鑫星游戏 - 棋牌

汇聚全球精彩分享
领您探索未知国度

有哪些被骇客攻击的趣事?

  D:我初恋断了联系好多年了,不知道什么原因,那一年她突然转学,就再没出现过了.B:腾讯的朋友网上新出的六度人脉关系那个查询你用过么?你用名字去查一下,也许能找到呢.

  过了一会....D:真的找到了啊,她现在在XX科技大学.A:找到了就联系下呗,问问她现在过的怎么样.D:算了吧,她已经有了新的生活和感情,看到他在朋友网上和她男友秀恩爱呢.再说也没有联系方式.B:不是知道学校么?我们去学籍系统查一下就有了啊!A:来,小C,一起.C:好啊好!八卦之魂燃烧了!!!!!!D:不要了吧...

  过了一会....A:主站搞定了,教务系统不在这个内网,单独的一套网络.B:这里调用了个查询接口的嘛,查查看.C:只能用学号查的嘛...你又不知道学号.A:干脆挂个页面吧,发动全校的力量来帮我们找...D:别这样,动静太大了!!!B:快挂快挂!多好玩啊!C:挂个留言板吧....哈哈!

  然后对方发出了她的手机号码.为了避免骚扰,ABCD几人把出现电话号码的帖子全删掉了...

  个人站嘛,一个人要负责程序美术编辑策划等等事情,当年网站发展还算可以,只是工作忙管理时间太少了,就因为发展可以流量上来了黑客也来了。

  他挂一次我改一次挂一次我改一次,相互来往基本上有2周了。我累了我求饶了,在服务器根目录下建立了个文件“

  文中深刻的描述出一个个人站长的心酸,痛诉社会的不公和世界的不平等,声泪俱下……

  ”,我打开一看,那兄弟也声泪俱下跟我共鸣了,洋洋300多字,比我写的还长,绝逼比知乎的最佳答案,

  高一的时候喜欢了那个一直坐我前面的女孩。她是个中二少女,和我以前接触的女孩都不一样,大大咧咧,有点偏boy.但是又很文静。每天像那些年女主一样督促我好好学习。

  高一分班的最后一个夜晚,我借着酒醉和月色和她告白。恩,结果你们都能猜到啊,不然哪来后面的故事

  忘了介绍自己,我是一个黑阔,那时候的技术水平大约是会拿着工具注入外加知道几个拿shell的技巧。

  高二上学期,为了存钱买一个银魂手办送她作为生日礼物(bandai 180的,对于学生已经是巨款).厚着脸皮写了很多渣文投稿给黑x.并省吃俭用,终于得到一句 你以后不要找我了 和胃病

  高二下学期,我注入了学校的网站,一条龙服务直接拿下服务器。那时候学校穷啊,全校就一个服务器,web和ftp都放在一起,于是在高二下学期报名高考的时候拿到了全站高考报名账号和初始密码。然后幻想着高考完可以偷看她高考志愿,和她报同一间大学

  现实总是那么骨感,我和她分数差了100多。她去了一个很好的大学,我则去了很远的渣大学读我喜欢的计算机专业。我们从前后桌到一层楼到相距700公里。攻略推倒女神的愿望离我越来越远...

  她说她读的大学很坑爹,每个月上网只给2G流量,对于她这种腐宅基,上个B站看两个视频就没有了。

  我想到了一个办法,就是拿他们学校服务器开vpn做出口(内网是不算流量的),site 她学校域名 专门找dede ,你们懂的。拿到一个lamp的服务器,乌班图的,提不下权,然后为了她能看网页,百度了一个php的代理,结果发现不能存cookies,不能抓css,去学php,然后改了一个比较好用的代理

  一个想成为黑客并且他确实也做到的人背后一定有一个备受挫折的故事,驱使着他努力奋斗,可是当他真的成为一个黑客,他已经不会再为那些过去而流泪

  终于有机会讲述一下这个埋藏在我心底多年的故事了,这是一个真实的故事……

  那年我还在上大学,自己在外面租房子住。我知道一个单身男大学生自己租房子住还不是为了玩网友(笔误,应该是网游……)说出去没人相信,但我还是要强调,这是一个真实的故事。

