第551章 漏洞百出(上)

漏洞往往都掌握在黑客的手中,這句話說的一點沒錯,黑客現在是一箇中性詞,以前人們還會區分駭客跟黑客,現在乾脆把兩者結合到了一起。

微軟爲什麼每週都要發佈一個漏洞補丁,那是因爲系統漏洞太多了,而漏洞大多數都是黑客發現的,以前那個漏洞交易平臺已經不復存在了,微軟對外宣稱找出系統漏洞的,給予獎勵,其實這就是變着法子從黑客的手裡購買漏洞,買回來修復,再製作漏洞補丁。只是說得比較好聽而已。

鮑裡克必須在這一環節打起十二分精神,上一次大會上一共發佈了12個系統漏洞,個個都是五星危害漏洞,不知道今年會不會再這麼多,他也只能在心裡祈禱了。

“大家好,我是開源社區的總版主,傑克!”一名金髮碧眼的男子走上了臺上。

“互聯網高速發展的今天,我們開源社區迎來了新的活力,我們需要各位程序愛好者加入,分享自己的程序源碼,好了,我不想在多說那麼多的話,今天我代表我們社區和Linux基金會免費放出最新的Linux版本,傑克說道。

“補丁也在稍後會在我們社區和Linux基金會的網站開放下載。”傑克補充道。

作爲世界上開源系統的老大,Linux一直都很低調,世界各地的Linux愛好者都期待更新,終於,等待了整整2年以後,終於有新版本了,而且與以往一樣,依舊開源,免費!。

這一環節是面向大衆的,所以這一環節的報道也就特別精彩了,漏洞也會通過官網報道向全世界公佈,會上的發言內容也會是透明的。

Linux更新了新版本的消息很快就通過了互聯網傳播到了世界各地,一大堆的Linux迷都非常期待了。

“Linux終於更新了,奶奶的我還以爲他們不更新了呢。”清風說道。

“清風,你什麼時候玩Linux的,我們怎麼不知道?”細水長流問道。

“早都開始了,你們不知道而已。嘿嘿。”清風的語氣中帶着一絲神秘。

傑克說完了以後,直接介紹了Linux新版本的功能,畢竟官方的系統纔是準則,但是Linux暫時還不能與獵豹BH相提並論。

傑克介紹完了以後,便下去了,接下來上場的是高克斯,他要幹什麼?

“大家好,我是高克斯,也是本次大會的項目設計總監,下面我爲大家演示一下,‘如何讓ATM機自動吐錢’!這個巨大的漏洞,我已經提交給了世界銀行,相信大多數已經修復了,本次只做演示!”高克斯笑了笑,隨後拍了拍手。

這個時候臺上中間位置升起了一臺ATM存取款機器。

“感謝花旗銀行提供的ATM機器!”高克斯說道。

場上衆人都驚呆了,黃非也不禁來了興趣,據他所知。ATM機器有5個漏洞可以利用,讓其自動吐錢,會不會與黃非所想的一樣呢?

“我的媽呀,ATM機器吐錢呀!”在劍盟聊天室,各大論壇各大網站第一時間發佈了這條消息。

這個也激起了網民們的興趣,說到錢,很多人興趣也來了,而且讓ATM機自動吐錢,想想都激動呀,要是真的有這樣的本事,那就發財了,很多人都懷着這樣僥倖心裡,都迫不及待了。

高克斯把官方的電腦連接上了另一臺電腦上,然後他從懷裡拿出了一個光盤,對着大家說道:“這是銀行的ATM控制程序,機器的一切操作都是由此程序控制的,感謝花旗銀行提供光盤!我現在要在這臺連接了ATM機器的電腦上安裝ATM Server!”高克斯說道。

隨後,高克斯放入了光盤,然後打開了光盤的盤符以後,直接安裝了程序,不一會兒,程序安裝完畢了,電腦上顯示了發現了新硬件,正在加載可用驅動程序,驅動還是得在光盤上安裝,把驅動安裝好以後,ATM Server就這樣搭建好了。

運行一下安裝好的軟件,ATM機的屏幕這個時候亮了,電腦上運行的那個軟件界面完全和ATM機器的界面是一樣的,只不過電腦不可以觸屏。

“電腦是一個載體,我們現在安裝好程序了,現在我要爲ATM機分配一個IP地址,與一般的IP地址不同,這個IP地址必須使用國家互聯網信息部分配給銀行的IP,這是根據國家代號(我們中國代號是86)開頭的IP,是絕對安全的!當然,再次感謝花旗銀行提供。”高克斯說道。

接下來就是最引人矚目的時刻了,電腦上顯示IP已經是對號段了,也就是這臺電腦處於M國內網,不會對外開放,內網IP外部訪問不了。

高克斯從衣兜裡面拿出了一捆錢,然後笑着對大家說道:“這是1萬美金,大家都知道的,當然,這並不是花旗銀行提供的,是我自己的!”高克斯幽默的言語讓大家都笑了出聲,他真的不是以前那個沉默寡言的高克斯了,他真的變了。梅卡看着高克斯那燦爛的笑臉,感到很欣慰。

