第22章

通过双方都知道的漏洞，成功的可能性很小，即使成功了，他们也会很快发现。

怎么办？

有了实际的试验环境，我觉得工作要轻松些了，可以马上试验，马上修改。甚至当初没发现的问题都发现了。比如，我发现我可以写个程序让apache里面的一个函数溢出，然后传入一些特殊数据，apache可以写服务器上的文件，我联想到那个溢出函数有printf字样，心里一阵的兴奋，看来apache的输出上有溢出。而且问题严重。但是新版本已经补了这个漏洞了。redhat上带的apache没有补过。呵呵，天助我也！

20.演习（6）

时间在沉默中不断的流逝，我们小组的工作也在一步一步的向前发展。老张利用linux

2.4内核的一个溢出漏洞，已经能够让对方停止服务。他试图进一步利用这个漏洞，试图让对方执行自己的代码，但是这个工作是非常艰苦的。从老张黑着的脸，和因为调试程序而显得呆滞的目光中，可以看出进展不大。

我发现了apache的2.044版本的一个溢出漏洞。由于有实际的试验环境，我已经能够利用这个漏洞写服务器上的文件了。但是由于是利用溢出，所以，我只能写很少的数据，不是像平时一样想如何写就如何写的。

"有这个可能，我不敢保证。对方的防火墙很容易发现的。"老张说。

"那就传个木马上去，我们特制的那个，防火墙也扫不出来“小赵说。

”这个漏洞让对方溢出还可以，但是要执行命令，可能性不大“老张又说。

”我这里发现apache一个漏洞，可以让我执行一些命令。至少把对方asp中ip限制改掉，问题不大“我说。

大家都兴奋了。老张也眼睛发光。

小余和小赵加紧了对我们服务器的监控。信息队的那帮兄弟也在不停的分析那套指挥系统，试图找到更多的可以利用的漏洞，但是由于对方限定了ip，所以我们即使知道了对方的弱点，我们没有办法连接的。

我现在正在想如何利用漏洞攻击对方。

说老实话，如果利用我们现在的掌握的漏洞，要让对方的服务器停止服务，不是一件困难的事情。

但是，我一直认为黑客的最高境界是渗入对方而不被发现。我们大家都清楚，如果让对方停止服务，对方的数据一般不会丢失，而且拒绝服务本身就是告诉对方有人在攻击。一旦对方全力监控，这个时候，你很难在对方服务器上获得更多的权限。

我想渗入对方的服务器，现在只能通过80端口了。这样对方很难发现。但是对方一定也在监控中。他们不是傻子。想让对反发现不了你的连接这是不可能的。我相信对方也在监控之中。

”如果你能搞掉对方的防火墙，并且开个普通帐号的端口，我就能让他溢出获得root权利没问题。不过动作要快。对方的管理员不是吃干饭的。”

“是呀，动作已经要看快，我们一旦打开一个缺口，对方可能马上就会发现，所以，我们必须以最快的速度，把对方的系统彻底破坏掉。”刘队长说。

商量一阵，大家达成共识，现在开始，不对对方进行任何攻击，麻痹对方。然后我和老张加紧写攻击程序。成功之后，我们再制定一套方案，渗入对方系统获取对方的资料。或者彻底让对方系统瘫痪。

于是，大家又开始工作了。我和老张的程序调试越来越困难。要让对方执行我的命令不是容易的事情。况且溢出时候执行的程序不能太多。只能执行非常少的一点点。所以，执行最有用最精干的代码是非常难于选择的。

为了试验，我们在那台服务器上安装了和对方一样的redhat9和apache还有指挥系统，进行试验测试。不能再用对方的机器来做试验了。