“他首先将dexe程序复制了一遍,并且将新文件改名为exe……”浪客给大家讲解着。
浪客本来打算仔细研究一下这一连串代码,可是周围的人催得急,只好先放下,接着看下去。
dexe程序在s系统中是非常重要的一个程序,这个程序就是s系统中的虚拟dos,所有的s下的命令行命令都是通过它来执行的。现在,许毅将这个程序复制并改名,浪客知道,他之后肯定是要利用这个文件来达到他的目的。
“为什么要改名啊?”有人问道,“直接用系统中的dexe不行吗?”
是啊!大家纷纷点头,这样做岂不是多此一举了?
秦殇推了推眼镜,回答道:“应该是这样:iis在加载程序的时候,会对要执行的命令事先进行检测,当检测到有dexe或者and的字符串的时候,它就要再检测其他一些特殊字符,例如小括号,大于小于号(<>),管道符(|)等,如果发现有这些字符,就会返回500错误。他这么做,应该是用这个方法绕过iis的检查。”
浪客点了点头,对秦殇的观点表示赞同,继续看了下去,事实上也正是这样,许毅后面就利用exe文件来执行了几个命令,最后在代码中用了一个“echo”命令就在首页dexas上面增加了那几个文字。
浪客向大家简单解释了一下,不过具体为什么能够这么做他自己也不知道,这个方法大家听得也是一知半解的,懂技术的知道用控制台的echo命令的确可以对文件进行操作,而不懂技术的就听得云里雾里了。不过许毅的确非常厉害这却是大家一致认同的。
“浪客,刚才许顾问脸色非常不好,不会是他因为这件事生气了吧?”有人想起来刚才许毅的脸色突然很差。
“是啊,你这样贸然向他挑战,只怕……”大家开始为浪客担心起来。碰到这种事情,他们自问自己也受不了的,肯定不爽。
浪客挥了挥手,笑道:“呵呵,没事,我在哪里工作都一样。”
大家陆续散去,秦殇也拍了拍浪客的肩膀,说道:“你这脾气要改一改了!”说完便离开了。浪客自然笑了一下,继续低头研究起许毅入侵的方法来。
写字间安静了一会儿,突然一个粗鲁的声音轻声骂了一句:“真t操蛋!”
“刚子?咋了?”旁边一个同事轻声问道。
一个留着平头的小伙恨恨地扬了扬手中的报纸:“印尼那帮龟孙子又开始不安分了!妈的,苏哈托那老混蛋怎么还不去死!上台几十年来一直采取敌视华人的政策!”
那同事接过报纸一看,在一个小角落,有一个豆腐块大小的新闻,报道的是一个印尼华人被抢劫事件,同时还指出最近已经出现多起类似的事件了。