux系统自带的vim工具,沈渊在网站的首页源代码中随便的输入了一堆垃圾字符,把网站的结构给破坏了。
现在网站已经坏了,只要等着对方自动上钩就ok了。
https://guangyinzhiwai.com/book/846/185565.html