第221章 训练

  刘毅笑看此时王雪的样子,笑了笑,“大小姐,您这是在求我?”待其说完,只见王雪一副理所应当的站在桌前,看了看刘毅。

  “求你?”

  紧接着拿起桌上的文件作势要打。

  “哎!疯了吧!”

  刘毅连忙拿手遮挡住头和脸,大声说道,此刻,刘毅和王雪两人的举动惹得一旁的苏岩和胡一涵纷纷笑了起来。

  “笑?你俩挺高兴的是吧?”

  见王雪看向自己,两人立刻闭上了嘴。

  这丫头真够可以的,怎么刁蛮成这样!

  上下打量了一番小雪,紧接着说道:“你要参赛就参赛呗,和我说这么多干嘛?自己投邮箱就行了!”

  王雪听后,斜眼看了看刘毅。

  这个时候站在一旁的苏岩,出言说道:“以过去的国际黑客竞赛为例,他们的参赛者当中普遍都是以团队形式进行的比赛,往往都是四保一,五保一,让团队内其中一个id进入到大排名内,我觉得这次这个排外赛,虽然竞赛的模式发生了改变,但是这私下里这样的事情我觉得还是会有一定的可能会发生,我想了想,既然你要参赛,那倒不如我们一起!”

  四保一?

  听了苏岩和自己说的话,刘毅想了想比赛的模式。

  确实,这样的规则下,的确是有作弊的可能,看了看苏岩,王雪以及胡一涵,随后点了点头。

  “那好吧!就照你说的来办!你们把申请递交上去,一会儿来我这儿我们研究一下这个比赛的赛制以及重点需要掌握技术资料。”

  说完,几人点了点头,紧接着离开了刘毅的办公室。

  没等多长的时间,三人手中拿着电脑来到了刘毅的办公室。

  “这么快?”

  苏岩点了点头。

  随后几人将会客沙发以及茶几拉到中间,几人将笔记本电脑放在茶几上,苏岩为众人分析比赛的各个竞赛项目。

  “整个竞赛项目采取的排名方式为积分制,也就是说,取最终得分按照由高到低进行统计计算,这说明什么,这说明两项测试,刘毅,你的得分必须保持水平稳定,两个模式中分数不能相差太多,同时,我们在第一项解题模式中一人负责统计参赛选手各个阶段的实力,同时第一阶段的比赛结束后,要以时间为基准,测试前一百名选手的综合数据情况!这个由我来做!小雪,一涵,你们要跟紧刘毅,到了第二阶段的比赛,只要有你俩在,刘毅的比赛才会顺利,沿路以我的数据为准,做好狙击!”

  三人认真听着苏岩的分析,没有人说话。

  “因为这样的排位赛是第一次实施,我们和其他人一样,对于规则都还没有看清,所以说,现在我的猜想可能也只是虑及皮毛而已,具体的实施过程,还是看竞赛当天,如今我们要做的就是摸透他给出的这几点科目,渗透,发掘漏洞以及提权等等”

  待苏岩说完,刘毅拍了拍手,说道:“行了,其他的什么也不用多说了,实战为基准,做好自己该做的就行了,下面我认定一家非法网站,苏岩做好计时!”

  话说完,几人纷纷调出工具,随后开始检查网络情况,待一切情况良好后,苏岩按下了自己电脑上的计时器,随后,房间内变得异常的安静。

  这次认定的非法网站是一家asp网站,刘毅迅速调出工具查找注入点,从而直接带入id,瞬时间得到注入点。

  找到旁注工具准备进行旁注预猜密码后,只见屏幕上出现一行行字段内容,见此,刘毅皱紧了眉。

  注入出错,看来对方的网站还是有一定的防注入保护措施的

  利用工具直接注入,这个过程怕是不行了。

  紧接着,刘毅立刻进入人工注入过程。

  在人工注入过程中,刘毅立刻输入语句以及代码,看着眼前行行代码,一目十行,很快从中找到了管理员密码字段位置,紧接着依靠,admin,以及password得到管理员账号密码。

  得到后,因为是加密的md5值,通过解密工具,成功解密。

  在出密码的一瞬间,刘毅立刻举手。

  “好!”

  话一出口,苏岩立刻按停了电脑着面前的计时器。

  苏岩将时间进行了记录,随后点了点头,示意其继续。

  见此,刘毅再次将目光转移到自己的电脑前,等待着苏岩发布命令。

  “开始!”

  命令发布一瞬间,依靠目前得到的账号密码,找到网站后台,进入后台后,打开木马库,从中搜索起“一句话木马”搜寻半天,为了节省时间,刘毅调用了之前从三哥那边弄到的一句话,紧接着立刻插入到网站配置项。

  木马运行后,刘毅再次举手。

  “好!”

  同样,苏岩再次将刘毅提权的过程进行了时间统计。

  “什么啊!”

  这个时候,王雪有些不大乐意了,撇了撇嘴看了眼刘毅不满的说道。

  “你这家伙有没有搞错,我这刚拿到后台密码,你这边shell都拿完了!我这样还跟你过去丢什么人啊!”

  而就在王雪说完后的一瞬间,胡一涵举起了手。

  见没人搭理自己,王雪心里边儿憋着一股气,随后也没再说话,继续自己的操作。

  “好!拿到shell!”这时,胡一涵举手示意自己完成。

  见自己的徒弟这般认真,刘毅默默点了点头。

  “总体上来看,刘毅的能力毋庸置疑,五分钟提权!在国内算得上顶尖了,一涵,八分钟提权!还算不错!”

  苏岩说完,刘毅摆了摆手,随后紧接着说道:“还能更快!”

  这么一说,惹得苏岩倒也没觉得吃惊,随后只听刘毅解释道:“我想一涵应该遇到和我一样的一个问题,就是这个网站的事儿,这个网站在pid参数上做有有明显的保护措施,在注入过程中因为得不到准确的用户表信息,导致必须手动进行注入!”

  说完,刘毅笑了笑,说道:“若是没有手工注入这一个过程,我敢保证,三分钟内可以拿到权限!”

  紧接着胡一涵点了点头。

  “没错,在手工注入环节上,我们确实耽误了一些时间,不然,这个时间还是会缩短很多的。”

  见两人的回答,苏岩笑了笑。

  “你们对于黑客竞赛看来还是没有太多的了解!我曾经也了解过,在过去的比赛当中,目标站点儿的防御能力要更强!”

上一章目录+书签下一章