“怎麼?”夏教授聽到肖遠如此自信,連忙問道。

肖遠沒有馬上回答夏教授的問題,而是開啟了另一個工具,這個工具有一個類似於DOS一樣的命令列視窗,肖遠在其中噼噼啪啪的猛敲了一陣,隨著最後一聲清脆的回車聲響落下,命令列視窗中出現了一個不斷增長著的百分數,顯示著軟體執行的進度。

在等著這個軟體執行結果出來時,肖遠才回過頭解釋道:“東技電信用的伺服器也是IBM的AIX,我剛才寫的那段程式碼正好能用上,這樣會節省很多時間,所以,在五點前應該能夠達到您的目的。”

“原來如此,不過我很好奇,IBM的AIX的安全性可是全世界公認的,怎麼在你的眼裡,彷彿不設防一樣?”夏教授好奇的問道。

“軟件工程裡有一一個理論,說的是,世界上不存在沒有bug的軟體,根據這句話,也可以說,世界上沒有絕對安全的系統,安全只是一個相對的詞語,AIX的安全性雖然很高,但是它也不是絕對的。”肖遠說道。

“這麼說,你掌握了AIX的不為人知的漏洞?”夏教授問道。

“是的。”肖遠很肯定的答道。

夏教授聽了肖遠的話,反而沉默了下來,不知在想些什麼。

肖遠看到夏教授不說話,也就沒有再主動和他多講些什麼,而是目光盯著螢幕上黑色的命令列視窗中的那個百分數不停地滾動。

“你想過要把這些漏洞賣給IBM,或者其他組織沒有?”過了一會兒,夏教授突然問道。

肖遠扭回了頭,看了看夏教授,問道:“您為什麼會這麼問?”

“我想如果你把這個漏洞賣出去,一定會有人願意出大價錢來買的,這可是個發財的好機會,現在世界上好多0day組織,就是靠著這個賺錢的。”夏教授說道。

“這我知道,但是我不會去賣漏洞賺錢的?”肖遠說道。

“為什麼?”夏教授有些不解的問道,繼而推測道,“難道是因為你現在的軍人身份?”

“不是這個原因,我有我的原則。”肖遠說道。

“什麼原則,能說說嗎?”夏教授對肖遠的回答有些意外,於是問道。

肖遠笑了笑,沒有解釋,這時候,命令行內的百分數滾動到了百分百停了下來,然後返回了一大堆資料,於是他把注意力放到了這些資料上,開始從中查詢起自己想要的資訊來了。

夏教授看到肖遠忙了起來,也沒有在繼續追問打擾他,只是對他愈發感興趣起來。

肖遠分析過這些資料後,又開啟了先前的那個指令碼編寫程序,重新寫了一段程式碼,然後把剛才那些資料中的一些擷取出來,嵌入到了這段perl指令碼中,儲存成檔案後,再次回到了剛才的那個命令列軟體中,在其中敲了幾行命令,將剛才編寫的指令碼傳送了出去,視窗內譁啦啦的出現了大量英文資訊,快速的向上滾動著,同時,硬碟燈開始狂閃。

【目前用下來,聽書聲音最全最好用的App,集成4大語音合成引擎,超100種音色,更是支持離線朗讀的換源神器,huanyuanapp.org 換源App】

“這又是在幹什麼?”夏教授又問道。

“剛才的是一個SQL注入指令碼,透過這個指令碼,能獲取東技電信伺服器上的IP列表,將之回傳到我們的電腦上,儲存成數據文件,一會兒我們就可以從指令碼中知道賀蒙寨那裡的IP列表,然後將其中的那臺AIX伺服器找出來。”肖遠解釋道,他發現這個夏教授好奇心真的很強,自己每做一步都要問問為什麼。

