第23章 硬盘失窃,科学脉搏论坛(2 / 2)

林渡疑惑挑眉,“你的专业?”

“嗯哼,信息技术。”

“逆徒!你的专业是物理!”林渡炸毛。

“不要在意这些细节嘛。”

姜行矩慢悠悠地下楼,进入被彻底改造成工作室的电竞房。

“老师,我传你一个文件,你下载下来放进u盘里,然后带去学校机房。”

林渡:“好!还有呢?”

“还有,把你那个学术网站链接发给我。”

开始,上班!

坐在电脑面前的姜行矩,打开了与老师的聊天窗口,发来的是一个网址和论坛注册邀请码。

“科学脉搏?原来是这个论坛。”

姜行矩开了一罐可乐放在旁边,随后骨节分明的手指开始在键盘上跃动。

他打开论坛登录页面的源码,使用自己编写的软件进行扫描,发现“科学脉搏”所使用的网站框架略有些老旧,居然是三年前的7.13版本。

“这个版本的框架,我记得有个高危漏洞的。”

如果漏洞还存在,姜行矩就不需要再浪费时间找新的漏洞了。

想到这,他立刻尝试注入探测代码,但页面弹出了验证码。

“居然有所防备?”

姜行矩眼中闪过一丝意外,他以为用这种老版本框架的程序员不会去关注这种只在极小圈子传播过的漏洞呢!

而且这防御手段,即使以他的眼光来看都算是高明!

“可惜遇到了我。”

姜行矩又灌了一口可乐,双手再次抚上键盘时,已经换了一种更加隐蔽的注入方法。

很快,网站的后台便出现在他眼前。

姜行矩随手在后台丢下一个木马,然后开始扫描后台文件和日志。

可翻找一番后,姜行矩脸上露出奇怪的表情。

“怪了,没有任何异常痕迹,日志没有删改覆写迹象,所有管理员都是固定ip,且都是合法合规的网站维护操作。”

如果科学脉搏的网站被人入侵过或者存在什么后门,姜行矩不觉得自己会发现不了!

“真是奇怪。”

难道是他老师推测错了,实际上问题并不是出在这个网站上?

“再看看。”

姜行矩决定把矛头对准那些正规合法的操作数据试试看。

结果这一试,果然发现了问题!

“为什么这个网站每秒钟都在向一个波兰ip的地址传递10kb的加密数据流?”

这章没有结束,请点击下一页继续阅读!

举报本章错误( 无需登录 )