“拿下論壇,，并不是我們的終極目標,，我們是要靠著這個論壇管理員的身份,，拿下這臺服務(wù)器,，大家有沒有什么想法,？”Cobra很是善于利用發(fā)問來調(diào)動大家的積極性。

　　很多人連之前的演示都沒看明白呢，現(xiàn)在哪能提出什么意見,，要是會入侵,，大家也就不用來這里聽報告會了。

　　“論壇有個功能,，叫做上傳,，可以上傳一些圖片之類的附件到論壇上去，這個大家肯定知道吧,！”Cobra笑著,，“我們要利用的就是這一點！現(xiàn)在大家看看來管理員的界面,，發(fā)現(xiàn)沒有,？管理員是可以設(shè)置上傳附件的類型和大小的，我手上有個后門程序,，格式是EXE類型的,，那么我就把EXE文件設(shè)置為可以上傳?！?p>　　Cobra設(shè)置成功,，打開發(fā)新帖的界面，把一個EXE文件上傳到論壇去了,，也就是說,，他把一個后門程序放到了那臺網(wǎng)站服務(wù)器的硬盤里了。

　　“后門程序放上去了,，現(xiàn)在我們只要知道這個后門程序在對方服務(wù)器上的具體位置,，就可以利用數(shù)據(jù)庫的權(quán)限，或者是其他手段來運行它,！”Cobra沒有解釋要用什么手段來確認這個后門程序的具體位置,，而是直接用自己的方法運行了它。

　　胡一飛的水平有限的很,，這步他沒看明白,，不過，Cobra能在自己的電腦上讓另外一臺電腦運行指定的程序,，這本身就很厲害了,。

　　Cobra打開后門的連接程序，輸入那臺服務(wù)器的IP地址后,，很快就得到了一個黑乎乎的窗口,，沒有圖像顯示,，但可以輸入各種命令,。Cobra輸入一個最簡單的DOS命令，是用來顯示自身IP地址的命令,。

　　顯示出來的IP地址跟那臺服務(wù)器的地址是一致的，這就證明,，Cobra已經(jīng)進入了那臺服務(wù)器,，并且拿到了很大的權(quán)限。

　　Cobra又輸入了幾個命令,，把顯示出來的結(jié)果,，和自己電腦上的情況做了對比，確認這是兩臺不一樣電腦上的內(nèi)容,。當然,，Cobra還有更直接一點的方法，他直接敲入命令,，讓那臺服務(wù)器直接重啟,，很快，后門程序就失去了連接,，再輸入剛才BBS的鏈接,，也提示無法找到服務(wù)器。現(xiàn)場的人雖然不懂黑客,，但也知道Cobra確實是入侵成功了,。

　　“就因為架設(shè)在服務(wù)器上論壇程序上的一個小小BUG，便導致了整臺服務(wù)器被人控制,，現(xiàn)在我們再回過頭,，來看看這到底是個多大的漏洞！”Cobra笑呵呵地看著會場的人,，拿起杯子,，慢慢地喝著水，足足有兩分鐘,，Cobra才放下杯子,，“我們看看那臺服務(wù)器重啟結(jié)束沒有！”

　　胡一飛恍然大悟,，心說Cobra喝這么久的水,，原來是在等那臺服務(wù)器重啟完畢啊，怪不得,，胡一飛剛才還以為Cobra這人有什么慢性子的毛病呢,。

　　Cobra重新輸入論壇的網(wǎng)址，這次論壇又顯示出來了,，看來服務(wù)器又正常工作了,，“我們報告會的主題是網(wǎng)絡(luò)安全，剛才的入侵,，只是為了告訴大家安全有多么的重要,。怎樣能讓自己的電腦絕對安全,，這才是我要講的重點?？赡墁F(xiàn)場的很多同學都會有些疑問,，說看你剛才的入侵,，好像也不太麻煩,，那防范入侵會不會也很簡單呢？”

　　Cobra笑著,，“其實這樣的想法一點都沒錯,，安全比入侵要簡單得多，安全在于平時的一點一滴,，這些都是可以養(yǎng)成習慣來做到的,；而入侵卻需要極不尋常的靈感，以及成千上萬次的試驗,，這不是每個人都能做到的,。”

