登陆注册
18022000000009

第9章 点个外卖顺便挖个漏洞

两人笑了好一阵,“你刚才给了他qq号吗?”余凡突然想起来问道。

“怎么可能,我随口报了一个号,我也不知道是谁的哈哈哈哈。”

“那就好,不过你这招可是真的厉害啊,居然引导他买了那台电脑,华而不实,而且贵的要死,我都想不出谁会买这样的电脑。“

“谁让他那么恶心的看着我,太猥琐了,居然还想要本姑娘的联系方式,做梦去吧~“林筝说完,竟然还攥了一下小拳头,以示自己的愤怒。

“是啊,我也觉得,他从进店之后就一直盯着你看,眼神实在是太猥琐了。”余凡逐渐平复了心情,开始恢复起那副有些木讷的样子。

“话说你也很聪明嘛,居然跟我配合的很默契,不错不错,你今天的表现可是一点都不呆哦。”林筝笑眯眯的看着余凡,眼神一刹那碰在了一起,余凡又有些笨拙的挠了挠头。

之后,两人便继续默契的配合着卖起了电脑,很快一下午的时间就这样过去了,最后临走前林筝电话请示了自己的叔叔,最终以成本价卖给了余凡一台宏碁的最新款电脑。

回家的路上,余凡哼着周董的歌,拎着电脑包,心情十分的愉悦。而余凡心里也明白,系统不但给他带来了知识,不知不觉间竟然也让自己愈发的自信了起来。

回到家,余凡跟余父余母打了声招呼便又准备钻到房间去,“你电脑买了是吗?那就好好学,明天我和你妈单位组织了武夷山团建,你要不要一起去?”

“我不去,你俩去吧,好好玩,顺便就当度个20周年的蜜月。”

“你个臭小子,算的倒是挺好的,那我们可能要后天晚上才会回来,这两天你就自己照顾好自己啊。”

“放心吧,我没问题的。你俩好好度蜜月吧!”说完还朝余建国甩了个眼神。

余建国笑了笑,骂道,“你个臭小子,没大没小。”

余母正在端菜,听到余父这一句,回了一句“儿子说的不对吗?你就该好好给我补个蜜月,当年跟了你可是啥都没有。”

余父一看这架势,立马上前哄道,“好好好,补补补,老婆别生气,我去端菜,你坐着。”

余凡看到这一幕,心里不由得想到了林筝。

第二天一早,余父余母便早早的起来收拾好出门了。余凡一觉睡到了中午十二点,五脏庙实在是叫的受不了了才爬起来,打开电脑,点开了一个外卖网站,准备叫一份徐家卤肉饭。

这家店离余凡家并不远,一直以来都是余凡的最爱,酥嫩的卤肉肥而不腻,加上卤蛋,香气扑鼻的汤汁浇在米饭上,再配上油绿的上海青,简直不能更美,想到这余凡的肚子又开始咕咕的叫了。

外卖网站的页面很很直接,首页便是附近五公里内能够送餐的商家,并且备注了配送时间,余凡熟练的找到了徐家卤肉饭的店,点开后要了一份卤肉饭就点了确认,紧接着便跳到了付款页面,填写好地址,余凡突然福至心灵的来了感觉,于是迅速的敲了一串代码在地址栏下面的备注栏里。

然后默默地点了下单,此时的余凡眼里竟透露出一股狡黠。

过了一会,余凡收到了一个cookie,但是这一次显然不够幸运,因为余凡利用这个cookie并没有进入后台。

余凡躺在床上陷入了思考,但很快凭借着脑海里不断涌现的灵感他有了思路。

因为在刚才的操作中xss平台实际上已经收到后台的url地址了,于是余凡直接访问了这个后台地址,然后右键查看了源代码。

紧接着把所有代码复制到新建的一个html文件里面,并修改了里面的代码,把所有相对路径的地方,全部改成了绝对路径。

之后再把action=这里修改成为一个.php文件地址,而这个文件是余凡刚才顺手敲出来的,并在其后面添加上了外卖网站后台首页地址,确保成功拿到密码以后会自动跳回后台首页。

接下来余凡又把这个html文件和.php放到了网站空间。

做完这些后,余凡又去xss平台新建了一个项目,在自定义代码处输入了一串代码,把其中的url地址修改成了自己的html地址。

余凡又把得到的xss地址复制了下来,再一次点了一份外卖,这一次他将这个xss地址插入到了订单备注里面。

接下来要做的就是等待了.....

