登陆注册
18022000000009

第9章 点个外卖顺便挖个漏洞

两人笑了好一阵,“你刚才给了他qq号吗?”余凡突然想起来问道。

“怎么可能,我随口报了一个号,我也不知道是谁的哈哈哈哈。”

“那就好,不过你这招可是真的厉害啊,居然引导他买了那台电脑,华而不实,而且贵的要死,我都想不出谁会买这样的电脑。“

“谁让他那么恶心的看着我,太猥琐了,居然还想要本姑娘的联系方式,做梦去吧~“林筝说完,竟然还攥了一下小拳头,以示自己的愤怒。

“是啊,我也觉得,他从进店之后就一直盯着你看,眼神实在是太猥琐了。”余凡逐渐平复了心情,开始恢复起那副有些木讷的样子。

“话说你也很聪明嘛,居然跟我配合的很默契,不错不错,你今天的表现可是一点都不呆哦。”林筝笑眯眯的看着余凡,眼神一刹那碰在了一起,余凡又有些笨拙的挠了挠头。

之后,两人便继续默契的配合着卖起了电脑,很快一下午的时间就这样过去了,最后临走前林筝电话请示了自己的叔叔,最终以成本价卖给了余凡一台宏碁的最新款电脑。

回家的路上,余凡哼着周董的歌,拎着电脑包,心情十分的愉悦。而余凡心里也明白,系统不但给他带来了知识,不知不觉间竟然也让自己愈发的自信了起来。

回到家,余凡跟余父余母打了声招呼便又准备钻到房间去,“你电脑买了是吗?那就好好学,明天我和你妈单位组织了武夷山团建,你要不要一起去?”

“我不去,你俩去吧,好好玩,顺便就当度个20周年的蜜月。”

“你个臭小子,算的倒是挺好的,那我们可能要后天晚上才会回来,这两天你就自己照顾好自己啊。”

“放心吧,我没问题的。你俩好好度蜜月吧!”说完还朝余建国甩了个眼神。

余建国笑了笑,骂道,“你个臭小子,没大没小。”

余母正在端菜,听到余父这一句,回了一句“儿子说的不对吗?你就该好好给我补个蜜月,当年跟了你可是啥都没有。”

余父一看这架势,立马上前哄道,“好好好,补补补,老婆别生气,我去端菜,你坐着。”

余凡看到这一幕,心里不由得想到了林筝。

第二天一早,余父余母便早早的起来收拾好出门了。余凡一觉睡到了中午十二点,五脏庙实在是叫的受不了了才爬起来,打开电脑,点开了一个外卖网站,准备叫一份徐家卤肉饭。

这家店离余凡家并不远,一直以来都是余凡的最爱,酥嫩的卤肉肥而不腻,加上卤蛋,香气扑鼻的汤汁浇在米饭上,再配上油绿的上海青,简直不能更美,想到这余凡的肚子又开始咕咕的叫了。

外卖网站的页面很很直接,首页便是附近五公里内能够送餐的商家,并且备注了配送时间,余凡熟练的找到了徐家卤肉饭的店,点开后要了一份卤肉饭就点了确认,紧接着便跳到了付款页面,填写好地址,余凡突然福至心灵的来了感觉,于是迅速的敲了一串代码在地址栏下面的备注栏里。

然后默默地点了下单,此时的余凡眼里竟透露出一股狡黠。

过了一会,余凡收到了一个cookie,但是这一次显然不够幸运,因为余凡利用这个cookie并没有进入后台。

余凡躺在床上陷入了思考,但很快凭借着脑海里不断涌现的灵感他有了思路。

因为在刚才的操作中xss平台实际上已经收到后台的url地址了,于是余凡直接访问了这个后台地址,然后右键查看了源代码。

紧接着把所有代码复制到新建的一个html文件里面,并修改了里面的代码,把所有相对路径的地方,全部改成了绝对路径。

之后再把action=这里修改成为一个.php文件地址,而这个文件是余凡刚才顺手敲出来的,并在其后面添加上了外卖网站后台首页地址,确保成功拿到密码以后会自动跳回后台首页。

接下来余凡又把这个html文件和.php放到了网站空间。

做完这些后,余凡又去xss平台新建了一个项目,在自定义代码处输入了一串代码,把其中的url地址修改成了自己的html地址。

余凡又把得到的xss地址复制了下来,再一次点了一份外卖,这一次他将这个xss地址插入到了订单备注里面。

接下来要做的就是等待了.....

原来,余凡刚才的一顿操作其实构造了一个伪造的外卖网站后台,一旦管理员看到他的订单,1.5秒后就会自动弹出“登录过期,请重新登陆”的提示,并在url不改变的情况下,跳转到伪造的登录页面上去。

那么接下来只要管理员输入了账号密码,并且提交,余凡的钓鱼服务器就收到账号密码啦,而管理员那边也就正常跳转到他的后台了。

果不其然,没几分钟,余凡就获取到了账号密码,然后迅速删掉了这个xss项目,并进行了登录。

登录后余凡便试着上传了getshell,拿到shell以后余凡又用工具获取了管理员密码。

到这里,余凡便没有在继续了,按照此时他脑海中的思路,其实他可以继续深入内网,获取到更多的信息,但为了避免漏出马脚,他还是决定结束这一次的内网漫游之旅。

当然,更重要的原因是外卖到了,一份卤肉饭和一杯蜂蜜柚子茶,余凡吃的不亦乐乎。

同类推荐
  • 不三不四地人生

    不三不四地人生

    “纪蕊,你别走,好吗?”刘宇轻声地低喃。“你认错人了!”“纪蕊,我再也不会把你丢下了!”刘宇暗暗地发誓到。“你认错人了”“…………”二是种不三不四的美
  • 大王饶我命

