按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
“大家好，我是马克！第三个漏洞依旧来自微软，这个漏洞相对来说漏洞范围比较小，只针对华夏国用户，也是一个Ie漏洞。”马克说道。
李华愣了一下，又是Ie漏洞，看来Ie漏洞真的很好找，连他自己都现了一个更何况这些人了。
“众所周知，华夏的网上银行机制都是要求用户通过ss1认证的方式，通过证书的验证登录银行网站的，而且ss1证书目前只支持Ie内核！”马克移动了鼠标，继续说道：“这个漏洞是Ie6的漏洞，其他版本没有这个漏洞，因为验证ssies，而Ie6没有优化，而且提供缓存，造成了浏览器卡住的现象，这个时候，就会想卡住网页的服务器出请求，这样一来，漏洞就出现了，只要请求的那个服务器反馈回一个小小的木马文件，用户立刻就会中招！”马克按照着介绍的功能，完完全全地演示了一遍，当人们看到的结果果真如此的时候，一个个都惊呼，Ie漏洞还真的挺多的。
介绍完了第三个漏洞，接下来nday组织再一次布了一个高危漏洞，关于火狐浏览器的漏洞，看来nday组织很喜欢钻研浏览器的漏洞，也确实，因为浏览器是对外交流的窗口，每个人必须用的东西，在这里，可以获得巨大的利益。
“火狐浏览器把Javascript脚本的功能挥到了极致，访问度一流，打开网页的方式都是先出现文字再显示图片的，接下来我们布的这个漏洞就是关于，Javascript脚本溢出的！”马克说道。
“我们没有编写这个漏洞的exp，不过看我的演示，相信大家都会懂的！”马克运行了火狐浏览器，由于火狐浏览器提供了丰富的脚本插件，在脚本上找到了名字为not Javascript的插件，直接安装了以后，这样一来，访问网页以后所有的Javascript脚本都被禁止了。
只要通过这个，找到一个目标，目标的电脑上必须安装了火狐浏览器，直接在浏览器上输入对方的Ip地址，加上3322端口，就可以查看对方电脑的信息了，这是一个致命的，可以让用户的**曝光。
在nday组织介绍完了三个漏洞以后，现场响起了热烈的掌声，他们虽然被业内人士称为互联网定时炸弹，不过这个定时炸弹也有温和的一面。
这一次nday组织公布的四个漏洞中微软的占了三个，其中Ie的漏洞就占了2个，可想而知Ie就是一个安全隐患，特别是Ie6，停止Ie6的使用刻不容缓了。
其实鲍里克也算是比较释然了，毕竟每一次到了这个环节，微软的漏洞占有量一直都达到7o％的，也就是十个之中肯定有7个属于微软的漏洞。
这样也来，完善系统的同时，每周还可以布一些漏洞补丁，但前提是漏洞没有危害到用户之前。
接下来曰国的黑客代表宇村宏次上去了，今天他也要公布一个漏洞，一上去以后就笑容满面，其实这是肯定的，谁叫人家的软件被谷歌以1亿美元的天价买走了呢。
“下面我带来的是微软的信息服务漏洞，通过这个漏洞黑客可以在用户的电脑上挂马，下面请看演示。”宇村宏次说完了以后，操作起了电脑来，只见他打开了自己闪盘里面早已经准备好的工具，其实这个工具很普遍了，在黑客界都比较有名的扫描工具，几乎每个黑客电脑上都会有这个扫描工具“s…bsp； 运行了以后输入官方的Ip地址进去扫描，过了大约1分钟以后，扫描的结果出来了，扫描器上显示没有任何问题，但是只见宇村宏次打开了黑帽子大会的官方主题网站，使用了sQ1溢出的方式检测网站是否有溢出漏洞，结果依旧是没有任何问题，那么他应该从什么地方入手利用这个漏洞呢，挥的方式很多种，只要知道病在什么位置而已，当然，这个病是指漏洞。
