<! btyetop >

sty1nove.k"

dataads297"

dataadforat="auto"

datafuidthresponsive="true"><ins>

“隨他去吧，陳沖的事兒要緊！”想了片刻，曉天搖了搖頭，記下ip後，起身到了一杯水。

再次回到電腦前，曉天開啟了俠客系統。透過網路先看了一下上官紅葉的情況後，曉天皺了皺眉頭，張利的事情依然沒有解決的節奏，除了媒體不疼不癢的報道外，政府似乎根本沒有什麼動作。

想了一下曉天收回了自己的注意力。“因為這個江上紅葉，現在恐怕很多人都盯上了他，等一等吧，有羅雄在應該問題不大。”吐了口氣，曉天喝了口水，揉了揉眼睛，開始敲擊鍵盤。

曉天的目標是長河市教育局的網站，雖然不知道內部是否有自己想要的資料，在沒有其他入手點之前，他也只能嘗試一下從這裡突破。

教育局的網上是asp的。對於這些政府機構，曉天很是鬱悶，原因來自網站的程式。沒辦法，政府部門的網站用的是同一套系統！地方的，省會的模板一摸一樣！

笑了一聲，曉天開始探測網站。網站做了簡單的防注入防護，對於這種情況曉天不時第一次遇見，眼睛微微閃了閃，曉天開啟了一條新聞連結，重新構造了一下資料，成功的爆出了資料庫地址！

“世界上不時只有你們動注入防護，你們完成防護的方法，在公佈之前就已經被大多數人學會了！”低語了一聲，曉天透過俠客開始解密管理員的d5加密，十分鐘之後，曉天皺起了眉頭。“居然無法解密成功，難道加密被閹割了？”

微微想了想，曉天直接透過瀏覽器的位址列構造資料，嘗試向伺服器的eb目錄寫入一句話客戶端。還好，管理員似乎因為防護的原因，對目錄寫入沒有太多限制。

重新整理了一下介面，曉天重新構造了一下網站地址連結，加上了上傳目錄的地址和一個以.asp結尾的亂碼檔名檔案。上傳目錄的地址資訊可以右鍵新聞資訊中的圖片檔案獲得。

介面解析順利，顯示出了一句話客戶端的程式碼。雙手一動，曉天連線了一句話。測試了一下資料返回情況後，滿意的點了點頭。

“密碼加密的檔案……”翻看了一下網站目錄後，曉天下載了一個檔案，開啟仔細看了幾眼後，眉頭一動，將加密方式寫進了俠客系統的解密模組中。再次嘗試了一下管理員密碼解密，效果很明顯，密碼十幾秒後出現在了曉天眼前。

已經拿到了ebshe，有沒有管理員的密碼已經無所謂了，但加密方式曉天還是放進了俠客系統中。這已經成了他的習慣……

切換介面，曉天透過一句話上傳了asp大馬，開始提權！

現在是晚上十點，按曉天的想法，對方應該會巡視伺服器，政府系統一天三遍檢測是規定！不過盡不盡職曉天不知道。為了安全起見他只好用最穩妥的方式拿到許可權，被自己修改的asp大馬提供的隱匿提權是現在曉天最適合的方式。

提權很成功，曉天獲得了管理員許可權，可惜伺服器並沒有開放3389，再次看了一眼最初的探查掃描結果後，曉天開啟了俠客系統上的vnc連線工具。

<101nove.ysq，vnc曉天可以理解，至於ysq就讓曉天有些摸不著頭腦了。想了一下，曉天透過管理員許可權，複製了a文件，解密了系統管理員的密碼！<101nove.，曉天開始進一步滲透！

時間很快，曉天的動作更快，當時間接近十二點的時候，一個ysq資料備份檔案出現在了曉天的筆記本中。資料來自教育局伺服器！記載了長河市所有教育系統員工的所有資訊！

“伺服器公用！真能搞！節省成本？教育局很缺錢？”想不通，曉天搖了搖頭，開啟了資料備份檔案。