高克斯把1萬美元按照往常的大家的操作,插入了信用卡,分兩次存入了銀行,畢竟IP是內網的,連接的是銀行的總數據庫,所以高克斯這一次存款也算。

“哈哈,錢已經存進去了,準備工作已經完畢了,接下來我的演示就要開始了!”高克斯笑道,在場的衆人已經激動萬分了。

高克斯走到了官方準備的另一臺電腦之中,“大家看好了,千萬不要眨眼睛,精彩現在開始!可以不用去ATM機裡面插入信用卡,跳過驗證,直接讓它‘吐錢’!”高克斯說完後,開始移動鼠標了。

只見高克斯首先打開了命令提示符,輸入了一個非常常用的命令,Ping命令,Ping的就是ATM機器所連接的那臺電腦的IP,當大家看到結果顯示返回數據失敗的時候,那也就是說明這個IP地址不存在。

高克斯之所以演示這個的目的無非就是想說明那個IP是Ping不到的,只見他運行了瀏覽器,輸入了IP地址,顯示頁面不存在,但是當他點擊查看,查看源的時候,竟然發現了有內容。

短短的幾行代碼,細心的人都看出來了,在一行後面,多出了一個數字,6840,黑客對於數字是敏感的,既然有漏洞,那就嘗試一下,6840首先想到的就是端口,往IP地址後面加一個引號加上6840,再次訪問一下,竟然頁面變成了404錯誤了,也就是說,這個地址是有源碼的,“大家看到了這個是不是想到了什麼,那麼我們更進一步!”高克斯按照原來的步驟,再一次查看了源碼,這一次不僅發現了新的端口號,還不止一個。

高克斯再次輸入第一個端口號,發現顯示不出任何東西,接下來第二個,也不行,第三個,一個個地測試,最終試到第六個的時候,終於再一次發現了可以利用的頁面了。

又再用同樣的步驟查看源碼,這一次什麼都看不到,就在大家以爲沒有任何規律可循的時候,高克斯打開了一個SQL注入工具,有了工具肯定比手工輸入一個個代碼快捷地多了,只見高克斯輸入了地址,加上端口,點擊了注入,第一次,無響應,第二次,依舊無響應,第三次…第四次……還是無響應,這讓大家認爲高克斯是否搞得掂了。

高克斯從工具那裡直接複製了一行代碼,加入了網址的後面,測試結果是無響應,“大家是不是很奇怪?爲什麼每次都會無響應呢?”高克斯說道。

會場上議論紛紛,高克斯繼續補充道:“ATM機顧名思義是用來存取款的,存款以後就有後臺數據了,如果,我在這段代碼的後面加一個整數呢?結果會怎麼樣?”高克斯越說越平靜,會場上的人都沉默了。

只見高克斯直接往注入代碼裡輸入了一個整數,比如反饋爲等式,加入了=%1000,高克斯輕輕地按下了回車鍵,接下來奇蹟發生了,只見ATM機的屏幕沒有任何反應,但是出鈔口卻有反應了,一張張地美金從出鈔口吐出來,會場上的氣氛一下子到了最**,很多人都發出了驚歎聲。

“讓再多一點吧!”高克斯輸入了“=%9000”,因爲他之前已經吐掉1000了,存款10000美金只剩下9000美金,100元面值的美元源源不斷地從出鈔口吐出。

“我的上帝,太厲害了!”連艾薇兒也不禁發出了驚訝之聲。

而黃非一臉平靜地坐着,高克斯用的漏洞果然與他所想一樣,利用ATM控制端過濾不嚴謹,內網IP的分配不均勻,導致了致命的漏洞,不止M國這個地區的ATM提款機,這個漏洞秒殺世界各地的ATM機,如果放出去的話危害非常大,但是高克斯是早都發現了的,並且通知了世界銀行機構,而且具體的一些關鍵步驟他省略了,所以並不用擔心造成重大的危害。

