100笔趣阁

手机浏览器扫描二维码访问

第169章后端网络漏洞（第1页）

一秒记住【xiaoyanwenxue.com】精彩无弹窗免费！“我的黑客人生（.shg.tw）”！

这款游戏需要用到许多网络编程语言，例如java、php、HTML等等，除此外，还需要了解程序的加壳与脱壳、代码的加密和解密……总之，“ferry”是一款对黑客综合能力极强的游戏。

在游戏中，玩家以游戏币（DX）来区别身价。我点开了游戏主人公的钱包账户，竟然是负3000DX。

想想也对，看他的穿著打扮也不像是有钱人，我只是没想到这款游戏还有欠账机制。我再仔细回头看游戏说明，才发现如果在游戏中玩家欠债10000DX就会被执行死刑，而我只有两条命可用。

“怎么样，知道怎么玩了吗？”

徐子炎站在我旁边一脸焦急，留给我的时间并不多，假如我不能在23小时内通关游戏，再之后又得以卧底的身份和老A交谈，空余时间就不多了。

“知道倒是知道，但这款游戏想要通关还是挺难的，而且我只有两条命可用，等到两条命都用完，可能我们再也没机会知道通关后的秘密，叶胜哥的下落就会成为谜。”

没时间再浪费下去，我马上开始攻关游戏。

我划着小船往前行驶着，途中看到一个港口，我将船停靠在岸边，去港口看看会不会有所机遇。

在港口，我遇到了游戏中第一个NPC玩家，我看到他钱包账户余额显示700DX，我打算先从此人下手。

这是一款黑客游戏，当然不会出现普通游戏的扒窃行为，要想将他的钱变成自己的钱，就得和他交谈。

我点击“chat”，界面弹出的是一排乱码，我很快就猜到这是普通的MD5加密，随后将乱码放到在线解密网站中，最后将解密后的内容输入回话框，系统提示“扒窃成功”，他的钱变成了我的钱。

我又陆续找到其他NPC进行交谈，每次的题目都非常简单，还没有CTF大赛上的题目难，不到十分钟的时间，我就把游戏主人公的欠债还清了。

用这种方式赚钱太慢了，我得换点其他方式才行。

我很快就想到了抢劫银行，在现实中我不敢干的事情，在游戏中却可以得到一展拳脚的好机会，也是非常不错的。

在港口，我雇佣了一个司机，花了5000DX，随后我又很光荣的负债了。这个司机有效时间只有3天，不过也足够了，我只能玩23个小时。

司机将我送到一座城市，我找到一家银行。我指的抢劫不是戴着黑色头罩，在双眼、鼻子和嘴巴露出小缝，而是利用黑客技术对ATM机进行一系列操作，最后让ATM机自己吐钱。

我担心这款游戏为了力求还原，还设置了警局机构，于是我在游戏说明去查看，还真的有，任何犯罪行为在游戏中都会受到惩罚，如果我选择一位NPC扒窃，但没有完成题目要求选择中途放弃，这时候NPC有一定几率通知警方将我逮捕，并处罚款。

抢劫银行的罚款是20万DX，我有10条命都不够输的。

是男人就不能怂，否则如何当首富，迎娶白富美，从此走上人生巅峰。于是我毅然决然还是选择抢劫银行。

我得在游戏中买一台电脑，我走进电脑城，里边的电脑种类不是很多，价格在1万DX币左右。由于这里是城市，路上NPC特别的多，我找了几个有钱的人扒窃，赚够了1万DX，买下了电脑。

这款游戏里，电脑的作用其实只是给你提供了部分黑客工具，以及代码输入界面。可以理解为用游戏币在游戏里买了MOD（模组）。

现在我需要找到这家银行的后端网络的各种漏洞，再进行分析如何利用漏洞让ATM机吐钱。

这个游戏里的警察其实就是一群黑客，在实施犯罪的过程中倘若技术不精，被他们给发现就得罚钱。

我曾经发现过多家银行的漏洞，出于私心，我没有上报，但也没有将漏洞告诉或者贩卖给别人。现在我可以利用曾经的经验，用最快的速度找到这家游戏银行的后端网络漏洞。

很快，我发现了一个漏洞，它不像传统方法一样在ATM机上植入恶意文件，而是通过日志直接对ATM机下达指令，这种无文件攻击方式很让网络安全专家头疼。

事情都有两面性，通过这个漏洞，我可以远在千里之外就能让ATM机器吐钱，但不巧的是，这个漏洞唯一缺陷就是不能让ATM机取钞口打开。

如果采取物理打开的方式，一定会触发警报，然后我就会到公安局喝茶，或者我可以用电钻怒怼ATM机，在上边打一个洞，插入一个密码传输器，将出钞门打开。

警方告破这起案件并不是因为在监控中看到ATM机无故吐出钞票，而是看到一个蒙面大汉拿起电钻捅ATM机。

后来，我想到了一个绝妙的方法，完美弥补缺陷。那就是先利用漏洞让ATM机吐钞票，再插入银行卡，正常取款，届时ATM机的出钞门就会打开，我就可以取走额外的部分。

有了思路，说干就干。

我在商店购买了黑色面罩，有趣的是这款黑色面罩商品后边附带了“抢劫专用”几个字，看样子游戏开发者是故意引导游戏玩家抢劫银行，他就可以在游戏后台服务器收集到我们的攻击方式，从而供自己使用。

这种方法有点类似于“蜜罐”技术，故意引诱黑客攻击去服务器，其实那只是陷阱，蜜罐设计者可以知道黑客们的攻击方式，攻击时间，总之一举一动都暴露在他的监视下。

为了救出叶胜，我也顾不住泄露自己辛辛苦苦研究出的黑客攻击方法。

套上黑色面罩，周围的NPC没有任何反应。这款游戏毕竟只有4个多G，很多方面做得并不全面，游戏开发者的目的只是单纯考验游戏玩家的网络入侵技术。

我先用电脑植入黑客攻击工具，再利用银行漏洞开始对ATM机发起网络入侵。事情进展得很顺利，徐子炎就坐在我旁边，她知道我现在正在干嘛，你可以想象我在警察的注视下，攻击银行安全系统，并成功利用漏洞得到非法财物，是一件多么刺激的事情。