第五章 入侵地税局
将u盘拔掉，淼风重启了主机，复原卡能够清楚掉本身统统的操纵信息。再次看到windwosxp的启动界面，淼风揉了揉眼睛靠在了椅背上，看动手中出产日期是2015年9月的卷烟盒，淼风再次拍了拍怀着的米卡，扑灭了最后一根跟从本身来到2006的卷烟。
2、踩点、汇集数据、没有可操纵缝隙，自行缔造缝隙停止入侵。
淼风左手不远处，一道身影在淼风按动键盘的时候，坐在了27号机前，开机后她扫了一眼四周，当看到淼风后，目光闪过一丝惊奇，如果淼风再抬一下头，他就会发明，那道能让他灵魂颤抖的身影，就在他四周。
淼风之以是能进入醉美人，是因为常玉的启事，这个较着因为营养不良，皮肤有些病态发黄的女孩，在淼风最无助的时候给了他帮忙，是她的包管，让淼风通过了李老头的口试，并第一次有了一个稳定的支出来源。
“常玉的这件事情，现在只能等候了，现在身上一份钱都没有了，看来赢利的打算必须提早启动了。”看着吐出的烟圈在头顶缓缓飘散，淼风目光再次看向了电脑屏幕。
如果是当初的淼风，产生近似的事情，或许他会和宋玉的设法一样，将这件事渐渐的压下，让它悄悄的消逝在时候的碎片中。而现在，oxmode教会了淼风抵挡……同时作为未几的朋友之一，宋玉值得现在的淼风去做一些事情。
路面上的雪今后的几天恐怕都会存在，夜里的风变的有点更冷了，淼风沿着秋水县城的二环路步子安静的走着，怀中米卡已经睡了，从它身上传来的暖暖温度，让落在淼风胸膛处的雪化开了。
明天早晨晚自习以后，张素雪抱着物理书破钞了二非常钟来到了星空网吧，目标只是为了一道物理教员也没有体例完整解开的物理题。没想到阿谁冷冷的闷葫芦竟然也在这所网吧，并且从他敲打键盘的行动来看，非常谙练。张素雪有些猎奇的动了动耳边的青丝。想要走畴昔看一眼这个家伙到底在干甚么，却又担忧本身俄然呈现会不会给他带来甚么曲解，06年的时候，在秋水县城，女孩子是很少进网吧的。常常出入网吧的少女在大人眼里是不良少年的标记。这也是张素雪跑了二非常钟挑选星空网吧的一个启事。
啪啪的键盘声，带着某种韵律，将正在研讨着从收集上找到了物理答案的张素雪吸引了畴昔。同时星空网吧的网管，也将目光投向了19号机。“好快的手速！！”
将身上独一的十块钱交给收银员，淼风拿到了彻夜的号牌，坐在了紧挨着窗户的19号机前。昂首看了一眼四周，肯定本身地点的角落不会被人等闲发明且便利逃脱后，淼风翻开了主机，并按动del键进入了主机的bios法度中，将网管设置的禁用usb设备再次开启以后，淼风按动F10保存设置，退出了主机的bios法度。这所网吧的bios并没有设置暗码，这个还是大头第一次拉着淼风进入星空网吧时发明的，现在却省去了淼风强刷bios的步调。
地税局的收集环境，属于第一种环境。入侵以后的渗入，是无往倒霉的嗅探！
一句注册表操纵REG_ADD_HKLM\SYSTEM\CurrentControlSet\Control\Terminal"_"Server_/v_fDenyTSConnections_/t_REG_DWORD_/d_00000000_/f，开启3389长途链接!
按下最后的回车键，通过抓包监测了一下办事器的收集流量数据后，对劲的笑了一下，清理陈迹退出了地税局的官方办事器。“接下来就是等嗅探到的可用信息发送到我的邮箱了。”
微黄的路灯蓦地间燃烧了，淼风晓得，时候已经到了早晨10点，这个时候是黑客最喜好的时候。
net_user_iuser_news_test_123456_/add，增加用户
net_localgroup_administrators_iuser_news_test_/add，将增加的用户晋升到administrator权限。
黑客的入侵步调：遵循OXMODE中学到的知识，会分为三种环境
19号机，淼风敲打着键盘，在肯定秋水县地税局官网办事器是自有办事器，并发明web法度是由asp写成以后，他开端利用被本身按照burpsuite重新编写的东西捕获着秋水县地税局的网站URL，并通过sqlmap及时检测着注入缝隙。
“现在暗网的那群家伙应当对杀毒体系的源代码很感兴趣吧。”
1、踩点、汇集数据、发明缝隙以后，针对缝隙停止入侵。
按以往的常例，他应抢先要探测地税局官网的统统信息，比如域名的whois记录，dns记录，办事器端口开放环境，可回到2006年，想到海内的收集近况，淼风感觉那样反而是在做无勤奋。
windowsxp的启动界面呈现，淼风摸了摸怀里的米卡一下，将随身照顾的u盘插在了主机的usb接口上。
掉转脚步，淼风走进了一处亮着几盏灯光的街道，星空网吧的招牌，在雪花中闪着霓虹。
3、踩点、汇集数据、没有可操纵缝隙，不成自行缔造缝隙，由别人（内部或权限鸿沟成员）帮助停止入侵！
压下心中的猎奇，张素雪翻开了物理书，将重视力放在了本身没有解开的物理题上。第一次她错过了晓得淼风奥妙的机遇。
sqlmap_－u_－－os－shell以后，淼风获得了能够通过xp_cmdshell履行号令权限，sa用户权限！
为甚么挑选地税局陈副局长作为首要的目标，是因为秋水县的地税局是个比较独立的部分，最首要的是他们的收集链接是直接连接的秋水县的城域网。比拟阿谁公安局的童处长，陈副局长是收集上间隔淼风比来的存在。
net_user查询用户
安装，运转，新建假造机，u盘启动，淼风定制的linux_live_cd缓缓加载，shell界面明灭，淼风安静的眸子蓦地间亮了。
rdesktop_dishuijunweburl:3389长途窗口呈现。
翻开IE，下载vmware假造机，淼风有条不紊的操纵着。本来的淼风是向来不抽烟的，进入oxmode后如何学会的抽烟他现在也没有任何影象影象，一颗烟吸完，迅雷提示声透过桌上的耳麦，奉告淼风假造机已经下载结束。
未几时，肯定注入点，sqlmap_－u以后，淼风肯定了办事器环境。办事器操纵体系是windows2003,数据库是sql2005.
察看了一下办事器上的数据信息后，淼风无语的发明，这里底子找不到阿谁陈副局长的信息。“不晓得内网环境如何样？”嘀咕了一句，淼风翻开了办事器的cmd法度，深吸了口气，淼风闭眼深思了半晌，双手舞动，开端在debug中敲打汇编代码。