第1205章 ：接管论坛管理权限

吃过晚饭，兄妹俩一起上楼，黄睿莹跟着黄泽继一起去了他的房间。

　　进房后，黄睿莹将自己手机里的截图、下载的资料以及照片找出来让黄泽继看。

　　黄泽继看的很仔细，自始至终他的表情都很平静，唯独就皱了几下眉，他不是愤怒，而是在分析。

　　全都看过之后，黄泽继才问道：“这些东西能证明那个路昭昭家条件不符合申请资格吗？”

　　“能绝对能。”黄睿莹指着手机里的一张截图，“你看，她爸是她们县自规局的领导，她妈妈是一家汽车销售公司的法人，家庭年收入这块她竟然填的是五万块钱，帮帮忙好吧，她用的那几只包加起来都不下于十万块了，这不睁着眼说鬼话吗？”

　　黄泽继沉默了一会，将手机还给了妹妹。

　　“哥，你一定有办法的对吧？”

　　黄泽继再次确认了一下：“你确定要这么做？”

　　“我确定以及肯定我要这么做。”黄睿莹坚定的点了点头，“我不是单单为了叶静一个人，是为了所有真正需要这笔钱的人，你想啊，一等助学金的名额是有限的，她路昭昭占了一个，就意味着真正有困难的同学就拿不到了，一学期虽然只有四千块，但对那些同学来说就是他们一个学期的生活费啊！”

　　黄泽继缓缓的点了下头：“行，这事我帮你，但有几件事得答应我。”

　　“你说你说。”见哥哥愿意帮忙，黄睿莹连连点头。

　　“一，这事你跟谁都不许说，因为我可能要用一些技术手段，严格来说，这是违法的。”

　　黄睿莹赶紧拍胸脯保证：“这个我知道，我肯定不会说的，我可是亲妹妹。”

　　“二，我今晚就做一下技术侦查，看看你们学校论坛的架构和安全级别，如果太复杂的话，这件事可能需要几天时间，你不许催我。”

　　“好！”黄睿莹毫不犹疑的就答应了下来。

　　“三，”黄泽继犹豫了一下，随后又继续说道：“不管最后的结果是什么，你要有心理准备，事情闹大了，肯定要有人被处理，或许还有人会被伤害，你确定这是你想要的结果？”

　　黄睿莹顿时就爆发了：“做错事被处理，这叫伤害吗？这叫承担她必须承担的后果，想不被处理，那就别做这事啊！要确实条件不行也就算了，条件那么好，还跟人家家庭条件那么差的人争这个钱，太不要脸了，她缺这四千块吗？她不缺，可她就要这钱，简直就是贪得无厌的小人。”

　　黄泽继难得的笑了：“行，你回你房间吧！这事交给我了。”

　　“我就知道我老哥最棒了！”临走之前，黄睿莹还不忘给她哥戴一顶高帽子。

　　黄泽继则不满的瞪了她一眼，从小到大，这招数太熟悉了，每次都是这样。

　　回到房间，黄泽继没着急动手，先给自己弄了一杯咖啡，然后才打开了电脑，开始找肉鸡。

　　妹妹学校的校园论坛他之前从未关注过，虽然他在沪旦，但两个学校的论坛系统是完全不同的。

　　找到肉鸡后，他先通过浏览器搜索了一下妹妹学校的域名，找到了论坛的入口。

　　论坛界面很简单，功能也不复杂，黄泽继浏览了一会，发现活跃度还挺高的，每天的发帖量都在几千条上下，主要集中在校园生活、二手交易和失物招领这几个板块中。

　　黄泽继打开开发者工具，开始分析论坛的技术架构。

　　论坛网址后缀是“.php”，这意味着它很可能是基于某个开源的PHP论坛系统搭建的，黄泽继随后就查看了一下网页源代码，很快确认了他的判断，这就是一个基于discuz搭建的论坛，discuz是国内使用最广泛的论坛建站系统，功能强大，但安全漏洞也不少，尤其是一些单位使用的版本长期不更新，安全补丁没有继续下载，导致系统漏洞没有被解决。

　　黄泽继现在要做的是确认师大用的是那个版本。

　　他在地址栏输入了论坛的安装目录下常见的几个敏感文件路径，逐一尝试，很快结果就出来了，一个路径显示出了详细的版本信息，距今已有两年多了，这期间官方发布了至少十几个安全补丁，但很显然，师大的运维没有全打上。

　　黄泽继心里已经有了基本的判断，这事稳了。

　　这个版本有一个SQL注入漏洞，攻击者可以通过构造特殊请求参数，绕过登录验证直接获取数据库权限，官方已经在后续版本中修复了这个漏洞，但如果老版本没打补丁的话.....

　　黄泽继随手写了一个小脚本，开始查找这个漏洞是否可用。

　　五分钟后，脚本返回了一个提示。

　　黄泽继嘴角微微上扬，喝了口咖啡。

　　数据库权限拿到了。

　　但这只是第一步，他现在需要的是最高管理权限，有了最高管理员权限，他才能在后台做任何他想做的事情，包括但不限于修改帖子状态、删除用户、设置全局置顶，以及最重要的一个目的，让某个帖子不可删除。

　　当然，在获得最高管理员权限之后，他还要做一件事情，那就是清除痕迹，确保自己的操作记录不会被留存，所有的论坛系统都有日志功能，事后可以看到谁在什么时候做了什么事。黄泽继需要清理掉这些痕迹，或者从一开始就让日志系统无法记录他的一系列操作。

　　接下来，他又花了将近一个小时的时间来分析论坛数据库结构，很顺利的被他找到了管理员操作日志表。

　　随后他将这些表的机构都记录了下来，然后关闭所有的浏览器窗口，退出肉鸡，清除痕迹。

　　这时，时间来到了晚上十点，他站起来活动了一下身体，去了妹妹的房间。

　　敲过门之后，门很快就开了。

　　“怎么样？”两人一见面，黄睿莹就问他。

　　黄泽继的话很简短：“明晚动手。”

　　黄睿莹一听这话，顿时兴奋的不行：“耶！”

　　“行了，我回房了。”说完黄泽莹就又回到了自己的房间。

　　晚上黄泽继上床之后，并没有第一时间睡着，他脑子里还在想着那个论坛的数据库结构，以及明天要做的一系列步骤，反复的在心里推敲着。


　　(https://www.shubada.com/125046/36582885.html)


1秒记住书吧达：www.shubada.com。手机版阅读网址：m.shubada.com