15點(diǎn)整，報告會(huì )就算是開(kāi)始了，階梯教室前面的門(mén)打開(kāi)，走進(jìn)來(lái)兩個(gè)人，前面一人文質(zhì)彬彬的，看起來(lái)非常有修養；另外一人則是一臉很富態(tài)笑容的胖子，手里捧著(zhù)一個(gè)保溫水杯。

上了前面的講臺，那個(gè)拿著(zhù)保溫杯的胖子笑容更盛：“今天來(lái)了這么多的同學(xué)，你們的熱情讓我非常感動(dòng)，謝謝你們能走進(jìn)這里，來(lái)參與我們的報告會(huì )，來(lái)了解互聯(lián)網(wǎng)安全的發(fā)展情況，你們都是有理想有追求，對知識充滿(mǎn)了渴求的有志青年！”

頓了一下，胖子繼續笑道：“我想今天很多同學(xué)來(lái)到這里，都是想認識一下傳說(shuō)中的知名黑客cobra，那我就想請問(wèn)一下，在座同學(xué)之中，有沒(méi)有之前就聽(tīng)說(shuō)過(guò)cobra的？有沒(méi)有，有的就請舉手！”

會(huì )場(chǎng)頓時(shí)安靜下來(lái)，沒(méi)人舉手，這多多少少讓臺上的人有點(diǎn)尷尬。

胡一飛大手一舉，“我聽(tīng)說(shuō)過(guò)，在狼窩大本營(yíng)論壇上聽(tīng)說(shuō)過(guò)！”

臺上頓時(shí)大喜，這簡(jiǎn)直就是救場(chǎng)福星啊，再一看胡一飛的打扮，胖子心里就琢磨開(kāi)了，暗道這個(gè)計算機協(xié)會(huì )的人還真是有眼色，配合得不錯，以后再開(kāi)報告會(huì )的話(huà)，還找他們，“恭喜這位同學(xué)，你將會(huì )得到cobra親筆簽名的新書(shū)一套，附贈一套cobra收集并使用的互聯(lián)網(wǎng)安全工具套裝?！?/br>
胡一飛喜出望外，沒(méi)想到這一舉手，還有意外收獲，cobra使用的工具，想來(lái)應該不是網(wǎng)上到處流傳的低檔貨。會(huì )場(chǎng)頓時(shí)有不少人都開(kāi)始暗自后悔，他們也有人聽(tīng)說(shuō)過(guò)cobra的，剛才只是沒(méi)好意思舉手罷了。

“這位同學(xué)，那就請你講講，你所知道的cobra是什么樣子的？”臺上的胖子走下來(lái)，把話(huà)筒遞到胡一飛手里。

胡一飛想了想，便道：“cobra是國內的第一代黑客，德藝雙馨！”

“完了？”

“完了！”胡一飛點(diǎn)頭肯定。

對方愣了足有三秒，又換上了那副笑容，“這位同學(xué)說(shuō)得太好了，德藝雙馨，這四個(gè)字的分量可不輕??！那你們到底想不想知道這位德藝雙馨究竟長(cháng)得什么模樣呢？”

這回會(huì )場(chǎng)就很踴躍，所有人大聲喊著(zhù)“想”，可惜卻沒(méi)有獎品了。

“那我現在就給大家介紹一下今天報告會(huì )的特約嘉賓，知名黑客cobra，微藍安全科技公司的技術(shù)總監，惠信先生！”胖子激情澎湃，說(shuō)完大手一伸，指向臺上那位文質(zhì)彬彬的人。

“同學(xué)們好，感謝你們能來(lái)聽(tīng)我的報告！”cobra的話(huà)不多，就說(shuō)了一句，然后就是一個(gè)淺淺的鞠躬，起身的時(shí)候，還專(zhuān)門(mén)看了胡一飛一眼，似乎這個(gè)聽(tīng)說(shuō)過(guò)自己的人有些興趣。

胡一飛卻在那里琢磨開(kāi)了，原來(lái)cobra的名字叫做惠信，天底下竟有這個(gè)姓，還是頭一次聽(tīng)說(shuō)呢。

拿水杯的人坐回講臺，打開(kāi)電腦，“大家肯定想知道cobra作為一個(gè)知名黑客，都曾做過(guò)什么事情，也肯定想知道中國黑客到底是一個(gè)什么樣的發(fā)展史，別著(zhù)急，我給大家做了一個(gè)專(zhuān)題，看完這個(gè)專(zhuān)題，大家就都會(huì )知道的！”

投影機就在幕布上投下一個(gè)標題：“中國黑客發(fā)展簡(jiǎn)史暨中國黑客年鑒”，隨即會(huì )場(chǎng)的燈光一暗，背景音樂(lè )起，專(zhuān)題開(kāi)始播放，理工大投資幾十萬(wàn)打造的數字化階梯教室，效果還是不錯的。

