第一百二十六章 首戰告捷（第2/3頁）

胡一飛之前只是興奮自己終於有真正的項目做了，倒完全沒有考慮自己到了之後要從哪裏入手，現在看到服務器的界面，他就不著急動手，先在腦海裏仔細回憶著Cobra的那些案例，以及狼蛛的狩獵者資料，其中都有很多判斷入侵原因的步驟和辦法。

網管看胡一飛如同老僧入定一般，就有些納悶，心說這分析入侵原因還得先打坐一番嗎，就道：“服務器的安全策略都是由惠總監制定的，應該不存在問題，我問題可能出在網站的程序上，程序是工商局自己請人做的！”

這話給了胡一飛一個分析的方向，他迅速下載了一個網站漏洞掃描器，掛起來掃描，一邊打開服務器的日志看了起來。入侵是這兩天的事，胡一飛就把精力集中在了這兩天的日志上，確實是沒有發現什麽入侵的痕跡，看來對方並沒有進入服務器，可能真的是網站程序出了問題，或者是網站管理員的密碼泄露了。

網站掃描器很快出了報告，發現網站存在數據庫下載漏洞！胡一飛嚇了一跳，這個漏洞也太明顯了吧，別人可以隨意下載到網站的數據庫。他於是就打開了網站的程序，有了上次搞趙兵的經驗，現在他對網站這一套很是有些手熟，輕而易舉就在代碼中找到了關於數據庫的代碼和設置。

數據庫是典型的微軟Access數據庫，存放於網站目錄之中，這就給別人創造了下載的前提條件，而且數據庫本身沒有設置密碼，可以隨意打開，數據庫的名字又采用的是慣用名字，很容易被猜測到。

再打開那個數據庫看了看，胡一飛更是搖頭，網站管理員的賬號和密碼都沒有做任何加密措施，就那樣明文存放在數據庫之中。

胡一飛第一次做這種事，生怕自己的結論不妥當，是以看起代碼就尤其地仔細，於是還發現了一些細節上的問題。工商局的這個網站程序完全是根據一個叫做“狂風新聞發布系統”改造而成的，只是顯示出來的部分都抹掉了狂風的標識罷了。

把這個名字放到網上去搜索，胡一飛發現很多網站都提供這個狂風新聞發布系統的源代碼下載，別人只要下載回去一研究，就對網站的結構了如指掌了。

胡一飛從網上下載了一份狂風新聞發布系統的原版源代碼，打開一對比，就徹底暈掉了，這個給工商局做網站的人也太懶了吧，就連數據庫的名字和位置，都沒做任何修改，完全是默認的，別人不用猜都知道你的數據庫叫什麽名字，路徑在哪裏，這簡直就是教唆犯罪。

網管看胡一飛又是點頭又是搖頭的，“怎麽樣，查到問題了？”

“嗯！”胡一飛點頭，順手新建了個文件夾，名字很奇怪，毫無規則，然後就把數據庫挪到了這個文件夾裏面，又在代碼中做了相應的改動，想了想，他還把登陸網站管理後台的頁面文件也改了名字，這才道，“初步判斷是數據庫被人下載了，我做了一些改動，如果一段時間內網站不再被黑的話，那就是沒問題了！”

“哦……”網管松了口氣，他之前還以為胡一飛就是個力巴，沒想到這麽快就查出了問題，道：“到底是專業人士，這麽快就搞定了！”

這話讓胡一飛聽得很爽，心裏直冒泡，不過嘴上卻是謙虛道：“現在只是個初步判斷，還需要再觀察一段時間！”

“你真是謙虛，有一句話叫做名師出高徒，大強的技術那麽高，你的水平肯定也低不了的！”那網管換上一副笑臉，“有機會的話，可得教我幾個絕招！”

“不敢當，不敢當！”胡一飛心花怒放，雖說大強也沒教自己什麽，但這話還是讓人很舒服的，他在紙上寫了一個網址，笑道：“這是工商局網站新的後台連接地址，麻煩你轉告給他們的管理員！”

“好的，好的，一定轉告到！”網管收好，又道：“那事故鑒定報告和處理意見書，你是留在這裏，還是回頭讓工商局的人去取？”

胡一飛一愣，這個大師兄倒是沒有交代，於是道：“出來的時候沒帶，你讓他們來公司取吧！”

“好的，好的！”網管應了，把胡一飛恭敬送到門口，道：“一回生，二回熟，以後再來的話，你就直接找我，我叫李鋒。”

“我叫胡一飛，你叫我小胡就行，那李哥留步，咱就再見了！”胡一飛笑吟吟出了北城區政府，首戰告捷，讓他的心裏那叫一個美。

一路哼著小曲到了微藍，剛進辦公室，一群人又都看了過來，眼神比剛才還要怪異。

胡一飛撓了撓頭，想不明白，便拿著出工單直奔秦守仁的辦公桌，“大師兄，不，秦總監，你交代的事我已經做好了，這是出工單！”完了又從兜裏掏出兩張公交車票，“這是車票！”