我给他发消息:“干什么呀?不能打电话吗?”。她说:“哼,这不是你最喜欢的方式吗?”我说:“嘿嘿”。“明天能不能陪我去跟一个朋友去配个电脑呀?”我知道是不能拒绝的。想想明天计算机应该还在算密码,反正无聊,配电脑这么小case的事情。不过好久没去电脑城了,去看看也好呀。“没问题”我回答了。“嘿嘿,我那位朋友特别有钱,就是不懂电脑,你给他用最好的就行,不图省钱,就图比别人的电脑牛!”。晕死,估计这是她那位朋友的原话,否则我MM可说不了这样风格的话。后来知道是她的女朋友的男朋友的话。为什么这是世界上用最好电脑的人大多数都是不懂电脑的人?主啊,给我银子吧。
在电脑城的时间过的很快。小敏跨着我的手,高兴的像个小兔子,一蹦一蹦的,我陪她逛街的时间太少了。尽管在一个城市,通过QQ聊天居然是我们交流的主要方式。她是学医的,对电脑绝对的外行。但是看到我自信的和那些电脑城的商人讨价还价,谈笑风声。她也很高兴。我想这个时候我看起来应该很帅。她的朋友和朋友的男朋友,跟在我们屁股后面,茫然的到处乱看。反正回去也没有事情,密码不会这么快就算出来。所以我也乐的慢慢看。慢慢挑。其实真正配机器不过就1个多小时。从确定配置到装机完成。那台计算机,说实话,我很羡慕。确实很牛!速度比我的amd1600+快多了。是intel的芯片的。说实话amd真不适合不懂电脑的用。配了一套高级音响和一个顶级声卡。当时小敏在上面测试打cs的时候,看的我都手痒痒的,后来感觉,真是不错。小敏,玩电脑很臭,但是玩游戏,我始终不是她的对手。她说这说明其实我的智商很低。我说我的专业不错呀,上学的时候门门都是优呀。她说,那是死读书,不算。她是学医的,我一直将信将疑,我的智商是不是真的有点低呀,我很难猜出别人的密码。
送走她的朋友,我们两个嘻嘻哈哈,更加亲热。吃了一顿麦当劳之后,我们嘻嘻哈哈回到我的屋里,这是单位分的一套两室一厅。其实我心里一直就再想,密码破的怎么样了。一进屋里,立刻冲进我的书房,看屏幕。屏幕已经进入保护状态,我老练的动动鼠标。数字没有跳动了。密码出来了。是12位的密码。心里一阵欣喜,觉得心情好了很多。今天真是不错,和MM浪漫的度过一天,还到电脑城去看了我喜欢的东西。一周多来的分析,终于有点进展了。你说今天这是怎么了,好事都给我碰上了?
小敏进来了,看着我的眼睛。有坏坏的笑,说:“你干什么呢?”我笑笑:“没什么,分析一个程序”。我作黑客的事情是万万不能给她说的,因为现在黑客已经被塑造成一个反面角色了。她是绝对不能容忍自己成为反面角色的GF的。每次我们玩cs,都是她当警察,我当土匪。如果有其他人,她就一定要要我和她一起当警察,绝对不能作土匪。所以,我现在上网玩cs的习惯都是直接选CT。“我要玩游戏,我要玩游戏”,没外人的时候,小敏瞒可爱温柔的。有些小小的刁蛮,但是很是可爱。难得这么高兴,当然让她用我的好机器了。开始玩cs。我知道,她这一玩,没2个小时完不了。她对其他东西不敢兴趣,但是对游戏,天生就有兴趣,什么游戏到了她手里,不出几天,就厉害的不行。她的游戏都是我教她的,比如红色警报,cs等。现在我远远不是她的对手。我一直怀疑我的智商确实没有她高。
她玩的很高兴,我打开我的ibm,在旁边作我的事情。一边和她闲谈,这种感觉真是爽呀。
找到密码了。我已经有了上传的权限。但是,这并不代表我就能进入这个机器。因为,我能上传程序,程序无法在server上执行。这个还是没什么用处呀。常常看到网上很多安全检查软件说:你的ftp具有写权限,是一个漏洞。其实这不是什么漏洞,即使你有了写的权利,你也只能写那些数据。对系统,你还是一点办法没有。要希望管理员在server上执行你上传的程序。要不是你有病,就是那个管理员有病!先看看,上传的目录是否是和apahce的网页目录里面,如果那样的话,我就有可能通过www server来请求这个程序。和小敏谈笑之间,我已经试过了我能想到所有可能。都没有成功。想想也是,对方的管理员如此厉害,怎么会犯这样低级的错误。看来,这个ftp和www是严格分开的。只能想其他办法了。继续在bbs上以管理员的身份逛,尽管有点危险,幸好那位caption tom今天好像没有上线。有小敏在旁边大呼小叫的,她打cs,over之后等下局开局的间隙都会来和我打打闹恼,一会儿用拳头打我的背,一会儿用手卡我的脖子,我怀疑她天生有点暴力倾向。不然一个女孩子家家的,怎么就喜欢玩cs这样的暴力游戏呢?所以这个让我麻痹大意了,我大咧咧的在bbs上逛。
但是不在意的时候,往往就有意外收获。我突然发现在bbs上,管理员可以发帖子的时候,可以执行上传附件。这个附件是放在www的一个目录下的,而且这个目录是可以通过www合法访问的。呵呵,这个网站是php写的。难道我就不会写php代码了?脚本语句不复杂,我就精通那么几个就可以了,比如读文件,写文件等。对黑客用的最普遍。马上写了一个下载程序,把unix下的那个叫做passwd的密码文件搞下来,就胜利了一大半了。但是我试了一下,失败了。看来管理员对passwd文件的权限作了设置,以apache进程的权限是没有办法有读这个文件的权利的。想其他的办法吧。。。。。。。。