宇村宏次使用了IIs服务器信息嗅针，果然检测出了IIs信息服务器的具体信息，因为官方主题网站搭建在dos的服务器系统一般都是2oo3或者最新的2oo8，两个系统版本IIs信息服务是必须装的。
但是让大家不解的是，即使现了这些信息，又能干什么呢？
只见宇村宏次又打开了一个曰文名字的黑客工具，输入了从IIs服务器反馈出来的一些有用的信息之后，弹出了一个ok的提示，众人都不知道他在干什么，葫芦里卖得是什么药。
☆、第五百五十三章 漏洞百出（下）
正文【黑色世界】第五百五十三章 漏洞百出（下）
只见宇村宏次继续打开了浏览器，再一次输入了黑帽子大会的官方主题网站，访问依旧没有任何问题，只见他在网站后面加了hacker。php的访问页地址以后，这个页面出现了。
页面很简单，只有两行字，第一行是两个大家最熟悉的字母，“ok！”第二行则是宇村宏次的英文名，在大家还没有明白怎么回事的时候，宇村宏次已经成功地利用了微软的这个漏洞在黑帽子大会的官方主题网站上挂了黑页，这样也就相当于他拿下了黑帽子大会官方网站的ebshe11。
“嗯，谢谢大家对我们曰国黑客的肯定！”宇村宏次哈哈大笑道，看他那样的表情，似乎有点得意忘形，不把其他国家的黑客放在眼里的样子。
“good！Very good。”这个时候李华突然站了出来，从台下一下子垮了上去，用他早已经通过训练掌握的英文跟场上的人说道：“这个漏洞我已经找到了修复的方法，现在我来演示，我是华夏红客联盟，李华！”
李华在众人惊诧的目光中缓缓地走到了台中间，宇村宏次显然还来不及反应，但是过了一会儿，他轻声冷笑着对着李华道：“这个漏洞可是我现没多久的喔，修复起来可有一定的难度！”他很的语气和表情看上去很自信。
李华没有理会宇村宏次不屑的眼神，虽然华夏派代表参加黑帽子大会有好几届了，但上台表言论的却寥无几次，“这是IIs信息服务的加载php脚本插件溢出所造成的！这个漏洞能随意上传文件到网站上。”李华对着麦克风说道。
宇村宏次听到了这里，不由得一愣，看来李华还真的现了，但他也没必要惊慌，这个漏洞修复起来可不是一时半会的。
“修复这个漏洞的方法很简单，只需要禁用服务器的php组件，然后安装我这个文件！”李华说完后他登录了华夏一个软件下载站，下载了一个编译器，他直接在记事本里面输入代码。
这是调用函数，在出错的那一行加一个返回标识符，只要现有绕过认证查看IIs服务器信息的，就会自动返回错误信息，达到了保护的目的，这个漏洞无非就是IIs服务器上某个php脚本插件出错而已，修补方法正如李华所示，只需要加一段代码而已，并不是微软的漏洞。
场上响起了热烈的掌声，黄非也鼓掌了，毕竟李华这也算是给华夏争回点面子了，最重要的还是，让曰国人出丑了。
“这不是欺骗大家么？”会场上一些人看宇村宏次的眼神有点怪异了。
宇村宏次很自觉，原本笑得很灿烂的脸变得有点不自然了，他悻怏怏地走下了台。
此时最郁闷的人莫过于谷歌公司的副总裁了，花了一个亿美金买了这个曰国人的东西，但是这个家伙却上去布一个假微软漏洞来哗众取宠，这未免让他对宇村宏次的信誉有所猜疑了，这样的人能把一个上亿价值的软件做到完美么？
“大家好，我是埃里斯！”埃里斯很自觉地走上了台上。
作为全球一款有重要地位的杀毒软件，“F…prot”的创始人埃里斯，这个只有23岁的小伙子，成为了大家的焦点。
