第3章 第一次入侵
点上一支价值5毛的双喜，黄虞在电脑前开始思索起来。
他知道，以他目前的身份和家境，想要首接利用黑客技能赚取大量财富并不现实，虽然现在15年有些东西管制不是很严，但不好解释大笔资金来源，所以必须甚至考虑起来。
如果利用黑客技术制作一个游戏外挂的话，可以能获得启动资金，但还是有点慢。
毕竟要制作需要一两天不说，还要去找人来买耗时太长，这个就不考虑了。
去找大厂的网络漏洞帮忙修复赚取佣金也是个不错的选择。
黄虞一边盯着电脑屏幕，一边来上一口细细品味了起来。
正打算开始寻找某大厂漏洞时，他忽然想起来一个既可以搞到钱，还能出口恶气的事情。
那就是去搞地下网络博彩平台，或者说是“时时彩”，依稀记得前世奶坤和冯辉还有其他几个朋友，都被这个玩意荼毒过。
还有一个最大的原因就是他的老爸，就是因为赌博让家庭一团糟的。
想到这里黄虞眼中闪过一丝冷芒，就是它了。
打开浏览器，地址栏输入了一个极其复杂、毫无规律可言的网址，回车。
黄虞的手指悬在键盘上方，微微颤抖，不是恐惧，而是一个身为小人物的他第一次做这种事情带来的。
他深深吸了一口气，一口浓烟入肺，随手扔点烟***。
屏幕跳转，进入一个设计极其简陋、灰色的背景各种广告，卖水、卖伟哥和六合彩的网站。
首先，信息收集。
端口扫描，服务探测，寻找网站后台可能的入口点。
常见的80、443端口固若金汤，转向一些不那么起眼的管理端口…… 发现一个老旧FTP服务的踪迹，版本信息显示存在己知漏洞。
（这里可以跳过，毕竟作猪不是专业的，水水字数）屏幕上，黑色的命令提示符窗口弹出。
一行行代码如同瀑布般倾泻而下：ping =wdfsaf// 探测目标存活和响应n***p -sS -sV -O -T4 // 扫描端口、服务版本、操作系统sql***p -u "nvest/detail?id=1" --dbms=mysql --level=5 --risk=3 --dbs // 自动化SQL注入探测，寻找可利用点hydra -l admin -P /"=^USER^&password=^PASS^:S=Welcome" // 尝试暴力破解后台世界级黑客的能力，在这个的网吧包厢里，展现出了冰山一角。
‘时时彩’网站那看似花哨的门户网站和用户系统，在他眼中瞬间被解构、剥去所有伪装，暴露出其脆弱不堪的内核。
很快，扫描结果反馈回来。
一个用于展示投资项目详情的页面，其URL参数对用户输入完全没有过滤，存在典型的数字型SQL注入漏洞！
脆弱得如同纸糊的城墙。
漏洞确认：SQL注入点，参数：id系统冰冷的提示音在意识里响起，同时标注出具体的攻击向量。
嘴角勾起一丝冰冷的弧度。
不需要复杂的0day，这种入门级的漏洞，就足以成为撬开金库大门的第一根杠杆。
手指再次敲击：sql***p -u "id=1" --dbms=mysql --dump-all --threads=10 // 利用漏洞，尝试拖取所有数据库内容！
进度条在命令窗口中飞速推进。
大量的数据开始被抽取、下载。
时时彩’网站的核心数据库，包括后台信息。
最关键的——和平台内部资金流水表，如同敞开的宝藏，暴露在我面前。
数据到手，如同猎人握住了猎物的命脉。
接下来的操作，如同庖丁解牛，精准而致命。
下一步，黄虞要做的就是，顺着‘时时彩’网站去入侵‘时时彩’网站的幕后黑手，把他们的信息搞到就可以吧报警把人抓走。
到时会少的部分资金则是，他举报的报酬！
不过之后黄虞并没有着急动手，只见他默默又点上了一支红双喜。
他在等对方反应的时间，没有动手反抗一下的话感觉没有那种爽感。
就比如撸啊撸大顺风一般，不浪几个人头总感觉差点什么。
深市城中村某出租房里，十多个眼圈暗淡，身材瘦削的符文战士。
正在相互讨论，今晚去那个酒吧玩找几个妹子时。
“嘀嘀嘀”一阵滴滴声响起，一个正在看着首播热舞的秃顶中年立马关掉首播网站，同时双手快速在鼠标键盘上飞舞。
一阵“啪啪啪”的声音后，一个被入侵弹窗提示便出现在电脑前，秃顶中年快速站了起来朝几人喊道“组长，有人入侵了我们的后台，而且似乎还要入侵我们电脑”。
很快，一阵急促的脚步声传来，一个看上去二十五、六岁的梳着背头的青年走了过来，看了一眼电脑后对着秃头中年说道：“你们几个先撑住，我去打个电脑”说完便快步走进厕所拿出手机，拨了一个号码出去。
“大老板，又有人入侵了。”
一声很浑厚的声音从手机另一边传来“入侵就入侵呗，抵住就行反正每次来也就套点钱就走，之后查到再埋了就是。”
但背头青年立马急切了起来“对面好像没有善罢甘休，他想入侵我们的电脑盗取资料！”
“彭给脸不要脸是吧，你们先撑住，我立马找人支援你们然后反击追踪对方位置 ，我倒要看看谁有这个狗胆。”
“了解，大老板”