天才一秒记住【动力小说】地址:https://www.dlchuwuqi.com
“对对对,刘总说的是!”
网监的专家微笑颔首,“那你说现在该怎么办?”
“很简单,把机关程序找出来就可以了!”
刘啸站起来,指着电脑屏幕,“根据刚才的测试,我初步判断,机关程序触发得有两个前提,一是域名绑定,二是有外部用户正常访问网页,这个我可以再给你们验证一遍!”
刘啸说着又走到服务器跟前,向把那正常的网页找出来给网监的专家看看,谁知一点,发现这服务器的帐号密码又被改了,刘啸无奈,再次输入鲍比?麦金农,进入服务器,删掉了被窜改的网页,把正常的网页恢复过来,然后就在服务器上打开那正常网页,连续刷新好几遍,网页正常,并没有被窜改。
完了刘啸又回到自己电脑上,又把那虚拟工具打开,设定好之后访问服务器的网页,一刷新,又被窜改了。
“大家都看见了吧!”
刘啸笑着,“只有外部用户使用域名访问时,机关程序才会被触发,所以我判断,这个机关程序,一定就在网站首页需要调用的文件里!”
刘啸又把服务器恢复,重新打开正常的网页,看着首页上显示的所有东西,“大家都看看吧,看看这个机关程序能藏在什么地方!”
一帮人便都守在屏幕前,这也看不出什么啊,页面也没什么,简简单单的,背景是雷城市府,中间是个新闻滚动条,及时播报着峰会的各种文字报道,右边是人物风采,是来宾们的照片,下面则是大会的日程安排和提示,左边是一个视频窗口,此时正播放着那董市长宣布峰会开幕时的录影。
“没什么特别的啊!”
几人看得眼睛都酸了,也没发现什么特别的,所有的文件都能正常显示。
“刘总,还是你来给大家分析分析吧!”
网监的人倒也很谦虚,“这些文件全都能正常显示,我实在是看不出哪里不正常!”
“其实机关程序能被触发,前提就是它的宿主程序能够正常运行,这样才会触发它的机关消息,只有一些极高明的机关程序,才能在宿主程序不运行的情况下,也能开启机关消息,不过会这种技术的人,全世界也找不出五个人来,他们可没工夫来黑咱们这个峰会网站!”
刘啸笑呵呵看着那网页,“现在所有的文件都能正常显示,就说明这些文件都有可能是机关程序的宿主。”
“哦~”
,几人大悟,原来还有这个说法啊,“那咱们先从哪个查起呢?”
“从嫌疑最大的排除吧!”
刘晓指着那个正在播放的视频,“高手可以让机关消息在任何文件中都能执行,而一般刚入门机关程序技术的人,只能是利用一些特定文件的可执行漏洞来打开机关消息,这个网站上符合条件的,只有图片和视频,相对来说,往视频里添加可执行代码的机率会大一些。”
“那我先把这段视频掐掉吧!”
网监的专家说完,在网站的文件里,找到这段视频,将这段视频改了名字,然后移到了别的地方。
做好这一切,刘啸又重新在自己的电脑上打开服务器的网页,除了视频没有被播放外,其他的地方都正常显示了。
刘啸再次刷新,页面重新打开,还是一样,除了视频,其余都正常显示,那个被窜改的页面,这次并没有出现。
“成了!”
网监的专家一阵兴奋,“看来机关程序就是躲在那视频里,真是厉害啊,我还是头一次碰到这种情况,你说这攻击者到底是怎么想的,他难道是故意想让我们多次出丑?”
“或许是吧,或许也不是!”
刘啸说了个模棱两可的话,他知道对方可能不是针对峰会来的,很有可能是针对自己来的,顿了一顿,“所有的视频和图片都要检查,有问题的都要删除,最好是找到原版的文件,重新替换。”
本章未完,请点击下一章继续阅读!若浏览器显示没有新章节了,请尝试点击右上角↗️或右下角↘️的菜单,退出阅读模式即可,谢谢!