“这些日子我们工作室查杀到多种变异的蠕虫病毒，病毒目前在m国出现，感染了1o多台电脑，‘F…prot’双查杀引擎已经俱备查杀这些未知病毒的能力，感谢大家的支持！”埃里斯说道。
场上响起了热烈的掌声，因为自从‘F…prot’杀毒软件崛起以后，黑客的利益大大都被削弱了，一些技术狂人却没有失望，相反他们更兴奋，杀毒软件越强，他们免杀的兴趣越大，但到现在，市面上出现免杀‘F…prot’的木马不过5o款。
“下面我要感谢一个人，那就是华夏的黑客代表黄非！”埃里斯说完他带头鼓起了掌。
“非，埃里斯说感谢你耶！”艾薇儿连忙提醒黄非。
后者似乎有点无措，他立刻站了起来，朝着众人扬了扬手，随后从容地走上了台。
“黄非，谢谢你！”埃里斯跟黄非握了握手，这个谢谢的意思或许只有两个人懂得。
“不用客气，呵呵！”黄非笑了笑，两个人微微了拥抱了一下。
既然黄非上台了，就有一些人不爽了，因为他们早就看不惯黄非这么嚣张了，在他们的眼里，黄非什么地方都表现出嚣张，特别是黄非还是一个华夏人，这一点更让他们心里不平衡。
“黄非，我要跟你挑战！”终于，韩国的黑客代表率先站了出来，在第三环节，比的就是技术，在这里可以布漏洞，也可以破解对方布的漏洞，总之就是一个自由的技术交流环节。
众人的注意力一下子都转向了那名韩国的黑客，而台上的黄非和埃里斯的笑容也有点尴尬了。
韩国的黑客代表有两个人，长得还算清秀，他们也是一脸自豪地走向了台上。
突然这个时候，“hacker pig”组织四个成员也站了起来，“嘿，伙计们，我们陪你们玩。”纳达朝着之前说话的那名韩国代表喊道。
有了“hacker pig”带头，接着曰国的黑客代表宇村宏次再次站了起来，他是站到了韩国黑客那一边的。
“梅卡，这一下好玩了！”高克斯满脸地期待神色。
只见梅卡不屑地笑道：“不自量力！”
艾弗森见场上的气氛充满着火药味，立刻出来喊道：“既然大家都希望把‘上帝’踩在脚下的华夏黑客代表黄非跟韩国的金氏兄弟比技术，那么我们请用掌声热烈欢迎！”
“把这一次的对决记录下来，只要监视黄非的屏幕，那两个韩国人的不用管！”甲骨文公司的总裁对着旁边的一名男子说道。
与此同时，微软，苹果公司，谷歌等各大公司也纷纷下达了命令，监视黄非的屏幕，一个细节都不要错过。
这一刻大会的规定早已经被抛到了九霄云外了，各种高科技的监控设备纷纷“亮”相了，监控手表，监控项链，藏在头中的监控设备，都瞄准了黄非。
“怎么样？黄非？我们两个代表我们大韩国对你出挑战！”说话的韩国黑客代表叫做金曰沃，还有一个叫做金曰塔，是亲兄弟。
说完了这句话以后，金氏兄弟走上了台。
“黄，你真的要迎接他们的挑战吗？”埃里斯问道。
“我还有得选择么？”黄非笑了笑，然后走到了麦克风的讲台上，对着全部人说道：“那么，我愿意接受挑战，但是具体怎么比？选择权交给你们。”
不仅是金氏兄弟愣了，全部人都愣了，李华这个时候也重回了场上，“黄非，对你不利呀，他们两个手段很卑鄙的！”李华用华夏语对着黄非说道。
“哟，不敢用英文交流呀，怕我们知道你们缺乏自信心么？还是你们也要两个人一起来？”金曰沃露出了一丝鄙夷之色，在自我思想腐蚀他们大脑的时代，外面的精彩世界他们了解不多，他们只知道，黄非，是华夏黑客的代表，至于为什么这么多人那么崇拜他，他们不知道，他们就是看不惯华夏人，各种羡慕嫉妒恨。
“这里是黑帽子大会，大家都有技术的，要挑战就快