第340章 不要迷戀哥第196章 風雲變幻第522章 豔照風波(上)第678章 打不死第612章 生死搏鬥(上)第532章 飛機上的爭執第455章 離開金三角第20章 上帝是笨蛋第80章 超級殺軟問世(下)第409章 決戰洪門(3)第456章 騰龍S工廠第464章 比賽前夕(下)第670章 變態,變態!第18章 維華之戰(上)第555章 超級雙系統第465章 火爆的場面第191章 摩拳擦掌第529章 無恥至尊第98章 波瀾第553章 漏洞百出(下)第575章 進軍演藝圈第626章 唐志成VS人造人第414章 低調少爺(上)第374章 李志興第675章 對抗米高梅(上)第165章 天馬幫第17章 大戰在即第529章 無恥至尊第661章 歸來了(上)第482章 尋找痕跡第605章 黑色旋風(上)第424章 往事不可追第535章 梅卡的計劃第74章 購車買房(二)第172章 兇悍的大小姐第600章 網絡戰爭(上)第339章 技壓羣雄第608章 一敗塗地第380章 完蛋了第453章 冒牌胸章第543章 黑帽子大會(下)第86章 我劈死你第302章 在我面前裝逼?第608章 一敗塗地第79章 超級殺軟問世(中)第418章 黑店!第314章 林海之死第627章 貴族的晚會第686章 超級網絡風暴(2)第529章 無恥至尊第498章 激戰決賽(4)第438章 遭遇打劫第650章 那遺失的記憶(上)第294章 銷聲匿跡第235章 開場不利第374章 李志興第253章 神秘少年(上)第137章 又見艾薇兒第307章 遊戲也瘋狂第221章 上帝的眷顧第143章 擋也擋不住!第630章 摩擦第2章 學校第631章 危急時刻第183章 欲哭無淚第201章 上帝闖關(上)第374章 李志興第14章 瘋狂的逆轉(下)第507章 最後的決賽(6)第607章 大反擊第124章 一招制敵第103章 小兵吃大將第673章 雷諾(上)第81章 驚人成績第301章 出乎意料第635章 劍橋城的噩夢(上)第679章 生化危機(上)第503章 最後的決賽(2)第54章 網絡屍變(上)第80章 超級殺軟問世(下)第128章 圍捕行動(上)第28章 第一桶金(上)第202章 上帝闖關(中)第65章 艾薇兒第367章 激戰預賽(5)第637章 劍橋城的噩夢(下)第573章 演技與幻想第209章 攻破限制第107章 圖片中的秘密第380章 完蛋了第252章 野炊第562章 超級黑客(上)第174章 谷歌退出華夏第511章 珠寶之爭第270章 惡鬥,獨入虎穴第445章 E-X病毒程序(下)第195章 黑客大戰(下)第395章 龍門來襲(上)正文引子第358章 龍的怒嚎!(上)
第340章 不要迷戀哥第196章 風雲變幻第522章 豔照風波(上)第678章 打不死第612章 生死搏鬥(上)第532章 飛機上的爭執第455章 離開金三角第20章 上帝是笨蛋第80章 超級殺軟問世(下)第409章 決戰洪門(3)第456章 騰龍S工廠第464章 比賽前夕(下)第670章 變態,變態!第18章 維華之戰(上)第555章 超級雙系統第465章 火爆的場面第191章 摩拳擦掌第529章 無恥至尊第98章 波瀾第553章 漏洞百出(下)第575章 進軍演藝圈第626章 唐志成VS人造人第414章 低調少爺(上)第374章 李志興第675章 對抗米高梅(上)第165章 天馬幫第17章 大戰在即第529章 無恥至尊第661章 歸來了(上)第482章 尋找痕跡第605章 黑色旋風(上)第424章 往事不可追第535章 梅卡的計劃第74章 購車買房(二)第172章 兇悍的大小姐第600章 網絡戰爭(上)第339章 技壓羣雄第608章 一敗塗地第380章 完蛋了第453章 冒牌胸章第543章 黑帽子大會(下)第86章 我劈死你第302章 在我面前裝逼?第608章 一敗塗地第79章 超級殺軟問世(中)第418章 黑店!第314章 林海之死第627章 貴族的晚會第686章 超級網絡風暴(2)第529章 無恥至尊第498章 激戰決賽(4)第438章 遭遇打劫第650章 那遺失的記憶(上)第294章 銷聲匿跡第235章 開場不利第374章 李志興第253章 神秘少年(上)第137章 又見艾薇兒第307章 遊戲也瘋狂第221章 上帝的眷顧第143章 擋也擋不住!第630章 摩擦第2章 學校第631章 危急時刻第183章 欲哭無淚第201章 上帝闖關(上)第374章 李志興第14章 瘋狂的逆轉(下)第507章 最後的決賽(6)第607章 大反擊第124章 一招制敵第103章 小兵吃大將第673章 雷諾(上)第81章 驚人成績第301章 出乎意料第635章 劍橋城的噩夢(上)第679章 生化危機(上)第503章 最後的決賽(2)第54章 網絡屍變(上)第80章 超級殺軟問世(下)第128章 圍捕行動(上)第28章 第一桶金(上)第202章 上帝闖關(中)第65章 艾薇兒第367章 激戰預賽(5)第637章 劍橋城的噩夢(下)第573章 演技與幻想第209章 攻破限制第107章 圖片中的秘密第380章 完蛋了第252章 野炊第562章 超級黑客(上)第174章 谷歌退出華夏第511章 珠寶之爭第270章 惡鬥,獨入虎穴第445章 E-X病毒程序(下)第195章 黑客大戰(下)第395章 龍門來襲(上)正文引子第358章 龍的怒嚎!(上)