,“照这样看的话,对方很有可能也会把入侵的过程进行分解,整个攻击过程有可能像是俄罗斯套娃一样,一个套着一个,等组合到一起,才发动真正的攻击!”
cobra立刻思索了起来,片刻之后,一拍大腿,“我怎么就没想到呢!”,说完立刻站起来,“李队,李队!”
“你醒了?”李队长这才看见了cobra醒了,就赶紧走了过来,“什么事?”
“你再调几个挖掘网站程序漏洞的专家过来,我们的注意力不能光放在服务器数据上,网站程序也不能放过!”cobra拍了拍胡一飞的肩膀,“还是小胡的脑子活,一下就把我敲醒了!”
“怎么回事?”李队长问着。
“你先调人过来,我一会再跟你详细说!”cobra摆了摆手,也回到了自己的电脑跟前,他现在又有了新的调查思路,有可能黑客在攻击之前,就已经把攻击的代码发送到了服务器上面,然后再在服务器本地组合成完整的攻击程序执行。
而能够把攻击代码神不知、鬼不觉地放到服务器上面,最大的可能,就是网站程序本身存在漏洞,让黑客把攻击代码一句一句地上传到服务器上予以保存。
如果程序是在本地执行的话,那之前的数据分析就算是白做了,因为cobra这伙人一直都在分析外部来的攻击数据,企图寻找出可疑的线索,而完全忽视了本地程序的威胁。
cobra快速行动,在日志和数据里寻找这段时间一些可以的本地程序执行线索。
网监很快调集到了三名网站程序方面的漏洞挖掘专家,整个省委组织部网站的程序就放在三人面前,三人各拿一份,做了分工,就开始分析了起来。
胡一飞那边还是没有什么进展,死脑筋的数据分析软件象老牛破车一样,吱吱扭扭地缓慢推动着进度条向前行进,要把整个数据分析完,估计还得将近一个小时呢。
倒是网站分析那边很快有了发现,省委组织部的网站程序并不大,三人分工,很快,就有一人找出一个漏洞。
“什么漏洞?可以上传代码吗?”cobra就问到。
“正好是个可以上传代码的漏洞!”那人有些惊讶,竟然被cobra未卜先知了。
“说说详细情况,你估计代码可以被上传到什么位置?”cobra继续问到。
“这个漏洞可以执行一些数据库的操作!”那人顿了顿,“黑客不能遍历硬盘,所以不可能知道硬盘上的分区和路径情况,我想最大可能的就是把代码上传到了数据库,然后执行数据备份命令,将上传好的代码进行组合,储存为一个自己指定的文件。”
“好,辛苦了!”cobra顿时就找到了一个明确的数据分析对象,可以查找数据库的备份操作命令,很快
请收藏:https://m.sspf.cc
(温馨提示:请关闭畅读或阅读模式,否则内容无法正常显示)