第七卷 214入侵破解仙網

云飛盯著臉紅的像喝醉般的月雯問:‘你怎麼回事?真難得看到你也會臉紅。’

阿紗在旁邊抿嘴笑著說:‘那是當然的,畢竟那個文是....’

月雯一把撲上去捂住阿紗的嘴大笑道:‘啊哈哈哈..沒什麼、沒什麼,總之你不要管文章內容,快點幫忙她把那些文章刪掉就好啦!’

云飛對這也沒啥興趣,于是由阿紗開了一台主機讓兩人使用。不巧,這位筆名叫白影的人正好進入店內,阿紗心驚了一下,這可慘了!為了不讓他看見云飛的工作,阿紗這次特地幫他開了個角落的位置,視線是背對著的機台。

云飛連上仙網後看了看說:‘嗯...這是個看文章的網站嘛!要帳號才能看?對了,你不是看過那篇文章嗎?那就代表你有帳號了,借來用用吧!’

月雯當然不希望云飛發現那文章的內容,于是裝傻道:‘這怎可以呢!你不是常常說資訊安全的重要性,帳號密碼不能外泄?那我怎麼可以給你呢!’

云飛點點頭道:‘你說的也有道理,那麼我就自己注冊一個帳號好了。’

月雯又是暗自笑了笑,她到是不在意云飛注冊帳號。因為,在仙網這個網站中的會員等級有分成兩種:VIP級與普通會員。有預繳費用的讀者即為VIP會員,可以觀看需要收費的VIP專欄,而“暗房”正是VIP專欄中的熱門之一。

阿紗走過來道:‘不好了、不好了,我告訴你們喔,坐在角落那個戴著眼鏡看起來一付斯文樣子的人就是白影,他現在應該是又來PO文章的,你們要小心千萬不要被他發現了,不然的話一定會有大麻煩的。’

云飛觀察了一下他的位置後說:‘好的,我會注意。’

阿紗點頭道:‘嗯,那拜托你了。我先去工作,有需要再叫我來。’

待阿紗離去後,月雯對云飛說:‘你放心吧,專心做你的工作,那個男人我會幫你盯住他的,一有什麼動靜我會告訴你的。’

云飛笑了聲道:‘是嗎?那我是不是還應該感謝你來當我的助手啊?’

月雯神氣道:‘嘿嘿,我徐月雯才不是那種沒有用的花瓶,我可是很有才能的!’

云飛搖了搖頭笑了聲,繼續點到電子郵件信箱中打開注冊信,啟動會員認證。

登入會員後,云飛心想:‘這網站的設計似乎和一般網站不太一樣,不論是程式流程或閱讀介面。照這樣子來看,這個會員機制可能隱藏著漏洞,我想只要注意一些細部或不容易發現的地方,應該有辦法入侵的。’

云飛此時連上了白夜的首頁,月雯笑著等看云飛待會兒要怎麼看文章。忽然,她想起了恐怖的事...VIP專欄的首頁是免費觀賞的,也就是最新的文章將可以免費在第一頁看見,這下可糟糕透了!如果那令人興奮、臉紅心跳的文章給云飛看見的話,自己可能會成為...一想到這里,月雯便荒了。

月雯祈禱的想著:‘神啊、拜托,怎麼辦...別讓他看見啊!昨天上去看那新的一章實在是太..太..哎呀,就是不要讓他看到啦!’

云飛的滑鼠已經移上了專欄連結,他的右手食指輕輕的點了下去,畫面開始轉換到內頁,月雯最害怕的事情即將發生,那文章內容即將曝光了!!!


‘在和小蓮告別後,我獨自撐著散走在雨中,向孤寂的方向行去。和阿美那一夜發生的事,我無法忘懷,回想起在暗房藥水中我們恣意放蕩的行為,以及那些代表回憶的照片,鮑魚果然還是第一次的品嘗味道最鮮美........’

云飛看了看說:‘這文章內容看來就只是一個男人的生活而已,似乎沒有什麼奇怪的地方吧?不過的確有些描述搬到現實有人身攻擊的感覺。’

月雯看了看大喘氣放心道:‘好險...白影剛剛更新了最新這篇,剛好介于上一段事情發展後和下一段事情發展前,這下子真是太好了。’

云飛又點了另外一個連結道:‘這本書寫了很多章了嘛!點其他的看看。’

月雯笑道:‘不行啦!VIP文是需要付費才能閱讀的,你看不了啦。’

果然,下頭出現兩個欄位,要求輸入入帳資訊,核對電話和電子郵件。

云飛邪笑了幾聲道:‘有意思..好久沒有玩這樣的游戲了,那就先以SQLInjection試探試探,試試資料隱碼的破解方式。’

云飛在兩個專欄里都輸入了相同的程式碼:

‘or‘a‘=‘a

這道指令是基本的SQLInjection,也就是讓變數成為程式的一部分。運用這種巧妙的方式,即使沒有輸入相關的電話與電子郵件,仍然讓程式判斷了a=a這個值,因為a當然是等于a,所以會變成True也就是值為真。當值為真的時候被判斷為通過檢查,那麼就可以很輕易的破解限制獲得進入的許可。

‘不會吧!’月雯大驚道:‘竟然這樣子就進得來要收費的VIP!?’