原来,余凡刚才的一顿操作其实构造了一个伪造的外卖网站后台,一旦管理员看到他的订单,1.5秒后就会自动弹出“登录过期,请重新登陆”的提示,并在url不改变的情况下,跳转到伪造的登录页面上去。

那么接下来只要管理员输入了账号密码,并且提交,余凡的钓鱼服务器就收到账号密码啦,而管理员那边也就正常跳转到他的后台了。

果不其然,没几分钟,余凡就获取到了账号密码,然后迅速删掉了这个xss项目,并进行了登录。

登录后余凡便试着上传了getshell,拿到shell以后余凡又用工具获取了管理员密码。

到这里,余凡便没有在继续了,按照此时他脑海中的思路,其实他可以继续深入内网,获取到更多的信息,但为了避免漏出马脚,他还是决定结束这一次的内网漫游之旅。

当然,更重要的原因是外卖到了,一份卤肉饭和一杯蜂蜜柚子茶,余凡吃的不亦乐乎。

同类推荐
  • 仙帝归来当奶爸

    仙帝归来当奶爸

    四年前,吴天醉酒,与一女子邂逅后,被飞进窗户的异宝砸中,飞升仙界。四年后,吴天于戒中经历漫长修炼,成为无天仙帝,强者归来!却不想当初那女子就是自己从未见过面的未婚妻,她还为自己生了一个女宝宝!这是强者重回都市,横行无忌,扮猪吃老虎的爽快故事。
  • 文艺人生

    文艺人生

    带着整个世界的璀璨文明,穿梭到岳飞先生使完性子后一千年的平行世界,顾阳不曾停留,继续追逐着瑰丽的梦。他是华国最为知名的巅峰才子,诗词小说,无所不通,千万人成为了他最为忠诚的读者。他是全世界无数人所热爱的钢琴家和作曲家,被纽约时报赞称为:“上帝的音乐天使”。他是华夏炙手可热的音乐人,捧红了一代又一代的歌手歌星,打造的《黄金十二曲》,销量无人能破。他所编制的电影剧本创造了华夏的电影票房纪录,甚至于冲击那远在他国的奥斯卡金冠。但是,这是很多年以后的事情了,现在的他,只是还在为中考而烦恼的初三学生而已,即将面对的,是一个月后的中考……
  • 赵云现世录

    赵云现世录

    赵云,字子龙,常山真定人氏,三国时期着名的将领,平生经历了大大小小数百次战役,从未战败,被世人谓之为常胜不败,只是,在蜀汉刚刚立国三年,这位却突然的人间蒸发了,让世人再也没有见过其面,蜀汉皇帝刘备对此深表遗憾,曾令义弟关羽,张飞多次寻找,却毫无结果,最后无奈之下,选择了放弃,封其为顺平侯。那么,这位到底是去了何处呢?新书,一切从头来过,求推荐,求收藏,不会TJ,请放心。
  • 要不要来杯咖啡3之不言无语