    大王饶我命

    天地昏暗,电光奔腾,安静的世界不复存在,一幕幕离奇场面飞快划过,九十岁老头站在泰山顶上吞云吐雾,八十岁老奶奶徒步赛火车,十岁儿童力举三百斤石像,妖孽狗子活到一百二十岁打破世界吉尼斯纪录······灵气复苏了,世界在进步,位面在前行,遥不可及的修仙者,就在眼前!
  • 全球完美明星

    全球完美明星

    他是大文豪。他也是天王歌星。他创造了影坛票房奇迹。他破解了世界数学难题,摘得数学皇冠。他甚至还是一名最优秀的母猪产后护理能手。他是一个完美的人。……不过荣誉的背后,是他付出的十倍于常人的艰辛。他其实只是一个普通人,只不过比别人努力了一点。
  • 绝色总裁的极品狂兵

    绝色总裁的极品狂兵

    (新书《都市绝品战王》火热连载中,望各位兄弟们多多支持~)他是战场上的王者,也是最强的教官!他教出了无数兵王,只等他一声号令!一代兵王教头回归都市,开启了一段妖孽般的传奇人生!
  • 我的风采人生

    我的风采人生

    又名我的采风人生。—————————梦回2013,发誓这辈子再也不做柠檬精。靓仔是我,老板也是我。从今天开始采风。让世界充满爱!
热门推荐
  • 培养孩子财商的99个故事:埋下财富自由的小种子

    培养孩子财商的99个故事:埋下财富自由的小种子

    财商是亲子三维教育中的重要一维。本书用99个生动的小故事培养孩子对金钱的正确观念和管理能力,在教育孩子的过程中把财商教育渗透其中。本书为家长和教师在培养孩子的财商能力过程中提出了很好的建议和实施对策,以便家长在孩子的培养过程中更有针对性。
  • 三个白力森

    三个白力森

    一九七四年秋天,中年白力森是个半边户,一家人只有他一个人吃商品粮。在矿务局像他这样的工人很多,多到有百分之五十。那时代,露天矿务局还是一个很好的单位,很多人因在这儿上班而自豪。白力森的木板房,是他在工地上搬了近两月的木板才搭起来的家。白力森搭好房子后就写信给乡下的老婆桂花,让她带上孩子来到矿上。白力森因此搬出了三个工人挤在一屋的职工单身楼,在职工楼边有了自己的家。当时,矿务局上班的工人百分之八十都是半边户,也就是亦工亦农。
  • 蓝领,白领?血型全知道!

    蓝领,白领?血型全知道!

    本书简要介绍了血型心理的基本原理,并以此为基础,对不同血型在职场中的特点一一作了阐述。读者能在其中找到自己生活中的影子,并可据此对症下药、有的放矢,以更有效地解决生活中遇到的问题。
  • 异事奇谈之灵界

    异事奇谈之灵界

    一位身份神秘的少年,不知道自己从哪里来,又该去往何处。天赋异禀的他更像是有着未完成的使命一样。
  • 快穿之攻略前世男神

    快穿之攻略前世男神

    兰言又名无言仙子,是三千世界中修仙界面中令人痛恨的存在,最终被自己的徒弟搞死了.但天道不让她亡让她绑定了系统.
  • 铉集

    铉集

    一个初中学历的人,没什么文化,但喜欢写点不成文的小诗词,水平低浅,不好之处即是笑话罢
  • 网游之黑暗森林

    网游之黑暗森林

    无数年疯狂的扩张之后,人族终于失去了宇宙的庇护,接触到了这个世界真实的景象。幽暗巨兽的威胁进化底层的打击决策博弈的失败种族内部的背叛外交环境的险峻在这条可望而不可即的进化之路上,人族能否逆势而起,抢得那一线生机
  • 审判

    审判

    脑垂我意识到,我已经和残杀我的仇人融合一体。我们一起接受审判,是在1989年12月,晋虚城人民法院审判庭。四周惨白的墙面,把一个故作庄严的声音放大。它切入我的感应区,由于虚妄放大而趋于虚弱的声线飘摇不定,试图笼罩四周。我是脑。我的罪名是故意杀人。因证据不足,虽判处了死刑,却得以缓期两年执行。这就给了杀我的人,以及我作为脑继续存活下去的机会。审判者宣告我们有罪时,我的第一反应是,这个声音似乎才是有罪的。
  • 长夜寻明决

    长夜寻明决

    苏祁只身一狐,从青州来到了自古繁华的上京,本来想悠哉悠哉地混日子,没想到,刚一踏入江湖,就被隐贤山庄的姑娘认出了身份。认识了许多复杂又有趣的人物之后,本来以为能自扫门前雪的苏祁,莫名其妙地卷入了一个巨大的漩涡中。
  • 妖娆公子不愁嫁

    妖娆公子不愁嫁

    玉冠华服,明眸娇颜,她是天真烂漫凌家唯一!刀光铁影,战马嘶鸣,她是骁勇善战少年将军!她是忠良之后,而他却是敌国皇子,他们两人的相识是缘是劫?他们相遇相知,相爱相嗔,他们酸甜苦辣,历经风雨!她说:“娇栖君畔,与君徜徉,奈何,初醒如梦,怎是离殇?”他说:“笑看卿妆,与卿徜徉,如是,缘牵梦绕,定是合欢!”她素颜娇容,本该是柔肠眉骨,却瞒天过海,一身戎装,血战沙场;保家卫国,功不可没,却奈何抵不过欺君枉然!他说:“她喜欺君,本殿就来做这君,凭她高兴,任她欺!”别人都说他野心勃勃,觊觎高位,而只有他明白,倾覆天下,笑逆苍穹,只为她!【情节虚构,请勿模仿】