月雯的聲音頗大,驚的在場的客人都把目光集中到她的身上,害她又是羞得半縮到電腦桌下面去。白影也聽見了這個聲音,他似乎感覺到事態不對,或是出于小心的自我防范,一直盯著云飛那邊看去,無奈背對螢幕看不見什麼東西。

月雯過了一會兒探出頭來問:‘怎麼樣?狀況解除了沒有啊?’

云飛一邊看著螢幕上的文一邊說:‘解除了,沒有人那麼無聊會一直盯著你看。’

月雯爬起身坐回椅子上整理整理頭發道:‘哼,說不定他們是看我太漂亮了。’

云飛突然邪笑了幾聲說:‘嘿嘿,你剛才臉紅果然是因為這文章內容的關系啊!只看一章沒什麼,不過看了他之前寫的那些東西,那就完全可以理解了。’

綁好頭發的月雯發現螢幕上那些誘惑人的文字,再次臉紅。‘啊啊啊,再快一點!’‘深一點..還要、還要!’‘不行了,要出來了。’‘我瘋狂的想、無止盡的想,我存在的目的就是要讓你...’‘來吧,我不會痛苦,只會痛快。’

月雯羞澀的躲到旁便看著云飛心想:‘怎麼辦?他會不會有所反應..會不會也對我..聽說男生很容易沖動的..可是,為什麼我好像在期待什麼...’

云飛看完後登出了會員,打算改以白影這個帳號登入,而密碼的部分也同樣使用資料隱碼的方式。不過很可惜的,密碼錯誤好幾次,似乎在這邊有所過濾。換了一些不同的語法,假設了幾種判斷式來改變SQL語法結構,仍是不行。


‘嗯..退回原點,要換另一條路線!’云飛改用其他方式。

阿紗假藉著清潔工作,慢慢靠近白影的身邊,想要再度窺探他的動作,不過白影也不是省油的燈,只要周圍有人在就絕對不輸入帳號密碼,而且每次都很小心的壓低身體防止被攝影機拍攝到。自從剛才月雯的驚叫後,白影也很快的登出了仙網的會員,就是怕真有駭客發現他的存在,進而用木馬或遠端搖控控制他的動作。

阿沙氣憤的想著:‘可惡..他怎麼這麼小心,一點都不泄點底呢?’

云飛此時找向IE的cookie存放區域,並找出仙網的cookie打開一看,這才發現事情真是簡單到不行。仙網的cookie由于肩負自動登入的效用,因此帳號與密碼是儲存在這之中的。帳號也就算了,密碼竟然也是未編碼的狀態下原原本本的寫在cookie之中,只要拿到了cookie就等于是取得了帳號密碼。

云飛開始算計著想:‘得連到他那台電腦,取得cookie,這是最簡單的方式。’

于是,云飛叫來阿紗問道:‘你們這里的電腦管理帳號和密碼你知道嗎?’

阿紗點頭說:‘我知道啊!每一台帳號是以star為開頭加上數字編號,密碼則是ooxx3pd5,帳號的數字編號你要知道嗎?’

云飛問了問白影那台和自己這台的帳號後,便著手進行取得cookie的工作。打開了命令提示字元,云飛輸入了兩道指令

use\192.168.0.68IPC$‘ooxx3pd5‘/user:‘star316‘

useg:\192.168.0.68c$

(注:可直接打成useg:\192.168.0.68c$‘ooxx3pd5‘/user:‘star316‘)

利用建立IPC連線後,將G槽映射到白影電腦中C槽的方式,云飛便可以在自己電腦中瀏覽白影電腦中C槽的所有東西,包括cookie。取得了cookie後,云飛發現不只一組帳號密碼,于是將所有帳號和密碼複制下來,但發現中文帳號已經被URLEncode成BIG-5碼。

云飛安裝了一下內碼輸入法並一個一個輸入測試:‘%A5%D5是白,那這就是白影的帳號密碼了。’由于中文字是兩個Byte所構成,%A5和%D5各為一個Byte,因此用內碼輸入法輸入A5D5就會打出白這個字了。

進如了仙作家管理區後,云飛問道:‘確定要刪除掉所有的文章嗎?’

看著阿紗滿臉掙紮,月雯安慰道:‘阿紗小姐,你開始猶豫了?我知道白影把很多女人都物化而且寫得很露骨,甚至很像是真實性的東西,可是當你想要摧毀別人的心血時,你又覺得自己好像是在做壞事..對吧?’

阿紗閉上雙眼沉思了一會兒後張開眼道:‘還是刪掉吧!畢竟,他把我姊姊寫得太過份了,那該是女人最隱密的私事卻只因為他們分手而被無情的吐出,我無法原諒白影對姊姊這麼做!’

于是云飛將所有文章刪除再將專欄刪除,並且修改密碼與本身資料及留下一封由阿紗編寫的公開道歉信貼在會客室首頁...待續

(幕後畫面!白影:‘不!!我的專攔、我的VIP稿費!不....’)