飛梭之影提示您：看后求收藏（詩鼎小說網網m.autocad360.cn），接著再看更方便。

宇成興奮的看著螢幕心想：‘在嘗試進入封閉特區時出現ta_media_usererror(0)的訊息，并且是回傳值false，搞不好為了節省伺服器的資源，以及保護硬碟不做微讀寫，用戶權限是一同寫入client端連線資料的。如果我能試著找出超值會員的權限屬性碼，并成功修改，或許有機會改變權限！’

此時宇成又注意到右上角有一個超連結是到討論區的，便連過去一看，這正是時下流行的blog式專區。免費用戶只能參與公眾討論區和私人討論區，但是加值用戶與超值用戶則可以擁有自己的頁面，編寫屬于自己的看片心得，以及推薦交友等等功能。在右上角一個浮動頁框，則顯示著線上人數和用戶名等，有些人選擇公開，有些人選擇匿名，但會員級別全標示在左側。

宇成稍微看了一下：‘嗯．．這是用來即時交友傳訊用的，這么說來在伺服器中有一個臨時的資料表會紀錄這些東西。有了，在上一層首頁面原始碼中有一些hidden語法參數，如果我用炎黃系統瀏覽器重新讀取這個頁面，同時修改參數加上ta_media_user項目，不知道能不能讀到用戶權限別的屬性代碼呢？’

宇成立即開一個新的頁面并加上參數讀取，果然在名字右側顯示了各會員級別的屬性代碼，免費會員是fp_free、加值會員是fp_standard、超值會員是fp_super。

宇成開始進入其他頁面：‘好，終于得到了屬性代碼，那么我就在進入頁面前修改ta_media_user參數值為fp_super，或許可以開啟超值用戶的權限也說不定！對了，要是可以的話就把這個值寫入自動替換區，炎黃系統瀏覽器就是有這樣的好處，自動起來工作方便許多。’

成功變身成超值會員權限，雖然資料庫里還是紀錄宇成的帳號是免費會員，但隱藏的功能與連結確實都出現了。宇成嘗試了新的頁面，甚至注冊blog專區不放過任何一處可以用來輸入訊息的地方，但完全沒有可用作sqlinjection攻擊的目標。不過，宇成發現到了超值用戶有一個版主競逐功能，然而點選下去卻傳回資格不符的回應，顯然這一連結當中并不只讀取ta_media_user判斷。

宇成再細看了一下說明：‘嗯，原來如此，積點要在500以上。有了，在讀取的過程中有傳出值，并且重新導向，這是我最后的機會了！’

下定決心，宇成將一切賭在重新導向的頁面，守天多媒體以為是自動的便算漏了這一關，給了宇成一個機會，讓他將資料表內容全給摸熟了，同時找到了上傳圖片元件的一個bug！

宇成心喜，開始修改網頁原始檔：‘就是這里！將這個javascript副檔名判斷機制取消掉，同時讓炎黃系統在編譯木馬時產生偽裝性質的jpeg資訊，避開兩道檢測關卡。在資料庫里紀錄的雖是相對路徑，可是上傳的圖片從漏洞中可以讀出來是擺在h磁碟中picture目錄下各會員分屬資料表名稱所命名的目錄，而紀錄著我的資料表名稱是x4d8f，再加上資料庫中的相對路徑，兩個結合在一起的話，就成了上傳檔案的所在位置了！’

修改完網頁，同時讓炎黃系統產生一個可控制的dos木馬，宇成透過破解的上傳圖片機制將檔案丟入伺服器中。接著，宇成利用圖片管理程式一個呼叫的漏洞準備執行這個木馬。

此時守在這部伺服器旁的守天多媒體一般工作員正打著哈欠看著螢幕道：‘啊！真是無聊，為什么要防守？資料庫中沒人登入，防火墻也根本沒異狀?。　?

另一邊的守天特務成員則說：‘別抱怨了，一定會有駭客，他也一定會掃描port或發出奇怪的封包，不然就是破解侵入資料庫中，一有異狀就通知我?！?

守天多媒體讓一般工作員進行防護工作，暗地里的攻擊則交由特務成員進行，一般工作員是不知道的，此時的呂慈恩也只是關注著辦公室里的各個主機。

宇成開始輸入指令：‘好，只差一步了，現在只要執行這個木馬，守天多媒體網域內的主機就等著癱瘓吧！’

中午時分，頂頭烈日曬得路上行人熱的受不了，對臺北守天多媒體網路頻寬最酷熱的封包攻擊亦將開始，宇成已蓄勢待發，右手顫抖著的按下enter鍵！

‘怎么回事？網路頻寬怎么了？’‘紅燈，奇怪，斷線了嗎？’‘不，這似乎是阻斷攻擊，來得相當快而猛！’‘是從外部來的嗎？快點處理掉！’‘不對啊，好像不是從外面來的！’

一時之間臺北守天多媒體手忙腳亂，特務成員的攻擊動作也遭受到阻礙，各式線上服務無一正常運作。在各地守天多媒體中，臺北算是第一個淪陷的，對曲天守而言雖然知道第一波攻擊不會成功，但這來得太快。

郭侖新在此后遞上新的報告道：‘狀況比預期的好，百分之六十五的攻擊暫緩下來了，對我們的損害沒有預期嚴重！’

宇成得意的說：‘真是太棒了！嘿嘿，我這個新用戶的見面禮不錯吧！’

臺北極光的危機暫時解除，此時是反攻的開始．．．待續

最新全本：、、、、、、、、、、