    要不要来杯咖啡3之不言无语

    不言而喻,不言自明,无话不说,无话不可说
  • 爸比,那只鬼又哭了

    爸比,那只鬼又哭了

    “去年今日此门中,人面桃花相映红。人面不知何处去,桃花依旧笑春风!”这首诗,无疑是王川这些年最真实的写照。四年前,大二暑假,女友回家,因遇山洪丧生。如今又是清明节气,王川遥祭相思,意外获得鬼情绪系统。……“哥,求求你饶了我吧,以后我再也不绣花了!”绣花鞋鬼颤颤巍巍,作为一个绣花鞋鬼,手都绣烂了,这事儿何处说理?“您……您别这样……人鬼殊途……姨~妈救我!”贞子浑身颤抖,挣扎着要爬回电视,人间太凶险,我要回阴间。“大侠,我错了!求求你给我来个痛快吧!”僵尸鬼匍匐在地,痛哭流涕,痛不欲生!……“爸比!”等等,这谁家小公主?粉雕玉琢……不对,这是个弃婴小鬼!
热门推荐
  • 一切如来大秘密王未曾有最上微妙大曼拏罗经

    一切如来大秘密王未曾有最上微妙大曼拏罗经

    本书为公版书,为不受著作权法限制的作家、艺术家及其它人士发布的作品,供广大读者阅读交流。汇聚授权电子版权。
  • 此生,不负瑾年

    此生,不负瑾年

    “做我傅瑾年的女人,你会有花不完的钱。”这句话仿佛从远处的雪山山顶传来,冰冷无比,虚无无比,却又真真切切的在顾昔的身盼响起。傅瑾年,一个似曾相识的名字。顾昔看向傅瑾年,嘴角冷笑,鼻间轻轻的哼了一声。“谢谢傅总的好意,我还没有做别人情人的打算,但是如果你想睡我,请直说,看在你今天帮了我的份上,我可以陪你一晚。”吱!傅瑾年猛地踩了刹车!缓缓的扭过头,不敢相信的看着顾昔。顾昔的头发都乱了,她向后拨弄了一下。那一举一动,高冷又魅惑。顾昔打开包包,拿出一只口红擦着唇。“你家还是宾馆?”她说这话的时候,根本不敢对方的眼睛,因为怕露出破绽。傅瑾年捏着方向盘的手,已经在发抖了。“滚!”声音从他的牙缝间发出,带着万分的嫌恶。“呵。”顾昔冷笑了一声,收起口红,拿出一百元放在车上,“傅总裁,今天谢谢了,后会无期。”
  • 天才庶女一品皇后

    天才庶女一品皇后

    她是土云国臭名昭著的草包小姐。母亲早死,父亲厌恶,在沐家受尽欺侮。民间流传着这样一句话,“草包莫攀比,婉歌无人及。脸皮若计厚,沐家无人斗!”穿越后:“太可怕了,你知道吗?沐家的那个草包竟然拿着刀子差点杀了她的嫡母!”“这个草包竟然连公主都敢辱骂!”“她一个人居然将公主最得力的手下们都给打败了!”“啊!这个女人还是人吗?竟然能将一群狼杀光?!”……从此,民间又流传着这样一句话,“宁可得罪阎王爷,莫要惹上沐婉歌!”当现代呼风唤雨的佣兵之王,重生在不受宠的庶女身上,睁开双眼,精光乍现,世人惊叹,风华万千。面对嫡母的刁难,她冷笑,一把匕首抵上女人的脖子,在女人惊骇的目光中冷冷道:“你信不信我一刀刺破你的喉咙,再将你的身体一刀一刀割下来,丢到深山里面喂狗!”她以为她这辈子都是无牵无挂,却没想到惹上一腹黑的主,而且,甩都甩不掉!当坚强狂傲的女子,撞上那风神如玉、腹黑狡猾的男子,又会发生什么故事?在这乱世中,烽烟四起,且看她纤纤素手,扭转乾坤,铁血柔情,与他并肩成就一段传奇!本文一对一,男强女强,强强联手,且男女主角身心干净!更有天才宝宝!男主看似温润如玉,实则腹黑狡猾!
  • 流离的萤火爱情