胡一飛在狼窩大本營(yíng)上早就接觸過(guò)很多類(lèi)似的專(zhuān)題文章，對于中國黑客的發(fā)展史也是了如指掌，但還是頭一次看這種形式的專(zhuān)題片，專(zhuān)題片有大量的圖片資料，都是網(wǎng)上找不到的，清楚交代了中國黑客發(fā)展中每個(gè)時(shí)期的重要事件，重要人物和團體，每到激昂處、低沉處還配合著(zhù)與之切合的背影音樂(lè )，讓人看得心潮澎湃。

最早出現的是“竊客”，他們在中國最初的雛形互聯(lián)網(wǎng)中介紹國外的優(yōu)秀軟件產(chǎn)品，傳播和交流注冊碼。

后來(lái)，凱文.米特尼克這個(gè)超級大黑客的傳奇歷史被引入國內，一時(shí)成為國內諸多互聯(lián)網(wǎng)青年的偶像，“黑客”一詞從此出現在中國互聯(lián)網(wǎng)之中，并且開(kāi)始被人們所牢記。

隨后，特洛伊木馬程序開(kāi)始出現，病毒風(fēng)波不斷擴大，互聯(lián)網(wǎng)的安全前景一片慘淡，幾乎當時(shí)所有互聯(lián)網(wǎng)上的人都在忙著(zhù)殺毒，其中最著(zhù)名的就是至今仍讓很多人還聞風(fēng)色變的cih病毒。

98年的印尼排華事件，激怒了中國黑客，也促使了國內最早的黑客團體出現，他們攻擊印尼政府網(wǎng)站，譴責暴行，鑄就了以“團結和堅強”為主旨的第一代中國黑客精神，這一團體，后來(lái)被稱(chēng)為中國黑客界的黃埔軍?！熬G色兵團”。

中國黑客自己開(kāi)發(fā)的黑客工具此時(shí)開(kāi)始出現，大名鼎鼎的流光、溯雪、亂刀，這些工具的作者，有一個(gè)共同的名字，他叫做小榕。

時(shí)間再過(guò)去一年，99年是中國黑客最為輝煌的一年，這一年爆發(fā)了第一次中美黑客大戰，駐南斯拉夫大使館的被炸，使得這場(chǎng)發(fā)生在互聯(lián)上的戰斗的規模不斷升級，憑借此次大戰的輝煌戰果，中國黑客從此在世界安全界占據一席之地，中國紅客接過(guò)了前輩的接力棒，并為中國黑客精神加入了新的內容，那就是愛(ài)國主義，第二代中國黑客便出現了。

愛(ài)國的中國黑客收拾完美國，隨后又收拾了拋出兩國論的臺灣，一時(shí)聲威大振。中國的黑客軟件木馬冰河在這次戰斗中展現出強大的戰斗力，并直接刺激了后來(lái)更多優(yōu)秀黑客軟件的出現，木馬冰河的作者黃鑫也因此被人熟記。

同樣是在這一年，中國的黑客陣營(yíng)開(kāi)始出現了分化，紅客是其中一支，“綠色兵團”此時(shí)也正式組建了“中聯(lián)綠盟”網(wǎng)絡(luò )安全公司，邁出商業(yè)化的腳步。

時(shí)間進(jìn)入新千年后，隨著(zhù)國內互聯(lián)網(wǎng)的發(fā)展，上網(wǎng)的門(mén)檻開(kāi)始降低，黑客的門(mén)檻隨之跟著(zhù)降低，以獨孤劍客為代表一批傻瓜式黑客工具的出現，更是讓這個(gè)群體開(kāi)始泛濫，黑客一詞不斷出現在媒體上，炒作得很厲害。這一時(shí)期的黑客被稱(chēng)為第三代黑客，他們不再注重技術(shù)，而是更加依靠現成的工具，人員的雜亂也讓這個(gè)群體開(kāi)始浮躁了起來(lái)。

01年中美撞機事件之后的第二次中美黑客大戰，便給了這個(gè)狂躁的群體當頭一棒，中國黑客未能在這次大戰中再續輝煌，這場(chǎng)大戰很大程度上成了媒體口中的愛(ài)國秀。

大戰之后，隨著(zhù)對黑客精神的反思，以及泊來(lái)黑客精神的影響，中國黑客群體持續分化，出現了更多的流派，即便是同一個(gè)陣營(yíng)之中的群體，也會(huì )再進(jìn)行深度分化，即便是師出同門(mén)的“綠色兵團”，也分裂為了北京“綠盟”和上?！熬G盟”。

