书城古代言情重活之超级黑客
714200001433

第1433章 激烈的拍卖 (15)

只要通过这个,找到一个目标,目标的电脑上必须安装了火狐浏览器,直接在浏览器上输入对方的IP地址,加上3322端口,就可以查看对方电脑的信息了,这是一个致命的,可以让用户的隐私曝光。

在Nday组织介绍完了三个漏洞以后,现场响起了热烈的掌声,他们虽然被业内人士称为互联网定时炸弹,不过这个定时炸弹也有温和的一面。

这一次Nday组织公布的四个漏洞中微软的占了三个,其中IE的漏洞就占了2个,可想而知IE就是一个安全隐患,特别是IE6,停止IE6的使用刻不容缓了。

其实鲍里克也算是比较释然了,毕竟每一次到了这个环节,微软的漏洞占有量一直都达到70%的,也就是十个之中肯定有7个属于微软的漏洞。

这样也来,完善系统的同时,每周还可以发布一些漏洞补丁,但前提是漏洞没有危害到用户之前。

接下来曰国的黑客代表宇村宏次上去了,今天他也要公布一个漏洞,一上去以后就笑容满面,其实这是肯定的,谁叫人家的软件被谷歌以1亿美元的天价买走了呢。

“下面我带来的是微软的信息服务漏洞,通过这个漏洞黑客可以在用户的电脑上挂马,下面请看演示。”宇村宏次说完了以后,操作起了电脑来,只见他打开了自己闪盘里面早已经准备好的工具,其实这个工具很普遍了,在黑客界都比较有名的扫描工具,几乎每个黑客电脑上都会有这个扫描工具“S-can”。

运行了以后输入官方的IP地址进去扫描,过了大约1分钟以后,扫描的结果出来了,扫描器上显示没有任何问题,但是只见宇村宏次打开了黑帽子大会的官方主题网站,使用了SQL溢出的方式检测网站是否有溢出漏洞,结果依旧是没有任何问题,那么他应该从什么地方入手利用这个漏洞呢,发挥的方式很多种,只要知道病在什么位置而已,当然,这个病是指漏洞。

宇村宏次使用了IIS服务器信息嗅针,果然检测出了IIS信息服务器的具体信息,因为官方主题网站搭建在Windows服务器上,而Windows的服务器系统一般都是2003或者最新的2008,两个系统版本IIS信息服务是必须装的。

但是让大家不解的是,即使发现了这些信息,又能干什么呢?

只见宇村宏次又打开了一个曰文名字的黑客工具,输入了从IIS服务器反馈出来的一些有用的信息之后,弹出了一个OK的提示,众人都不知道他在干什么,葫芦里卖得是什么药。

第五百五十三章漏洞百出(3)

只见宇村宏次继续打开了浏览器,再一次输入了黑帽子大会的官方主题网站,访问依旧没有任何问题,只见他在网站后面加了hacker.php的访问页地址以后,这个页面出现了。