工具菜单
     默认应用
     我的应用

日志

[【黑】·〖红〗]本人,黑色執着。宣布退出永久退出黑界``

已有 1006 次阅读  2007-07-10 02:08

      本人從今天開始宣布永久退出黑界。原因聽我細細說來:4月10日中午,黑色群裏的一個網友給了我一個企

業網站的WEBSHELL,由于此服務器主機3389端口沒有關閉,而且他不會提權,讓我幫忙完成。其實本人也并

沒有成功的完成過一次提權,有時候拿到的SHELL服務器都沒開3389,一直沒有機會。這次好不容易有個機會

我也想學習學習如何提權。我憑着以前看過的教程裏一點記憶開始慢慢試驗,又找了一些資料。結果還是沒有成

功!但是自覺得拿到了一權限總得利用一下,否則浪費了。正是這個邪惡的想法導緻後面事情的發生!

于是開始看裏面的内容,無意中發現這台服務器的設置還真是松懈,我可以通過這個ASP大馬自由出入電腦的任

何角落。并且驚奇的發現在D盤裏竟然還有好幾十家的網站都在一起。這可是個不小的發現,于是我決定在網站

上都挂一些東西,可是想來想去挂毒抓雞沒什麽意義,因爲我也不需要肉雞。後來想到我的博客訪問量太低,僅

僅開了3天,隻想讓訪問量快點提高,于是使用程序裏提供的批量挂馬在所有的頁面上挂了一段彈出代碼。惡夢

從此開始!先是服務商老闆發現了狀況,立刻打電話給訊網,訊網又通過我當時注冊域名時的電話找到了我。

而且還是家庭座機。之後那個機房的維護通過QQ找到了我,讓我把代碼去掉,我當時想,既然都已經找到我

了,還是去掉吧,免得日後麻煩。于是使用批量清馬把代碼批量去除了。當時是沒事了,這個維護也告訴我。

當時如果不是他拉着,老闆直接就報警了,是他說私下解決的。然後他就告訴老闆沒事了。老闆信以爲真回家

了。當時是2點左右,結果事還沒完。在4點多的時候突然發現,所有企業的數據庫都不能使用了!!

原來,這台服務器上的所有企業網站爲了防止人下載數據庫,将所有的數據庫全部都換成了ASP格式。而我在批

量挂馬的同時将數據庫也挂上了代碼。數據庫的MDB格式和ASP的網頁代碼是不一樣的,就算是把擴展名改成了

ASP,裏面也還是數據庫結構。由于批量挂馬挂的是普通的網頁代碼,直接破壞了數據庫的結構形式,導緻所有

企業網站全部不等訪問。直接經濟損失大概在幾十萬元左右!如果按照法律判刑的話應該在3年以上10年以下。

這個維護員人很好,一直在幫我找原因,幫我找人修複,結果一直忙到了半夜1點也沒弄出結果。以當時的情況

一旦老闆知道了非報警不可。當時他找了一個人說可以修複,是木馬基地的站長。說修複要500元,而且錢不到

不開始工作。不過這個站長是個騙子,網上早有先例。看他不行維護又幫我找人````這一整晚我的夢裏都是第2

天我是怎麽被公安帶走的畫面!第2天早晨他給我打電話說人找到了,是他們本地的一個專業的修複公司,不過

需要1000元的修複費,而且必須在中午12點之前彙到。其實這個價格已經是便宜的了,我找的那些公司都是

1200起價。當時是早晨9點左右,我開始4處借錢,借錢的艱辛我想你們應該都知道。終于在11點半把錢湊夠。

彙了出去。接下來就是焦急的等待,一直到晚上的10點,這位大哥才上來,告訴我已經修複了大部分數據,還有

一小部分無法修複,不過他自己可以處理,我沒事了!我懸了26個多小時的心終于放下來了!而且這位大哥第2

天根本就沒告訴老闆服務器出現問題,一大早就說服務器安全有問題,把機器抱出來了,最後所有的事他都自己

抗下來了。自己被老闆罵了2天。我真的感覺很慚愧, 如果有機會的話我一定當面拜訪,好好謝謝這位恩人!

從這往後我決定退出黑界,不在研究黑客方面的知識了。
在這裏我也提醒一下各位自稱爲自己是“黑客”的兄弟們:

黑客并不是一種盜取他人财産爲目的的職業,黑客的真正目的是尋找漏洞,然後提醒對方該如何修補漏洞。

真正的黑客不會局限于盜個QQ,盜什麽網遊賬号,抓雞刷業務之類的,如果你想做個真正的黑客,不要在這裏

比誰的雞多,比誰信箱裏的QQ号多,那是無知的行爲,認真而紮實的學好技術吧,總有一天你的技術會用的上

的!但是用在正道上!記住我的遭遇。以我爲誡吧``

這裏是我和那位大哥的聊天紀錄,我要永久保存```
 點擊下載此文件

 

唉~如今我的网站也是被这样黑掉的。。。

搞的现在一条一条的去恢复一前发的日志,有的还无法恢复。。

“清华的素质,本三的积极性”这有难忘的一文就是篇很好发范例。。。唉~~

  • 分享:豆瓣9点Digg开心网人人网豆瓣
    • 收藏:Google书签Del.icio.us雅虎收藏爱问VIVI百度收藏QQ书签
    • 推广:

发表评论 评论 (0 个评论)

涂鸦板
评论仅作者可见