呤执蠖蓟峤髦址椒ń岷掀鹄凑页鲎罴崖肪叮皇墙械ヒ坏墓セ髂Ｊ剑庋词故枪ハ荻苑降且埠苋菀妆欢苑秸业剑呛诳偷拇蠹桑 狈兑磺刻咸喜痪乃档廊猛踔匮舸蟪ぜ叮蠢醋约核У哪切┎还瞧っ樟恕�
“老大，老大，你都给我讲讲有那些攻击方式，今天总算是遇到高人了，真是听君一席话胜读十年书啊！”王重阳马屁拍得山响自然让范一强大为受用，于是什么拒绝服务攻击，逃过防火墙控制系统的办法罗列了一大堆让王重阳大开眼界，原来黑客是可以这样当的，自己简直就是闭门造车。
“咦，不对，教会了徒弟岂不是饿死了师傅，你小子扮猪吃老虎原来是到我这里偷艺的！莫不是你就是那家伙第一次不成，第二次故意让我发现套我的话。”说了半天范一强口干舌燥这才恍然大悟。
“哪里啊，哪里，师父，您这么高深的学问是我一天两天能学会的么，您也太高看我了，再说我哪里有您想象的那么狡猾啊，我这真的是第一次，你可以不相信我，但是不能不相信野蛮宝宝吧，她是什么人您清楚啊！”一说起张静怡来，王重阳不禁黯然，不知道她现在怎么样了，他哪里知道张静怡已经被折磨得不成*人形了。
“山田，你这个蠢货，谁让你加这样大的剂量，你想死人么？”京郊废弃的仓库里再次传来那个叫池上男人的声音。
“反正她也和死人差不多了，小姐不是说了么，不惜一切代价弄出那段基因序列来！”山田振振有词的说道。
“弄死她，你就不怕被牵连么，现在外面什么形势你难道不知道么，真么想到这个女人有这样大的背景！”池上大为光火，他可不向山田一样没有头脑，他做事经常会给自己留有后路的。
“反正也这样了，要不如让我爽上一爽……”看着张静怡呆滞的目光山田面露色相，此时的张静怡已经没有了往日那样的灵秀，尤其是一双眼睛，目光呆滞完全不明白自己身处何种险境。
“够了，你这蠢货，赶紧去联系z，据可靠消息那个王重阳很有可能就在他那里，让他想办法弄出变异序列来，不惜一切代价，你懂么？”池上也不知道为什么要阻止山田，以前他从来不管这些事情的，或许是张静怡那无辜的面容让他起了一点点的恻隐之心，或者是出于美丽事物不允许山田这样的禽兽来践踏的心理，总之他已经不止一次的来阻止山田了。
“扫兴，那个z从来就没提供过有用的情报，靠他？”山田咒骂道。
“赶紧去，这是小姐的意思，你明白么！”池上大声呵责道，他一向看不上山田这个莽夫。
“装什么装，还不是靠……”山田小声嘟哝道，极不情愿的离开仓库，池上则仔细的看着张静怡，真不知道这个女人的潜意识里装着什么，一向灵验的药物如今也失灵了，这只能认为是她存在一种与生俱来的潜意识来保护那个叫王重阳的小子，保护和他有关的一切，否则这些天来也不会毫无进展，可惜了这样一个清秀的女孩了。
于此同时王重阳正在和范一强热烈的讨论关于如何完虚拟主机的办法，自从被范一强抓住之后两人相谈甚欢，自此几乎形影不离，有时王重阳甚至就在范一强那里彻夜不归，讨论有关网络的各种话题。
范一强在研究中心已经有些时日，早就受够了这里阴沉的气氛，这时突然有一个和自己年龄相仿的领悟能力又奇高，很对自己脾气的人自然是相逢恨晚，于是两人整天泡在一起，王重阳也破例有了进入资料室别人所不具有的权利。这自然是范一强私下授予的于是两人经常一起结伴在网上捣蛋，在这个过程中王重阳受益匪浅，有范一强这样的高手带他自然进步神速，没有多少时日就掌握了大量的技术，并且能举一反三在很多问题上有自己独到的见解，让范一强也十分钦佩。
这天说着说着就又将话题转移到那个在研究中心网络上经常出现的幽灵身上了，因为这些天幽灵活动的次数似乎有些频繁，经常会在iis日志上留下痕迹。
“这家伙真是一个麻烦，不解决他我寝食难安。”范一强皱着眉头说道，最重要的是这个幽灵用意不明，他是否也是像王重阳一样也是没事找事的谁也不知道。
“强子，你不是可以看到监控录像么，只要调出这个时间段用电脑的人员名单，进行多次排除不就找到他了么？”王重阳一边看着电影一边吃着西瓜嘴里说道。
“你说的容易，你知道研究中心有多少人么，每天在同一时段用电脑的人又有多少人么，最重要的是这家伙强行绑入防火墙允许的端口，我监测不到他的ip地址，找不到他用了哪部电脑，还有这家伙不像你那么笨，他专挑上网人数最多的时段。”范一强一句话讲王重阳的想法彻底否定。
