39ad09bab5001c27e32ef8c27668d804_b

一直想着用什么方式通俗的把关于安全或者说关于黑客的一些东西说给大家听,想来想去,也看了别人写的文章,觉得还是用一种故事的模式把一些技术或者说一些技术的应用融合到故事里来讲述给大家,估计大家比较好理解,文字也比较好描述。可能会有一个黑客故事系列,看情况,这些故事有些是真实有的,包含自己或者身边朋友,有些是虚构的,不过大家也不用去关注是否真假,我都注上是虚构的,同时会以第一或者第二人称进行述说。今天是第一个。
注:本故事纯属虚构,如有雷同,纯属巧合,也不要纠结故事中人物与情节。 

怀念曾经

 

我是J,一个总喜欢在12点后活跃于互联网上的黑客,其实算不是一名黑客,我认为自己属于脚本小子行列,因为跟那些对比,觉得自己还差的太多。

又是一个夜晚,看看时间,凌晨2点了,最近自己总是多了一些多愁善感,总会在忙完手头的事后,凭空的多了一些迷茫,一些伤感,也许自己现在还不够充实?也许是该找个女朋友了?想起女朋友,想起高中的初恋,其实算不上初恋,更多的是一种单相思把,不知道她现在怎么样了?人又在哪里?翻开电话本才想起自己高中后与同学似乎都没有联系,班级群也没有加,谁也没联系,一直是一个独行者,自然就没有她的联系方式了。

突然涌现出一股强烈的不管她现在如何,都想与她联系的想法,这想法很操蛋,不过想来就做,看来正好要用上自己所学的知识了。

 

母校

 

似乎自己与她有交叉的似乎也只有曾经的高中母校了,自己没有与曾经任何相关的同学有联系,看来也只能去母校找找联系方式了。

在母校的官网上逛了半天,没找到什么有用的价值,倒是列了今年高考本一录取的学生列表,但是不是自己那一届,不过还好,找到了一个学生档案管理系统的入口,看看能不能找到有用的东西把。

 

3590e361a59d66e576f9b7fdb795c6ba_b

打开进去发现是一个没见过的系统,如图:

 

f6809dbe259767188d393384ee0f2faf_bc10a2b744898639a3d95a56fcc5e1e85_b

翻看软件的一些页面,总算找到了相关的帮助信息,一个个人开发的学生档案管理系统,是ASP+ACCESS的。
一般这种系统在网上应该能够找到源码的,直接去网上搜索一通,在chinaz找到了程序,直接下载本地测试,进行代码审计。轻而易举的发现这个程序存在严重漏洞,可以直接下载数据库,直接到母校的系统上去尝试,成功下载数据库。

 

0055e486eb85e03aa38536bb36f2c80b_b

直接打开数据库,直接根据名字搜索,很快的就找到了记录。

 

655cd32102849d74c7e64b298d565466_b

找到了电话号码,忍不住心中激动,手一抖,打了过去,然后。。。没然后了,电话里传来了“您拨打的电话是空号”。。。瞬间郁闷了,先洗洗睡把,想想现在都几点了,如果真通了反而才不好了,说不定在睡觉被吵醒,明天再想办法把。

 

她的好友

 

第二天,下班归来,就赶不及躲进自己的房间。

 

想着电话打不通,既然有了这些数据,找其他同学问问把,翻翻数据库,找到了一个她曾经很要好的室友,似乎跟自己关系也“不错“。发了个短信过去,,“x丽,我是x亮,你那有x燕的联系方式吗?可以发一个给我吗?谢谢了!”,随后马上收到了回复,激动打开,瞬间郁闷了,“你是谁啊?诈骗的把?我不认识什么X亮的。”。不甘心,电话过去,直接被挂断了。。。这个,傻啊,不会直接电话过去,还发什么短信。。。好吧,现在也没办法了,自认为关系“不错”的居然说不认识自己,那么其他同学也不用指望了,看来自己做人真的太失败了,该好好反省了,不过也不是现在。再想想办法把。

 

换个号码试试?好主意,真聪明,于是我决定换个号码以她们另外一个室友的身份发短信过去。

 

66e9e3883366ff61e6468b4d0881cf81_b

 

d699d30840eb3cbec212aa82daee637e_b

f22599328ee59b7d7d57d7a233fe9697_b

差点就露馅了,真失败啊,不过好在拿到了电话号码与QQ号。(其实回头想想,自己确实挺傻的,既然自己懂得换个号码冒充其他同学去问QQ号,那么换

 

个号码以自己身份打过去似乎也是可以的,还不用费那么多功夫。。最近总是犯二啊。)

 

她的近况

 

既然拿到手机号码跟QQ,那就好办了。仔细想想,急急忙忙打电话过去也不好,还是先了解了解她的近况把,说不定人家有男朋友了,自己再打过去又算什么呢?摇摇头把自己的想法给灭了,也不知道她现在过的如何,我那曾经最惦记的人,去她空间看看把。

 

随手加上QQ,空间看看把,女生一般都喜欢把一些生活相关的东西和相片放在QQ空间。查看QQ空间相册,好几个相册都加密了,没加密的似乎都是美景图片啥的。

 

ed8a80a586fc257d9ebfd7dd992df39a_b按捺不住想看的心情,虽然不道德,不过进去看看应该没事,自己也是关心她,自我安慰后,忍不住打开了社工库,用QQ和手机号码查询,发现有好几个帐号,不过密码都是同一个,看来没什么安全意识,直接使用QQ号和查询到的密码直接登陆Qzone,可以直接看到里面的内容。

 

果然如自己所想的,她已经有男朋友了,刚才翻看QQ空间动态就看到她现在过的挺好的,一直都有一个男生陪在她身边,就觉得应该是有男朋友了,看了相册里两人相依一起她的笑容。。突然觉得这样其实也足够了。。。

 

继续自己

 

随手关闭了打开的相册,继续打开自己的笔记本,继续做自己的事。。。一切似乎都没有发生过。。。

 

---------------------------------

题图来自爱情剧音乐剧《寻找初恋》海报。