正是由于這種極度的分化，黑客大聯(lián)盟時(shí)代一去不返，取而代之的是一個(gè)個(gè)分散的小團體，這導致后來(lái)的中國黑客群體再也沒(méi)有出現一家獨大的局面，同樣也再沒(méi)有出現像許榕生、中國鷹派、cc、袁哥這樣具有強大號召力的領(lǐng)軍式人物。

專(zhuān)題片中，還介紹了另外一些特殊的人物，比如金山求伯君、騰訊馬化騰，引起會(huì )場(chǎng)sao動(dòng)不斷，只要專(zhuān)題中出現的人物，都會(huì )配上cobra和他們的合影。

胡一飛大眼睜得溜圓，沒(méi)想到cobra這么低調的一個(gè)人，竟然會(huì )在圈內有這么廣的人脈。

專(zhuān)題片播放完畢，會(huì )場(chǎng)久久鴉雀無(wú)聲，大家為黑客們的輝煌戰績(jì)而激動(dòng)的同時(shí)，也在反思，在惋惜。

“好了，我們的專(zhuān)題就播放完畢了！”拿杯子的胖子笑聲再起，“看完專(zhuān)題片，大家是不是都有一種一試身手的感覺(jué)，想不想親自過(guò)一把黑客的癮？”

“想！”會(huì )場(chǎng)內立刻有人激動(dòng)地喊著(zhù)。

“想也是白想！”胖子大笑，“看一個(gè)專(zhuān)題片就能成為黑客，我可沒(méi)有大的本事！”

臺下也頓時(shí)哄笑不已。

“我是不行，不過(guò)我身旁的cobra大哥卻是很行！”那人一指cobra，“現在，我們就請cobra大哥為大家演示一下黑客的攻擊手段，讓大家親眼見(jiàn)識一下，真正的黑客到底有多么的恐怖！”，這胖子故意將最后一個(gè)字拖得老長(cháng)，一下就把現場(chǎng)的氣氛調動(dòng)了起來(lái)。

cobra打開(kāi)面前的話(huà)筒，吹了吹氣，道：“黑客的攻擊手段有很多，我今天主要為大家演示其中的兩種，sql注入攻擊和溢出攻擊，現場(chǎng)的同學(xué)可能很多都看不明白，沒(méi)關(guān)系的，我會(huì )給大家做一些解釋?！?/br>
cobra打開(kāi)面前的電腦，接好投影機，會(huì )場(chǎng)的大屏幕就開(kāi)始顯示他電腦上的畫(huà)面了，cobra打開(kāi)一個(gè)網(wǎng)頁(yè)，顯示出來(lái)是一個(gè)bbs，“這是一個(gè)論壇，大家仔細看一看，會(huì )不會(huì )覺(jué)得很熟悉？沒(méi)錯，這跟你們理工大的bbs是一模一樣的，采用的是同樣的程序代碼！”

這下大家的興趣就起來(lái)了，胡一飛也是緊盯屏幕不放，畫(huà)面顯示出來(lái)的論壇確實(shí)和理工大的bbs很相似，只是換了塊logo而已。

“這是我架設在公司備用網(wǎng)站服務(wù)器上的bbs，服務(wù)器采用的微軟的服務(wù)器cao作系統，做過(guò)必要的安全設置，安裝了防火墻和殺毒軟件，現在我就給大家演示一下，如何通過(guò)這個(gè)論壇，來(lái)實(shí)現入侵并控制這臺服務(wù)器的目的！”

現場(chǎng)有人都激動(dòng)得直打顫，我靠，這可得好好學(xué)學(xué)，等學(xué)會(huì )了回頭就把學(xué)校的bbs給黑掉，讓你他娘的食堂飯菜沒(méi)油水，讓你考試不給我過(guò)關(guān)！今天這趟報告會(huì )可真是沒(méi)有白來(lái)啊。

“現在的網(wǎng)站，99%都要用到數據庫，所謂的sql注入，就是利用網(wǎng)站對提交數據過(guò)濾不嚴格的漏洞，在提交數據的時(shí)候插入一些數據查詢(xún)語(yǔ)言，從而獲取自己想得到的信息的一種黑客手段?！眂obra簡(jiǎn)單介紹了一下，也沒(méi)指望底下人的人明白，他在電腦上演示道：“比如我現在訪(fǎng)問(wèn)論壇的這個(gè)頁(yè)面，我在網(wǎng)址后面添加了一句sql判斷語(yǔ)句，這句代碼的意思也很簡(jiǎn)單，就是問(wèn)1=1是不是正確的。答案肯定是正確的，所以我一敲回車(chē)鍵，大家就都看到了，頁(yè)面正常打開(kāi)了?！?/br>
“但如果我問(wèn)1=2是不是正確的，大家再看，網(wǎng)址提交之后，網(wǎng)頁(yè)無(wú)法正常顯示，服務(wù)器返回了錯誤的提示！這是為什么呢？因為1=2本身就是錯誤的，所以服務(wù)器在分析之后，認為你提交的這個(gè)網(wǎng)址是錯誤的，它就不會(huì )顯示?！?/br>
“那么大家現在想到了什么？”cobra突然問(wèn)著(zhù)現場(chǎng)的人。

