21书城网

手机浏览器扫描二维码访问

第7章 廖叔（第3页）

，获取你的通讯录

还傻乎乎跟对方开摄像头进行深切友好的交流；你所看到的只不过是对方之前通过其录好的美女视频，而最后便开始勒索你

刷选出依云认为较为可疑的目标，在通过自己的社工库和查找号码注册的网站找到的一些信息，她希望可以找到更多的有价值的信息

她将对方给的裸聊a

放在模拟器里抓包，改包，观察每一个流通她电脑代理的8o8o端口的数据包；

全神贯注的盯着屏幕，手上极快的操作，她如织毛衣一样，“织”

着她希望的爆出的数据，一般来说；a

渗透可以当成一个普普通通的web网站来渗透；有一些专门的接口；a

申请调用的权限一看就有问题；毕竟申请摄像头，调用联系人明眼人都能看的出来有诈

当然你可以通过设置好安卓模拟器的代理；来将数据包顺利的到你想要的本地端口；然后抓取下来；就可以了，基本上渗透上都是这样的原理

她通过和Telegram刚才的得到了源码，在专门对危险函数的搜索下；基本上大致了解了一些构造和使用的框架；

再加上跟看小说一样；连夜通篇全部细细审计了下来；还在本地搭建测试；她手头已经握着一些通杀的oday漏洞;，虽然没法上交cnVD搞一个证书;作为这些天连续的奋战的成就；但是搞搞骗子这种成就也是相当不错的

她现在已经进入了后台；但是无奈于无法上传webshell；只能苦苦的徘徊；，之前通过数据库管理页面改了后台登录页面号码，改成了接码平台的号，只要他们尝试登录，迟早会发现的，所以必须快点拿下权限。

她倒是有自己的思路，只不过是要将其重装，因为安装时候填写数据库账号的时候是可控的；可以写入一句话木马，她在后台尝试绕过都以失败告终，她按照之前的思路，访问网站安装的页面进行重装，但必须删除其文文件，解除其重装的限制；一般来说网站如何判断其是否安装；就是通过生成的文件；

必须找到类似unlink之类的删除函数；后台上传网站情色图片给了她一些想法，但不存在文件包含和文件解析漏洞，所以无法用图片马，她按摩了一下发胀的太阳穴；点击了一下鼠标

修改好

ost传参，替换掉原来删除的文件；虽然听起来很简单，相对路径而已，超简单的逻辑关系，但怎么构造还是存在一定问题，她需要不断在本地试着操作，已好发现sql语句的规律，替换成她想要的

让她多多少少有点处于疲惫的边缘，她举起了旁边的咖啡杯，本来想喝一杯；缓一缓；但到嘴边后发现，咖啡已经喝完了；她本想起身去倒一杯，但是好像想到了什么

重新返回电脑桌前，她敲击了几下，简单精巧的小改了下数据包，重新发出，当页面刷新小圆圈转起来的时候，她屏住呼吸，感觉时间有点慢长，纤细的手指不断敲击着小桌子桌桌面，大概十几秒时间，但对于她来说是格外漫长

当成功跳转到安装页面的时候——，她长出了一口气，在初始化安装界面填入了构造的一句话木马，然后用蚁剑填入密码，单击刷新键，当弹出成功连接的弹框时候

有点小小的欣喜，欢愉，这是对她这么多天连夜奋战的劳动成果证明，就像一个小孩苦巴巴得到了心爱的糖果，总算告一段落了，她缓缓起身

剩下的就是后渗透方面了，她完全大可不必操心了，一切交给廖叔就可以了。

她起身来下了床，倒了一杯咖啡，想了想，又倒进其他杯子里面了，倒了一杯牛奶。

，她失神的盯着窗外一会，回过神来意识到，她好几天没睡觉了了，是该好好睡一睡了，正想着，突然电话震动了起来

来电显示——廖叔

自从国家加强了网络安全法律体系的建设，非法的测试被禁止且违法，如果想自己单枪匹马的搞黑产网站的话，必须向警察申请备案，而廖叔是她的"专门"对接人，电话传来了四十多岁温和雄厚的男中音，让人感到亲切和放松

"小依，搞得怎么样了？"

"嗯，廖叔已经拿下来了，等回来我把整理好的资料报告通过微信发给你，剩下的工作你们对接一下吧"，对于警方外包的纯渗透项目，她多多少少也搭把手，赚点外快

电话那头停了一会，依云也没继续聊下去的念头，正想挂掉电话，电话那头传来"应该快要开学了吧？你现在在哪，当初自己拒绝掉了对方提出报公安大学的网络安全与执法专业是高三时候的事了，怎么突然问起这个了

"嗯——，'n大"

"好好学习吧，到时候廖叔去看你"