  那天早早下好了周杰伦的《不能说的秘密》,我还特意没做晚饭,准备用一孤单碗泡面来衬托这部灵异又带点忧郁的小清新电影。好吧我承认我从来都不做晚饭,但我始终觉得那晚的泡面是命运的使然而不是因为我家没有锅。不过事实证明一碗泡面根本不能陪伴一整部电影,看了没一会就只剩下面汤了。我只能用小口嘬着面汤的举动来继续展现这碗面的孤单情绪,之后的一切好像都因为这碗面汤……

  看到两人“斗琴”那段时,我觉得曲子挺精彩,就想去百度一下,暂停,最小化播放器……你看,这就是自己在家看电影的好处,不不,绝不是因为穷,咱可是自己负担房租的单身贵族,怎么可能去不起电影院?咱享受的是完全的自由!没有妹子也不是原因,我再次强调,咱是自己租房子的,有妹子也要领回家而不是去电影院。

  ”这是我脑子第一个闪过的念头。然后我就想先重启,断网,杀毒,实在不行就重装!

  可能是键盘前面的那碗面汤阻挡了我,我只能用鼠标操作,单击开始,关机,这时候不知道是不是因为面汤喝得太多打了一个嗝,我迟疑了一下,看着彩色的画面慢慢变成灰色,鼠标又诡异的动了,它点了一下”取消“,灰白的画面立刻充满了色彩。

  我心中泛起了一种奇怪的感觉。我是个猫控,凡是在路边见到野猫就想和它亲近,拿出身上的零食慢慢靠近,那种生怕把猫吓跑又想上去摸上两把的感觉很刺激。我现在的感觉就好像碰到了一只野猫,没错,

  我又嘬了一口已经变凉了的面汤,把碗挪到了一边,小心的移动鼠标,在桌面上新建了一个记事本文件,开始用这种从未体验过的方式与它交流。

  这并不是因为我好奇,怎么说我也是计算机专业的学生,我认为从它最擅长的技术问题开始交流是最好的方式。

  看来他并不是说教型的老学究,更不是炫技型的软件黑客,说不定是哪来的高手无聊了跑到我这的。别看我是小白,怎么说也做过几年“中国鹰缘(前身中国)”论坛的行政管理员,各式各样的黑客也见过不少,所以我决定换个话题。

  打字还是很快,我只能看到输入法在屏幕上一闪而过,不过它好像不喜欢用标点。

  不知道是不是因为网络延迟,这次我几乎连输入法都没看清这句话就闪现在记事本的白板上。

  我看着正在自检的显示屏失望的叹了口气,端起碗嘬了一口面汤。“嘿嘿,挺有意思,还让我好好享受……”突然冰凉的面汤让我打了个激灵。

  我差点没把碗扣在地上,木然的端着碗对着XP经典蓝天绿草地桌面上的那个“新建文本文档.txt”发呆……

  这里我要说明一些,上面的文字确实有些加工,尤其心理描写和一些自我吐槽,但都是为了增加可读性而设计的,事件的经过都是事实。

  其实我觉得,我这篇东西在本题下的众多答案中算是比较偏题的一个,因为远控并不是什么高深的技术,用记事本和肉鸡聊天也是经常发生的趣事,算不得稀奇,因为我拙劣的文笔和搞基向的灵异渲染骗了这么多赞还真是惭愧啊(其实我高兴着呢~你们快来赞我呀~)

  这个我查了资料,也问搞音响设备的朋友,他说理论上可以,前提是你主动的把输出设备当做输入设备用,就是说3.5mm插头要插在音频输入端,当时我在看电影,不可能那么干。

  我记得知乎有个关于可否以写作为生的问题下(抱歉找不到连接了)有位老师的回答说得很好,以写作为生完全可行,只要你脸皮厚到可以去写搞基故事没节操无下限完全可以(这里我要强调一下,这话不是我说的,你们要是说我在黑谁谁谁我就去吧这个答案翻出来!)。我暂时还不需要以写作为生,所以还不想写这样的故事,希望在一起的同学们让你们失望了。

  某次翻墙去Youtube上面看一些18+的视频,然后跟寝室室友在一旁喝咖啡,然后亲眼看着计算机安装好了迅雷,开始下载韩国的那个107G...

