第96章 瓮中捉鱉(1/2)
第96章 瓮中捉鱉
与此同时,【freevoice】irc加密频道。
频道里的气氛已经从最初的兴奋囂张,变成了惊愕和压抑的沉默。
几分钟前还在疯狂飆升的攻击流量图线,此刻如同断崖般直线下跌!
“跳板”:“#!怎么回事?流量怎么全他妈掉下去了?!”
“正义之眼”:“失效了?!他们的伺服器不是应该瘫了吗?为什么还能清洗掉流量?!”
“乐子人”:“靠!我刚才去看了,网站————网站好像能打开了!虽然慢点,但能刷出来帖子了!”
他们想像中池宏团队手忙脚乱、伺服器崩溃、网站关闭的胜利场景没有出现一对方不仅顶住了攻击,还成功把网站给保住了?
短暂的沉寂后,是如同火山爆发般的暴怒。
“那个叫池宏的!怎么可能?他一个学生哪来的资源抗ddos?!肯定是走了狗屎运!”
“跳板”的声音因为愤怒和难以置信而扭曲。
“自由必须捍卫!他这是在公开向我们挑战!绝对不能忍!”
“正义之眼”的声音同样歇斯底里,混杂著“正义”被“践踏”的狂怒。
“妈的!跟他们拼了!”
“乐子人”咆哮道,“他们能抗流量,我就不信他们的后台没漏洞!把核弹”丟出去!看他们还怎么洗!”
“阴影”们彻底红了眼。
技术上的失败让他们彻底丧失了理智,將一切归咎於池宏的“运气”。
一种摧毁一切、同归於尽的恶意疯狂滋生。
“跳板”咬著牙,眼中闪烁著疯狂:
他经常访问的境外网站里,有一个名为“shadow”(阴影)的id,长期为他提供技术支持。
恼羞成怒的他,打开了对方发给他的新方案。
“既然ddos搞不死他们————那就用最硬的oday,打穿他们的后台!”
“把他们资料库里那些人的课表、电话,甚至註册时留的真实信息,全他妈打包!发到所有校园论坛去卖!”
“让全校、全帝都高校都看看!看他们这个三色藤”还怎么立足!”
他们鋌而走险,决定甩出手中最后也是最具毁灭性的底牌——
利用一个未公开的、针对论坛程序后台管理入口的sql注入漏洞(oday),意图直接窃取核心资料库!
“跳板”狞笑著,启动了用於渗透的自动化脚本工具包。
工具包目標指向“三色藤”论坛的后台登录页面,按照他预设的、精心构造的sql注入语句序列,开始了暴力盲注尝试————
与此同时,池宏的监控中心。
刺耳的红色警报几乎在“跳板”启动工具包的同时响起!
[高优先级入侵告警]sql注入攻击尝试!目標路径:/admin/login.php!攻击载荷特徵(oday级盲注):union select————
——发现目標侵入!
[蜜罐激活]偽造的“管理后台登录接口”(/admin/loginfake.php)捕获到试探性扫描!来源ip(经过校內代理转换):192.168.32.45
—一定位目標地址!
[追踪程序捕获]工具包特徵码匹配成功!命令流完整镜像中——.传输文件內容捕获中(初步分析:包含宋婉瑶、沈韵诗课表碎片、通讯录碎片)————
—一记录目標操作!
“终於等来了。”
池宏眼中寒芒大盛,如同猎人看到了踩中最大捕兽夹的猎物。
屏幕上,他提前部署好的诱饵—
那个看似漏洞百出实则掛满了监控鉤子的“假后台登录口”,如同磁石般牢牢吸附住了攻击者的脚本工具包。
攻击者试图窃取的用户隱私“碎片”,正源源不断地被池宏编写的陷阱程序主动“吐”出来!
痕跡的尽头,指向一个位於青华校园网內部的、经过多层跳板偽装的ip位址!
“找到了。”
池宏的声音平静无波,却带著令人心悸的寒意。
他已经反向接管了对方的终端!!!
池宏调出那个ip的详细註册信息和使用记录。
屏幕上赫然显示:
用户:赵晓东院系:青华大学计算机科学与技术系,大四宿舍:紫荆公寓x號楼xxx室设备mac地址:xx—xx—xx—xx—xx—xx
近期登录记录:频繁使用代理工具,访问境外黑客论坛————
本章未完,点击下一页继续阅读。