“我笨，我是没有你那么奸诈，弄了一个虚拟主机蒙人，我估计这家伙还不如我呢，连虚拟主机都进不去。”王重阳反击道。
“我奸诈，哈哈哈，是你够笨，这家伙可比你狡猾，他早就进入过虚拟网络，只是不像你那么贪心，发觉不对就立即撤了，他现在是想进入真正的主机，他这是在试探，不过他也太小看我了，像他所罗列的这些字段名别人可能疏忽，我范一强怎么可能犯呢，哈哈哈！”范一强讽刺道，两个人这些日闹惯了都以“贬低”对方为乐趣。
“可你也别忘了，你是人不是神，神尚可能犯错误，何况是人呢，你的程式里肯定也有漏洞，只是暂时没有发现罢了，你觉得那个虚拟网络就能挡住一切么，给我一天我就能突破他！”王重阳自问这些天已经尽学范一强的各种招数要拿下这个虚拟网不成问题，只是知道了奥妙的背后反倒拿不起兴趣来对付这个中央电脑了。
“你多厉害呀，我是教会了徒弟饿死了师傅，乖徒儿你快给师傅想想办法看怎样对付这个幽灵，师傅一定不会亏待你的。”范一强玩虐的说道。
第八章 诱捕计划
“这个好办，既然他想看那就让他看好了，只要我们拖住他，然后逐个封杀联网的ip地址，直到发现他的数据中断为止，当然这个过程要很快，不能漏出马脚，既然你说这个家伙很狡猾那我们就跟他玩下去好了。/”王重阳一幅漫不经心的样子说道。
“你说的容易，这等于将主控电脑的控制权交给他，谁知道他会做出什么事情来，到时惹得乱子就大了，不是你我能承担得起的。”范一强没好气地说道，他不是没想过通过ip地址封杀来逐个排除，但是风险过大他一直没敢操作，王重阳绝对是看热闹不怕事大的那种，更何况他有自己的想法。
“说你笨你就还真不聪明，既然你能做第一个虚拟服务器就不能做第二个，第三个么，反正是超级计算机，运算速度高的惊人，这种事还不是小意思，又没让你什么都给他看，人都是有贪婪本性的，我不信他看到裂缝的鸡蛋不叮！”王重阳信心十足。
“师傅还用你教么，我这是考教考教你，行了你可以出师了，我正式宣布你是我范一强的第一代大弟子，希望你再接再厉为为师广纳天下豪杰之事，共商大事，这个，那个……”正所谓一人计短二人计长，范一强被王重阳一提醒立刻有了灵感，当然这事绝对没有王重阳说的那么简单，但是王重阳的方案确实可行，于是老气横秋的学着古人的样子对王重阳大为褒扬。
“行了，别师傅长师傅短的了，我看我现在可以做你师傅了，乖徒儿快快行过拜师礼，为师给你糖吃！”王重阳大言不惭道，立时将范一强激得兴起，两人你一言我一语直闹到了半夜，但是兴奋得毫无睡意，于是连夜赶制第二重虚拟服务器，务必逼真，为此王重阳甚至是将自己的试验数据也输入电脑，再找了一些其他研究组的数据进行“修饰”伪装成中央服务器。终于第三天的时候被两人命名为诱捕计划的一切准备工作都完成了，两人怀着忐忑不安的心情开启了所有的程式，范一强负责控制中央电脑，而王重阳则负责追捕幽灵。
“来了，来了！”等了好久之后，范一强兴奋的说道，只见iis日志上闪现了一段数据记录：http：//site/url。asp？id=1；execmaster。。xp_cmdshell“netusernamepassword/add”……
分号；在sqlserver中表示隔开前后两句语句，……表示后面的语句为注释，所以，这句语句在sqlserver中将被分成两句执行，先是select出id=1的记录，然后执行存储过程xp_cmdshell，这个存储过程用于调用系统命令。显然对方正在以net命令新建了用户名为name、密码为password的帐号，一看就是老手，动作熟练，手法高明，接着对方再次输入：
http：//site/url。asp？id=1；execmaster。。xp_cmdshell“netlocalgroupnameadministrators/add”……
这是将新建的帐号name加入管理员组，不用两分钟，幽灵已经拿到了系统最高权限！当然，这种方法只适用于用sa连接数据库的情况，否则，是没有权限调用xp_cmdshell的，而sa连接正是范一强和王重阳分析了以往对方留下的记录后布下的陷阱。王重阳和范一强对望了一眼，都心情激动之极，看来对方已经上钩了，可就在这时iis日志上的记录突然中断，显然对方停止了近一步的举动，修王两人不禁叹了一口气，难道被对方发现了不成，这才是第一重虚拟服务器啊！