  桌面上还留了一个文本文档,里边写着骚年,注意身体~~...

  出于大家对于107G的热情,我刚才正在找之前的种子的时候被女同事按在键盘bawefbywabfnfoiwjne%^$%^&*G@#(HR#HJ)JG&F^G/

  07年吧、远程批量扫马、对了,就是影响我人生的一件事发生了,,我遇到了我的挚爱管家婆:老婆,,09年初我们朋友介绍认识,然后她电脑中毒了,很卡,让我远程杀毒,,哈哈,我狂喜,这闹着玩一样,竟然让我杀毒?OK,好吧,她装了个瑞星、不知道我的小马是否还免杀,开了虚拟机,还用瑞星检测了下,发现OK,再次鄙视下瑞星的杀毒能力,拿出我可爱的珍贵的免杀小马,捆绑个exe 智能杀毒伴侣 的程序。发过去了,远程协助,一步步的来,接收文件、运行、瑞星一样没动静、、窃喜、、测试远控、正常上线、、OK,那使用瑞星给她全盘扫描了一次,优化了部分启动项,认真的查杀了下木马,,,然后再她崇拜的目光中,关闭了远程,告诉搞定了没木马了,电脑确实运行速度块了(一大堆后台启动项、电视的、插件的、游戏的,512M的内存,还不慢?)然后一发不可收拾,历经了5年爱情长跑,,今年14年2月14领证。。。。

  老师正在认真地上课,童鞋们认真地(玩)听(手)课(机)(ฅω突然,咦,有哪里不太对劲

  于是童鞋们纷纷抬起头举起爪子拿出手机拍下这(吓)有(人)趣的一幕( •̀∀•́ )

  “你们这是个技校吧 漏洞都几天了 还不修复 我也是醉了 咋还没人说话”

  老师麻了爪子,表(内)面(心)淡(崩)定(溃)地继续讲课,我们好学的黑客童鞋没有继续捣乱,与我们一起坐着认真听老师讲课,遇到不会的地方及时向老师提问(・ิϖ・ิ)っ

  事情是这样的,在手机百度上搜索:“湖南大学教务处”就出现了这样的搜索结果,看起来很正常,嗯,点一下

  卧槽这是什么鬼,你还我教务处@( ̄- ̄)@诶,不过跳转会发生什么,有些小期待,等几秒

  这件事引起来广大人民群众热烈的反应,我的朋友表示要保存这个网址便于以后做一些你懂得的事情

  然而我湖教务处反应也是比较快啦,他们以迅雷不及掩耳盗铃响叮当仁不让世界充满爱你在心口难开卷有益的速度,解决了这个问题

  [doge face]外网就登不上教务处啦,嗯,这样也不会丢脸丢到国外去

  三十个服务器几乎都在爱尔兰,其中有一个蛮大的,而且算是最重要的之一,负责简化压缩数据。

  这服务器呢,本来很少登录(因为都是自动的呀)。偶尔需要登录一次改进代码。25号就是这么一次。上传新代码、关掉之前的程序、再启动新版的程序;一分钟就能完事。

  可是,刚关掉程序,怎么感觉整个服务器还是卡卡的??确认一下自己到底有没有关掉,额,确实关了。但是这一堆占用许多资源的小程序都是啥玩意。好几个python的process都挂在那里。