現場(chǎng)沒(méi)人回答，這很正常啊，正確的答案就顯示，錯誤的答案就不給顯示，這能說(shuō)明什么問(wèn)題呢，難道問(wèn)一些1等于幾的問(wèn)題就能入侵了嗎？

cobra等了一會(huì )，看沒(méi)有人回答，就笑了笑，道：“大家想一想，如果我提交的sql語(yǔ)句不是詢(xún)問(wèn)1=1是不是正確的，而是問(wèn)論壇管理員的賬號是不是叫做admin啊，他的密碼是不是12345啊，那么網(wǎng)頁(yè)會(huì )告訴我們什么樣的信息呢？”

頓時(shí)就有些人明白過(guò)來(lái)了，胡一飛是最先明白過(guò)來(lái)的，媽的，這太神奇，如果論壇管理員的賬號真的是admin的話(huà)，那么網(wǎng)頁(yè)就會(huì )正常顯示出來(lái)，不是的話(huà)，網(wǎng)頁(yè)就出錯，這一個(gè)個(gè)試下去，總能試出管理員的賬號是什么，還能試出他的密碼。

cobra看很多人有些明白的樣子，便繼續道：“當然，這只是最簡(jiǎn)單的判斷語(yǔ)句了，sql語(yǔ)句有很多種，有查詢(xún)，有判斷，有增加，有刪除，最重要的是，還有修改。大家想要了解sql注入究竟是怎么一回事的話(huà)，就得去好好學(xué)習一下sql語(yǔ)言，這個(gè)并不難，語(yǔ)言格式都是固定的，幾個(gè)小時(shí)就可以精通了！”

胡一飛大為振奮，原來(lái)幾個(gè)小時(shí)就能精通啊，自己還以為很難呢。

cobra在論壇上點(diǎn)了點(diǎn)，道：“大家都看到了吧，論壇的管理員賬號確實(shí)叫做admin，這個(gè)都不用去輸入查詢(xún)語(yǔ)句，論壇列表就有顯示，我們知道了他的賬號，去猜他的密碼，只是個(gè)遲早的事情，但這似乎有點(diǎn)浪費時(shí)間了，我們是不是考慮一下使用修改語(yǔ)句呢，我們可不可以利用sql語(yǔ)句直接把他的密碼改為12345呢？”

cobra點(diǎn)了論壇登錄，輸入賬號admin，然后又輸入密碼12345，登陸的時(shí)候，論壇提示密碼錯誤，無(wú)法登陸，“大家看到了吧，管理賬號此時(shí)的密碼并不是12345，現在我們使用剛才的方法，在網(wǎng)址后面插入sql語(yǔ)句，將它的密碼修改為12345?！?/br>
噼里啪啦在一個(gè)網(wǎng)址后面輸入一大段sql語(yǔ)句，一敲回車(chē)，網(wǎng)頁(yè)正常顯示了，cobra就道：“現在頁(yè)面正常顯示了，這就是告訴我們，密碼修改成功了，如果不成功的話(huà)，是會(huì )提示錯誤的！”

cobra又回到登陸界面，輸入了賬號和密碼12345，這回大家看得非常清楚，竟然順利登陸了，密碼已經(jīng)變成了12345。這也太神奇了吧，只是往平時(shí)司空見(jiàn)慣的網(wǎng)址后面添加了一小段代碼，竟然就把管理員的密碼給修改了，要不是親眼所見(jiàn)，大家誰(shuí)也不敢相信啊。

性急的人，就直接舉手了，“那啥，cobra大哥，你能不能把剛才的代碼重新寫(xiě)一遍，我好記下來(lái)！”，不知道的還以為他好學(xué)呢，知道的就明白這小子肯定是沒(méi)安好心，肚子里指不定憋著(zhù)什么壞水呢。

cobra笑著(zhù)：“寫(xiě)十遍都沒(méi)有問(wèn)題，但這代碼并不通用，我能成功，你可能就不會(huì )成功。因為你還必須去了解網(wǎng)站的數據庫結構，不同網(wǎng)站的數據庫結構是不同的，也不是每個(gè)網(wǎng)站的都存在這種漏洞。比如你們理工大的網(wǎng)站，已經(jīng)在三個(gè)月前就修復了這個(gè)漏洞！”

那小伙很受打擊，悶悶地縮回去不吭聲了。

第七章活生生的黑客，活生生的入侵（上）在線(xiàn).