    流离的萤火爱情

    抬头看到的就是他那双孤傲的眼睛,散发着无数的寒气,让人不寒而栗,那张脸简直无懈可击,与哥哥相比似乎更胜一筹,但是他满脸的高傲和不屑,瞬间拒人于千里之外。那个冰山男依旧惜字如金,没有表情,我开始有些怀疑,老哥是不是认错人啦?呼呼,不理他们啦,走咯“答应我一个要求!”说得这么爽快?是早有预谋吗?可是不应该,总不至于他是策划者吧“要求?行,但是你不可以说…”委屈啊,莫名其妙地要答应冰山男一个要求。“不管如何,你都要信我!”那是你对我的乞求吗?一次次的错过,一次次的误会,他们之间是否经得起时间的考验?可爱善良的韩雪柔能够等到幸福钟声响起吗?面对昔日的男友、今时的未婚夫,她该如何抉择?求收藏,求推荐,求订阅,嘻嘻,我会再接再厉的~~~推荐——http://m.pgsk.com/a/450433/《邪魅总裁:女人,乖乖躺着!》推荐新作温馨治愈系列:听说,爱情回来过。http://m.pgsk.com/a/702512/
  • 江湖——风卷残云

    江湖——风卷残云

    一人,一剑,镇天下。一情,一义,梦江湖。
  • 向晨而生

    向晨而生

    项晨警告陆晓璇:“别想着逃,你还能翻了天了不成?”晓璇同学一脸委屈:“项先生好看又多金,撵奴家走奴家都舍不得。”然则心里默默地想,老娘不服,非要翻个天给你瞧!某年某月某日一早,项先生一觉醒来,却在电视上瞧见了那张熟悉的脸,狠狠地将电视砸了,死丫头,趁着老子昏迷不醒,你还真就反了天了!你死定了!你绝对死定了!晓璇摇了摇手中的钞票,“老娘如今咖位大,你能奈我何!”陆晓璇是被人收养的孤女,为了养父母的亲生女儿兼自己的姐妹顾意,她不得已陪在项晨身边,而一场车祸,能否改变她的命运……
  • 勤政为民的故事

    勤政为民的故事

    《勤政为民的故事》选取了历史上爱国人物的故事,这些精品故事展现了我国优秀人物高尚的品德和情操,使青少年从中受到美的熏陶。《勤政为民的故事》个个独立成篇,图文并茂,简明扼要,像串连的珍珠,紧紧围绕“勤政为民”这一道德范畴,自成一家,其故事内容丰富,情节感人。。
  • 帝宫淡花容

    帝宫淡花容

    王牌杀手穿越,宋长心竟成了待嫁之身,被人百般欺凌,却一一加倍偿还。一身毒术世无双,深藏不露惊天下,怎奈何偏偏与大婚王爷为敌。整小人、斗恶女,治皇家,花样百出,王爷,休得同床,本妃有毒!【情节虚构,请勿模仿】
  • 斗罗之少女不方

    斗罗之少女不方

    一位少女竟重生在了斗罗大陆上,这是人性的扭曲还是道德的沦丧⊙▽⊙。
  • 萌宠乖乖,少主追妻火葬场

    萌宠乖乖,少主追妻火葬场

    异世有风险,穿越需谨慎。别人穿越,要不是苏破天际,要不是底层爬起,就她沐蓝梦最稀奇,一不小心成了王牌契约兽。给别人当外挂也就算了,最起码传奇魔兽的身份说出去很拉风,可惜呢,她就是一缕残魂,这就很尴尬了。最尴尬的是,她的主人总是嫌弃她,过分诶。没办法,谁让她家主人天下第一呢,她就安安静静当个萌宠好了。反正主人颜值高高,还是个宅,工作轻松待遇好,挺让人满意的。可是,谁能来告诉她,她家主人到底是哪根儿筋没搭对,那么多送上门的美人都不要,非要拉着她这一缕残魂玩亲亲!--情节虚构,请勿模仿