  先打开level7.py这个小脚本看看是什么。。。果然是一种DDOS(洪水攻击)工具。人家在攻击这四个网站。随便搜一下,结果是网上公开的小脚本。

  更严重的问题是这个小脚本怎么会在我的服务器上。又被谁启动?仔细研究,这是22号半夜上传上来的文件。晕,已经运行了快四天之久。

  然后突然来个slowhttptest -u 102.193.166.35 (美国citibank)

  slowhttptest -u 102(空格).193.166.35 (人家打错了)

  slowhttptest -u 102.193.166.35(好吧,他成功了)

  就那么几分钟,这绝对是个陌生人在我服务器上乱搞。好几次写错命令重新输入,说明不可能是个自动化程序在搞。好恐怖。

  在这个22号半夜两点的时刻之前的三个多礼拜,一直都有一大堆IP地址在反复试着登录进来。试了各种密码各种用户名。几乎每秒都在努力试图登录。最后,他们成功了,就进来手动搞那一套,把服务器加到他们的botnet。。。

  具体是哪个IP地址最后成功登录进来,我不敢确定。但是前面几个小时只有四个IP。一个在莫斯科(185.110.132.201),

  (119.249.54.75),另外两个在中国上海。然后呢,只有河北定州的那个之后停了下来。不再登录失败,所以停止了。

  另外,莫斯科人在当地时间半夜四五点来攻击我,概率小。但是中国正好是早上,比较有可能。(不排除他们在hide自己的真实IP,比如代理VPN什么的)

  。其中一个是有http页面的,要用什么网易账号登录。也是醉了。所以肯定和中国某组织有点关系的吧。

  好吧,我这也没办法了。能力不够,追溯不了更多。以后只能把除了自己家里外所有IP都屏蔽掉。改秘钥以及各种api-key和密码。好麻烦。但是以后只能更小心一点。(奇怪的是,自己一直用秘钥ssh-keygen,还蛮安全;为何他们还能用什么暴力密码来攻击,这就搞不明白了。估计是某种暂时exploit让他们能够读取内存里面的信息把秘钥拼出来。或者是自己的家里某台电脑也被入侵过,因此知道了private key。额,不清楚)

  我很少上知乎,才发现原来有不止一位朋友曾经质疑过故事的真实性,那我觉得还是需要补充点背景介绍。

  两个故事都是真实发生并且我在场亲身经历的。那时候还很早,早到重装系统还需要100块的日子。而我这坑货朋友大学是学城市勘探的,并没有系统学习过计算机编程和防御的有关知识。我始终很好奇他这些东西都是哪学来的,但是每次我问及这个问题他都没有正面回答。

  大学的时候跑来浙江通过朋友介绍进入杭州一家电脑公司,起薪800。他家境并不是很好,所以一开始也没有额外的经济来源,靠着他周围的朋友接济和预支工资过日子。但是他很快就出成绩了。实习期还没结束工资就上4000了,再加上一些灰色收入,很快人就有些膨胀了,这个膨胀,是指内心和身材两膨胀。

  我记得他工资刚涨上4000时候和我说,他说,小强,我现在一个月的收入(注意,不是工资),比我刚来杭州一年的收入还要高了。那个时候他因为熬夜夜宵和以可乐带水,体重已经比刚来杭州时候胖了不止一点点。事实他曾经尝试控制夜宵和饮料一周,体重减轻5kg的记录。

  事实上08年地震以后我们就很少联系了,因为他越来越忙,赚钱越来越多,将刚和好的女友从四川接了过来。没错,他的女友是四川人,因为地震两个人又和好了。患难见真情吧。

  他开始不断搬家,每涨一次工资就搬一次家。记得他第一次搬家的时候,我买了一台电风扇作为礼物送给他。可是到他家的时候我才发现自己傻逼了,他租住的房子是2室2厅,每个房间都有一台空调。