“這麼簡單就能搞定?”夏教授看到肖遠又一次閒了下來,於是問道。

“簡單嗎?”肖遠反問了一句。

“呵呵,我是個外行,看起來挺簡單的。”夏教授笑了笑說道。

“真正的技術都在那兩段指令碼中,如果我說,那兩段指令碼任何一個拿出去賣,就算要價十萬都有可能有人買,你還覺得簡單嗎?”肖遠又問道。

“呵呵,我就是隨口一說,並沒有其他意思。”夏教授呵呵笑道,他看到肖遠完成這個任務挺輕鬆的,原本緊張的心情也隨之變得輕鬆起來,所以語氣也輕鬆了很多。

肖遠再次把目光轉向了電腦屏幕,順手把剛才的命令列視窗最小化,然後開始為接下來的行動做準備,在他做完準備工作後,再次把剛才的命令列視窗還原後,看到裡面滾動的資訊已經結束了。

“接下來該分析這些資料了吧?”夏教授問道。

“嗯。”肖遠點點頭,同時用他剛剛配置分析規則的軟體開啟了剛才生成的那個數據文件,然後問道,“賀蒙寨的英文是什麼?”

夏教授愣了一下,隨口說了幾個單詞,肖遠詳細的詢問了具體都是那些字母,有沒有常用的縮寫等等,然後把他得到的資訊按照一定的規則分拆,寫了一個正規表示式出來。

正規表示式是一種用來進行字串操作的邏輯表示式,其中定義了很多特定的符號,透過這些符號的組合,形成一種“規則字串”,透過這些規則字串能夠對大量的雜亂無章的字串進行過濾,以達到迅速找到符合條件字串的目的,這樣說有些抽象,我們舉個熟悉的例子,Windows資源管理器的搜尋功能能夠識別一些簡單的正規表示式,如果我們想要搜尋以a開頭的所有word檔案,可以使用a*.doc來進行搜尋,這裡面的*號,就是正規表示式定義的一個符號,表示零個或多個字元的任意組合。

根據肖遠的經驗,資料庫開發人員在設定地名變數的時候,通常不會完整的使用地名的全稱,而是會使用一些縮寫之類的變形名稱,他如果直接用賀蒙寨的英文全程來搜尋,很可能會一無所獲,所以他需要建立一個能夠把所有與賀蒙寨無關的詞語全部過濾掉的機制,正規表示式做這種事情綽綽有餘了,當然在這裡,肖遠寫出來的正規表示式,要比上面舉得那個a*.doc的例子複雜的多。

做完這一切後,肖遠開始讓軟體進行對數據文件進行分析,因為此次分析沒有牽涉網路,只是在本地分析,所以速度很快,大概用了五分鐘時間,結果就出來了。

分析結果是一個IP地址列表,肖遠把這個列表匯入先前那個網路掃描工具,讓那個工具對這些IP地址進行掃描,並返回這些IP地址中線上的電腦所對應的作業系統型別。

這個過程用的時間稍微長了一些,大概有二十幾分鍾時間,在做完後,時間已經到了四點多,外邊的天開始矇矇亮了,夏教授在等待的過程中,又一次開始隱隱擔憂起來,這期間,他一直在觀察肖遠,他發現肖遠在這麼長時間的等待中,神色竟能夠始終如一的保持著冷靜,沒有絲毫不耐,不由得暗暗稱奇,越發覺得這個年齡絕不超過二十歲的年輕人不簡單了,也覺得自己活了四十多歲,心性還不如一個少年沉穩,不由得暗暗感到慚愧。

掃描過程結束後,軟體返回了一個結果,肖遠看到返回的結果,心裡不由得松了口氣,因為返回結果顯示,賀蒙寨範圍內執行AIX伺服器的IP只有一個,如果返回結果是一個列表,他還得對這個列表一一排查,又要花費不少的時間,好在這種讓他擔心的情形並沒有出現。

“夏教授,地址出來了。”肖遠指著電腦上返回的結果說道。

章節目錄

推薦閱讀
相鄰推薦