分卷阅读48 (第2/2页)

]Afier：然，然后呢……？

[202]Octo：搭好了桥，我们的大部队就可以开进了——这时候只要在正常的网址后面加上一个/t.php语句，Nginx就会把接下来上传的任何文件，包括真正的木马，全部作为PHP运行——webshell也就是囊中之物了。

帖子发出后，整个楼陷入了彻底的寂静，一种难以言喻的气氛蔓延开来，所有人都沉默了，有些人或许还在云里雾里，但是更多的人，却已经淌出一身冷汗。如果真的有黑客用这种二段式的方法潜入进来……没有人拦得住，不，是没有人想过会受到这种攻击，所以根本不曾想过能够拦住，这方面的防御，简直是……一片空白啊。

——这将会是一场噩梦，Lee花费巨大心血构建的巴别塔，一旦遭到这样的攻击，将会在一夜间毁于一旦，成为某些黑客眼中最大的成就，和，笑话。

寂静的帖子里，一些人手指下意识地按着刷新，良久，才有一个新的回帖出现在所有人的眼中。

[203]Viky：骗人！

众：？！

[204]Viky：什么狗屁狂爱聊天室，一个妹子都没有，全是一群基佬在里头扮女人……

Viky已被管理员禁止发帖。

☆、第三十五章

帖子沉寂许久,才又有人跟帖。

[205]Afier,……有防御方案吗，

[206]Octo,有,防御这种入侵方式的程序，我将它称为端口老鼠夹，一旦有人上传隐性PHP脚本,网站服务器就会回馈脚本解析环境被成功篡改的虚假报告给他，只要他再有针对PHP的任何动作,就会被锁定。

[207]Afier,被……被锁定,然后呢，

[208]Octo，他会反过来中毒。

顿了顿，子昕补充道：端口老鼠夹不单单只针对这种挂马方式，还能防御其他一些入侵……

帖子发出后，话题楼的气氛明显地松懈下来，可怕的入侵能够被抵御，对于这里的大部分人来说无疑是一条喜讯，纷纷问起关于其他入侵的一些知识，子昕也耐心地为他们一一讲解，后来问题的范围不知不觉就变得宽泛，甚至已经偏离了入侵网站，他也无所谓，反正那些知识他都清楚，也就好心地对这些人解释。

不知不觉帖子中聚集了越来越多的人，他们大多是被原来帖子里的人叫过来的，原因却是听说这里有个高手在坐台。摩拳擦掌之下，有抱着挑战目的来的，也有诚心诚意求问的，不少人趁机把以前一直搞不懂的难题拿出来询问，对方时快时慢地回复过来。

时间渐渐过去，太阳也开始西沉，这个名为Octo的ID依然静静地高坐在被套红加精的帖子里，竟是没有一个人可以让他从这个位子上走下来。

有个知名计算机专家昵称Vogt，混在里头提了个特别冷僻的问题，问完以后自己都开始不好意思，承认有点强人所难，没想到这个Octo沉默了一会儿，回道：虽然我没有验证过，但我觉得你可以尝试着在计算机程序语言和体系结构间搭建桥梁，从而实现并行大同步。

Vogt的第一反应是皱眉，从来没有人提出把这两者联系起来，这可是个吃力不讨好