  我最终还是把电风扇送出去了,没好意思拿回来。也记住了他的一句话,小强,我以后每个月的工资刚好付房租。剩下的钱就要靠别的收入啦。

  事实上他以后得日子也是那么过的,涨工资,搬更好的房子,涨工资,搬更好的房子。。。

  他换电话号码非常频繁,以至于我的手机从来不存他的号码。据说是为了防止追踪,我总觉得他早年还是做了一些不光彩的事情,不仅仅是黑站而已。

  于是在大概13年的时候,在我停掉了用了多年的电信号码后,再也没有接到过他的电话。

  他新黑了一个站,一边跑后台一边给我炫耀。那是一个音乐软件的网站,后来风靡过一阵子,现在已经看不太见了,我始终觉得和他有点关系。

  我不懂黑站,坐在旁边嗯嗯啊啊的附和着打游戏,然后身边括噪了很久的声音突然消失了。

  我对网站建设的认知水平始终停留在QQ空间的程度,随口回答,那你不要保存发布不就完了。

  原来这货一开始也只是想搞点小动作结果删错东西了不算,一手滑还把人家的备份给删了。

  据说,后来事情是这么解决的,他用不知道哪找出来的份恢复了网站前台显示,但是明显备用的时间有些悠久了。第二天那个网站就紧急修复了后台的漏洞,为此他闷闷不乐了好一阵子。

  想起我朋友一事。他第一次黑站,找到个后门,植入了自己的代码,然后第二天去看了一眼,咦,怎么自己的那段被删了,于是又给写回去了,然后仔细一看,原来还有个孙子也把自己代码写后面呢,那你也别删我的啊,不厚道!,再过了一天,他再去看,我靠,怎么又被删了,他再加回去,然后狠狠的把对方的删了,嘴里喊让你删我的!再过了一天,发现后门再也进不去了。。。。-----------这不是最终结果后来某一天,他和朋友说起这事,朋友一拍大腿,原来是你个孙子!那网站我在做啊!你说你写就写吧,老删我放那的站长统计干嘛!

  某网站有一阵子遭到很严重的DDoS攻击,站长刚挺过去一波马上又来一波。看看实在没办法,于是心生一计:

  因为网站服务器位于境外,而攻击的IP基本来自国内。于是站长同学把所有攻击的流量全部导到他网站的?q=flg下,用史上最强的fire wall挡住了所有的攻击,世界一下子清静了。耶!fang校长就是牛逼啊~

  不知道算不算有趣,因为别人看着好玩的时候,我觉得很压抑,因为“信息安全”是个等同于“悲哀”的名词。

  上周的“百合出轨”事件,让“全民星探”又再次凭借明星出轨这个话题,痛痛快快的大赚一波关注!

  连续报道,主角发声,落定尘埃的论调,事件从高潮跌起至归于平淡,这一切只不过一周的时间。

  这段时间里,相比别人的夫妻关系,我更好奇的是“为什么以卓伟为代表的狗仔队们,可以如此神通广大?即便是精心掩盖的事件,他们也能挖个水落石出,甚至有时当事人自己都毫无察觉。”

  狗仔队,这个身处于娱乐圈暴风中心的角色,必然会接触到海量的小道消息,而把消息变成事实才是重中之重。

  “一盯几个月,从早跟到晚”,是广为流传的狗仔队[挖料法],对此我深表怀疑。

  任何事情都是要考虑到时间成本和经济成本,不可能接到消息就无脑跟,还是需要些方法来提高成功率!

  安全圈从业多年,嗅觉告诉我,当下私人信息的泄露如此严重了,追踪明星的难度可能远没有想像的高。

  要做实两个人的男女关系,就一定要拍到二人十分亲昵的场景。所以,二人相聚的时间点很重要。既然相聚是在国外,想通过酒店寻迹怕是有些困难,除此以外,最好的线索就是航班了!