“没关系的，一定是有什么意外导致对方中断，就好像我那天张瑞突然走过来一样，做这事一定要稳，要有耐性！”王重阳安慰道，其实他自己一点信心都没有。
“因该是没有什么问题，接着看吧！”范一强无奈的道，这是对方惯用的伎俩，每次他都是刚捕捉到一点线索就被对方溜走。于是这一等就是整整一天，半夜里两人都十分疲倦兀自强撑着守在电脑旁。
“我说徒儿，你看那家伙还能不能来了，再这样熬下去，你师傅我恐怕要废了！”范一强夸张的用手撑起眼皮说道，这也难怪多日来的连续作业搁谁也够呛啊，王重阳算然精力明显比范一强好，可是也不可能违背自然常理，此时哈欠连天。
“怎么一点耐性都没有啊，你还能不能成大事了，书上不是说天将降大任于斯人也，必先劳其筋骨……”
“够了，够了，上天啊，我哪里得罪你了，你要派这家伙来折磨我！快停，快停，我管你叫师傅还不行么！”一听王重阳调古文，范一强就做痛苦状，他上学时最痛恨的就是背古文了。
是夜两人就这样挣扎了过来，第二天范一强说什么也不干了，躲回宿舍去睡觉，只留下王重阳一个人苦苦挣扎。
“阳哥，你又熬夜了，注意身体啊，试验已经有进展了，你不必这样辛苦的。”张瑞从一旁走过善意的说道。
“阳哥是想早点做完，这样就不用困在这里，可以早点见到未来嫂子了，我说的是吧，阳哥！”同事李林在一旁笑道，他们哪里知道王重阳是为什么而熬夜。就这样连续过了三天，幽灵再未出现过，范一强和王重阳几乎气馁要半途而废。
“http：//site/url。asp？id=1；anddb_name（）>；0”iis日志上突然闪现出了一段字符。
“是他了，幽灵又出现了！”王重阳兴奋的跳了起来，把一旁正在打盹的范一强下了一跳，这已经是第四天的中午了，午休后正是使用电脑最频繁的时段。
“这小子还真够狠！”范一强已经坐了起来，紧盯着电脑屏幕，
幽灵所输入的这段字符的作用是获取连接用户名，db_name（）是另一个系统变量，返回的是连接的数据库名。紧接着幽灵又输入了另外一组字符：
http：//site/url。asp？id=1；backupdatabaseadmintodisk=’c：inetpubwwwroot1。db’；……
这是相当狠的一招，幽灵先拿到的数据库名，加上某些iis出错暴露出的绝对路径，随后将数据库备份到web目录下面，再用http把整个数据库就完完整整的下载回来，所有的管理员及用户密码都一览无遗！
“嘿，还真够贪的，不来则以，一来就什么都想要，行动！他在备份数据库，绝对不会停的！”范一强已经手舞足蹈，不等范一强吩咐，王重阳早已经开始下手，早先编好的程式开始逐个封闭研究中心的各台电脑的ip地址，直到连接数据库的数据链出现停滞。
“就是他了！”王重阳兴奋的指着屏幕，程式会自动提取了出现数据停滞电脑的ip地址，并且连接闭路监视系统直接切入对方图像。
“是他！”范一强紧盯着屏幕，似乎不干相信一样，屏幕里一个四十岁左右的人，已经半头白发，坐在电脑前，正在输入命令字符，闭路电视调整完角度后可以清晰地看到对方输入的字符：
http：//site/url。asp？id=1；and（selecttop1namefromsysobjectswherextype=’u’andstatus>；0）>；0
sysobjects是sqlserver的系统表，存储着所有的表名、视图、约束及其它对象，xtype=’u’andstatus>；0，表示用户建立的表名，上面的语句将第一个表名取出，与0比较大小，让报错信息把表名暴露出来，其用心已经不言而喻了。
“他是谁啊？”看着范一强的神情，王重阳不解的问道。
“第七研究室的副主任陈宏生，据说很有些背景的，算是研究中心的元老了，怎么可能是他啊，他的电脑水平几乎是零啊！难道他想窃取其他人的成果？”范一强头痛的说道。
“几乎是零，恐怕不会那么简单吧，你看他操作的速度和水平就知道不是生手，恐怕不比你的水平差多少！窃取成果这也完全没有必要吧，研究范围不一样，偷来又有什么用？这人是老手了，看来已经不是一次两次了，你到研究中心才多长时间，这之前他还不一定偷了多少资料呢！”王重阳冷冷的说道。
“难道他们把我调到研究中心就是这目的么，事先也没人跟我