本人從今天開始宣布永久退出黑界。原因聽我細細說來:4月10日中午,黑色群裏的一個網友給了我一個企 業網站的WEBSHELL,由于此服務器主機3389端口沒有關閉,而且他不會提權,讓我幫忙完成。其實本人也并 沒有成功的完成過一次提權,有時候拿到的SHELL服務器都沒開3389,一直沒有機會。這次好不容易有個機會 我也想學習學習如何提權。我憑着以前看過的教程裏一點記憶開始慢慢試驗,又找了一些資料。結果還是沒有成 功!但是自覺得拿到了一權限總得利用一下,否則浪費了。正是這個邪惡的想法導緻後面事情的發生! 于是開始看裏面的内容,無意中發現這台服務器的設置還真是松懈,我可以通過這個ASP大馬自由出入電腦的任 何角落。并且驚奇的發現在D盤裏竟然還有好幾十家的網站都在一起。這可是個不小的發現,于是我決定在網站 上都挂一些東西,可是想來想去挂毒抓雞沒什麽意義,因爲我也不需要肉雞。後來想到我的博客訪問量太低,僅 僅開了3天,隻想讓訪問量快點提高,于是使用程序裏提供的批量挂馬在所有的頁面上挂了一段彈出代碼。惡夢 從此開始!先是服務商老闆發現了狀況,立刻打電話給訊網,訊網又通過我當時注冊域名時的電話找到了我。 而且還是家庭座機。之後那個機房的維護通過QQ找到了我,讓我把代碼去掉,我當時想,既然都已經找到我 了,還是去掉吧,免得日後麻煩。于是使用批量清馬把代碼批量去除了。當時是沒事了,這個維護也告訴我。 當時如果不是他拉着,老闆直接就報警了,是他說私下解決的。然後他就告訴老闆沒事了。老闆信以爲真回家 了。當時是2點左右,結果事還沒完。在4點多的時候突然發現,所有企業的數據庫都不能使用了!! 原來,這台服務器上的所有企業網站爲了防止人下載數據庫,将所有的數據庫全部都換成了ASP格式。而我在批 量挂馬的同時将數據庫也挂上了代碼。數據庫的MDB格式和ASP的網頁代碼是不一樣的,就算是把擴展名改成了 ASP,裏面也還是數據庫結構。由于批量挂馬挂的是普通的網頁代碼,直接破壞了數據庫的結構形式,導緻所有 企業網站全部不等訪問。直接經濟損失大概在幾十萬元左右!如果按照法律判刑的話應該在3年以上10年以下。 這個維護員人很好,一直在幫我找原因,幫我找人修複,結果一直忙到了半夜1點也沒弄出結果。以當時的情況 一旦老闆知道了非報警不可。當時他找了一個人說可以修複,是木馬基地的站長。說修複要500元,而且錢不到 不開始工作。不過這個站長是個騙子,網上早有先例。看他不行維護又幫我找人````這一整晚我的夢裏都是第2 天我是怎麽被公安帶走的畫面!第2天早晨他給我打電話說人找到了,是他們本地的一個專業的修複公司,不過 需要1000元的修複費,而且必須在中午12點之前彙到。其實這個價格已經是便宜的了,我找的那些公司都是 1200起價。當時是早晨9點左右,我開始4處借錢,借錢的艱辛我想你們應該都知道。終于在11點半把錢湊夠。 彙了出去。接下來就是焦急的等待,一直到晚上的10點,這位大哥才上來,告訴我已經修複了大部分數據,還有 一小部分無法修複,不過他自己可以處理,我沒事了!我懸了26個多小時的心終于放下來了!而且這位大哥第2 天根本就沒告訴老闆服務器出現問題,一大早就說服務器安全有問題,把機器抱出來了,最後所有的事他都自己 抗下來了。自己被老闆罵了2天。我真的感覺很慚愧, 如果有機會的話我一定當面拜訪,好好謝謝這位恩人! 從這往後我決定退出黑界,不在研究黑客方面的知識了。 黑客并不是一種盜取他人财産爲目的的職業,黑客的真正目的是尋找漏洞,然後提醒對方該如何修補漏洞。 真正的黑客不會局限于盜個QQ,盜什麽網遊賬号,抓雞刷業務之類的,如果你想做個真正的黑客,不要在這裏 比誰的雞多,比誰信箱裏的QQ号多,那是無知的行爲,認真而紮實的學好技術吧,總有一天你的技術會用的上 的!但是用在正道上!記住我的遭遇。以我爲誡吧`` 這裏是我和那位大哥的聊天紀錄,我要永久保存``` |
唉~如今我的网站也是被这样黑掉的。。。
搞的现在一条一条的去恢复一前发的日志,有的还无法恢复。。
“清华的素质,本三的积极性”这有难忘的一文就是篇很好发范例。。。唉~~
发表评论 评论 (0 个评论)