  安全圈的人对某些事情会十分敏感,早在两年前,中航信就被曝有信息泄露的问题,当时可谓满城风雨,航信也被迫做出调整,这里面的原因比较复杂,不知道问题是否被根治。

  跟圈子里的好友打探了一下,现在偶尔还是有贩卖飞行记录的情况。几经辗转,我成功卧底在了一个叫“中航信黑屏授权讨论群”的QQ群当中,群里不乏能够查询航班记录的大神。

  这就是中航信的系统,所有和机票、旅客有关的操作都是在此进行,查询旅客的航班信息是其中一个功能。

  机票代理商、航空公司(航司)、中国民航信息集团,三者都可以接触到这个系统。他们之间的权限是不同的,大多数代理使用的是C系统。

  中航信在2015年曾经曝出过信息泄露,所以中航信限制了代理商的权限。C系统的权限很低,不可能光凭名字和年龄就拿到如此详细信息。

  软磨硬泡,掏心掏肺的一波套路,最终还是打动了卖家,答应1500块卖给我一个。

  这个系统其实可以直接下载,关键在于登录的账号,所以我买的其实是这个权限足够高的账号。

  航司和代 理商会得到中航信下发的“母账号”,而他们有权限开更多的小账号,这次我联系到的是一家代理公司。这家公司创立早、资质深,所以拥有B系统的账号。

  拿到了B系统的账号也是不够的,还要有eterm的指令表,因为是很老的系统结构,查询还要依靠指令。

  系统的设计简直反人类,操作方式我就不细说了,让21世纪的人用这么古老的系统,痛苦至极啊...

  这是名叫江户川(化名)的旅客最近一个月的航班记录,末尾的OPEN表示已预定还没飞的航班,FLOW表示已经结束的航程。

  考虑到有同名同姓的可能性,所以要确定每个江户川的身份,才能找到我们的真正目标。

  迷之指令+JIANG(姓)+航班号+飞行日期,可以查到某次航班里所有江姓旅客的PNR码。

  筛选出名叫江户川的旅客所对应的PNR码,根据PNR码,可以直接调出此人的订座记录,里面包含了旅客的身份证号和电话号码。

  根据生日很快就能确认目标。从此有了身份证号作为唯一的标识,以后可以直接的调取此人的飞行记录。

  只要这个名字下的飞行记录不是特别的多,用这种方法逐一排查,不用多久就能确定目标。

  这种查询方法建立在只知道姓名的情况下进行查询,但实际上对于狗仔队来说,拿到明星的某次乘机航班号应该并不难。何况明星出行很容易成为焦点,所以起降地,时间这些都是很容易确认的,凭这些查询航班号也是易如反掌。

  只要有明星的真实姓名,就可以一路顺藤摸瓜,找出身份证号再调出他的所有飞行记录。

  因为明星的行程比较透明,结合新闻里的蛛丝马迹,配合上面提到的查询方法,安全可以长期监控其行程。换作我是狗仔,接到消息之后,就一直监控二人的航班行程,什么时候行程重合了,再去降落地机场蹲点一路跟踪偷拍。

  我联系了几个不同的卖家,很少有人会出售查询用的账号,因为在登录的时候会显示其公司的名字,所以为了不暴露自己,大多数人只是出售飞行记录。

  这里面不乏浑水摸鱼者,有些卖家用C系统进行查询,查询的成功率和信息的完整度都很低。

  用eterm来追踪明星,其实早就有人做过,在2016年的时候就有人查出了邓超的飞行记录。

  eterm的数据涵盖中国所有的民航,除了春秋航空是自己搭建的系统,不在eterm系统内,所以没有春秋的航班记录,考虑到春秋是廉航,名人大腕乘坐较少,对追踪明星影响不大。

  市面上不乏打着自己有“明星追踪系统”的信息贩子,四处兜售这种名人的航空信息。声称自己连马云、库克等人的航班记录也可以查到。

  这是用马云的名字搜出来的记录,根据马云的行程排查筛选下肯定能找到阿里的马云,但是再查我也违法了...

  或许,我和卓伟之间的差距其实也就是那个女粉丝了...或者说有了这个系统,人人都能当狗仔了...

  中航信的系统已经使用了快30年,这个老旧的系统不只是操作困难,系统的信息安全也得不到保障,虽然这些年一直小修小补,但是却不愿意真正的更新换代。

  对于这种系统,从技术上是不可能根治母账号开小账号的问题,所以出租或者出售账号就永远存在,导致系统里海量的数据处在一个近乎裸奔的状态下。

  其实不只是中航信,就连许多航空公司在设计系统的时候也缺乏必要的验证,导致只要基本的信息就可以查出航班记录。

  不只是深航,其实不少航司都存在这样的情况,只要有了乘客最基础的信息,就可以在不触犯法律的情况下调查他的航班。或许你会认为麻烦,其实只要找个程序员写个脚本,就可以完全替代人的操作,反复不断的查询和提取信息!

  所有这些行为都体现了企业对于客户信息安全的轻视,不到出事的那一刻,就永远不去重视。

  数据泄露不只是可以被用来追踪,还可以被用来进行诈骗,针对乘客的电信诈骗利用的就是信息泄露。

  对于公民信息泄露,我之前就做了一次深度的探究,不费吹灰之力就调出了一个人的所有信息!

  先匿了再来凑热闹。。。大一学PS,让一位认识的帅哥大神教,当时在寝室,大神直接通过QQ对我的电脑远程操控教我,还顺便让大神帮我下了wps和PowerPoint等。。。。看着那个觉得好神奇。。。(虽然我也算是学计算机的。。。。^_^)后来和大神一直相处良好。直到元旦那天晚上,我宅在寝室上网。零点一到,整栋寝室楼沸腾了,有男生在楼下弹吉他唱歌(不是表白。。。而且我们寝室五楼以上才是女生,下面都是男生。。。。)回寝室之后继续看微博上别人分享的视频(my prayer的视频,俗称最佳表白神曲。。。)还没看完,电脑就彻底黑屏了。。。。我嘞个去,当时还想着我为什么这么倒霉啊,2014年的头几分钟遇到这样的事。。。。当时第一反应就是打电话给大神让他帮我弄,电话还没打出去,电脑上就出现一行字“xx女神,做我女朋友可好?”我第一反应就是那人有病啊,我又不认识他 ,而且这明显是莫非我看过的一本小说的表白方式。一点新意都没有。。虽然当时的确觉得很浪漫。。。一会后电脑又好了,继续放那个视频。。。然后就接到大神的电话了,问我考虑得怎么样了。。。。。。。后来才记起来我和大神提起过那种表白方式。。。然后就磅了大神一份大餐,因为他居然一点新意都没有,完全copy那个方法!o(╯□╰)o不过我已经答应他了。。。~\(≧▽≦)/~

  有很多很多很好玩的攻击,但是好多都不敢分享,只好分享一些不是那么好玩的攻击了

  第一个发生在某市,A在逛某本市国家电网的C段时,无意间发现了一个全市部署的终端机管理系统,那是一个集团购、打折优惠、会员积分等为一体为了便利市民而在全市布置的终端机。A通过某编辑器漏洞从web上拿下了那个管理系统,进而可以查询每个终端机剩余的优惠卷,每个会员享有的积分,甚至可以控制了全市终端机广告。

  A没有做什么事,上去看了一眼满足了好奇心就走了,再后来就不知道那个管理系统还在不在了。

  B买了一个智能插座,抓包是发现该插座会自动连接云端服务器,于是顺藤摸瓜发现云端服务器后,拿下了它。再后来,从服务器上download了数据库、代码、以及智能插座的固件,通过分析手机app逻辑,以及利用数据库里其他智能插座的id和密码,B实现了控制任意连接到云端的该型号插座。

  有次跟一个很年轻的投资人喝咖啡, 我在说的时候他给朋友发消息,消息内容是:“听傻逼创业者废话呢,还要半小时样子,听完就来。” ……

我们的缺点麻烦您能提出,谢谢支持!

联系我们