　　似乎是怕眾人不相信,，Cobra重新又演示了一下1=1和1=2的問題,，網(wǎng)頁和剛才的顯示一樣，一次正常顯示,，一次提示錯誤,。“現(xiàn)在,，就請大家看看我是怎么來修復這個漏洞的,！”

　　Cobra再次用后門聯(lián)接到那臺服務(wù)器，找到論壇程序的源代碼文件,，打開了,，卻只修改了一句，現(xiàn)場的人看得很清楚,，他就是往里面添加了幾個字符,。但奇跡就發(fā)生了，Cobra保存了論壇的代碼文件后,，他重新再打開論壇,，這次不管是1=1，還是1=2,，網(wǎng)頁統(tǒng)統(tǒng)都顯示正常了,。

　　“網(wǎng)頁全都顯示正常，你還能得到什么信息呢,？”Cobra笑著問大家,。

　　胡一飛的下巴都掉了下來,，不會吧，就這幾個字符,，漏洞就瞬間消失了,，這下入侵的人就要傻眼了，別說是admin,，你就是問管理員的賬號是不是“白癡”“弱智”“狗屎”,，網(wǎng)頁同樣都會顯示正常。

　　“當然,，我還可以這樣修改,！”Cobra又打開那個源文件，刪掉剛才添加進入的字符,，往下順了幾行代碼,，往那里插進了一個符號。這次更神奇,，等他保存好,，再去進行SQL注入，不管是1=1,，還是1=2,，網(wǎng)頁全都提示錯誤，只有輸入正確的網(wǎng)址,，不在網(wǎng)址后面添加任何多余的語句,，網(wǎng)頁才會正常顯示。

　　“大家看到了吧,，安全不安全,，就在于你多寫或少寫幾個字符而已！”Cobra露出笑容,，“所以,，我們才經(jīng)常說：安全與不安全之間，只隔了一個字母,！”

　　會場內(nèi)掌聲雷鳴,，Cobra的精彩表演讓大家很是折服。

　　按照原來的安排,，Cobra本來還要表演溢出攻擊的防范,，結(jié)果現(xiàn)場的人情緒都被調(diào)動了起來，僅在這個SQL注入上,，就提了很多問題,。

　　Cobra旁邊坐著的胖子，笑得嘴巴都合不攏了,，現(xiàn)場的效果比預計的要好了很多,，看看差不多了,，他就站起來，打斷了現(xiàn)場的提問,，“因為報告會的時間有限呢,，這個提問環(huán)節(jié)就算是結(jié)束了，接下來,，由我為大家來介紹一下網(wǎng)絡(luò)安全這個產(chǎn)業(yè)目前的情況,，以及前景預測！”

　　“先作個自我介紹,，我是華鋒網(wǎng)絡(luò)安全科技有限公司的總經(jīng)理,，我叫嚴鋒,！”胖子笑瞇瞇對全場鞠躬,，“我勉強算是個業(yè)內(nèi)人士，但給大家來做這個報告,，心里還是有點忐忑,，就算是我的一點粗淺見解吧，拿出來跟大家一起交流一下,，要是大家有什么不同的想法,，可以提出來?！?p>　　胖子嘴上很謙虛,，可接下來卻著實不客氣，他把網(wǎng)絡(luò)安全的發(fā)展前景吹成了一朵花,，毫無例外,，又是那套“巨大的市場需求，與從業(yè)人員的嚴重不足,，形成一個龐大的人才缺口”的老套說辭,，他還拿出了不知道怎么統(tǒng)計上來的數(shù)據(jù)，把現(xiàn)場的學生忽悠得一愣愣的,。最后,，胖子還打了比喻，說做安全的,，就好比是做醫(yī)生,，專門給網(wǎng)絡(luò)看病、給電腦看病,，從古到今,，醫(yī)生就是個從不失業(yè)的職業(yè)。

　　目前就業(yè)壓力這么大,，尤其是學計算機的,，畢業(yè)之后想進入挨踢行業(yè),，可真叫個難，現(xiàn)在想挨踢的人實在是太多了,，一個剛畢業(yè)的大學生根本就排不上號,。如何找份安定可靠的工作，是剛一進入大學大家就開始考慮的頭等大事,，所以胖子的這話讓會場不少學生就有些意動,，有人開始問道：“那如果我們要是想進入這行的話，都需要學點什么,？”

　　胖子等的就是這句話,，可還是故作矜持地咳了咳，才道：“目前來說,，市場上關(guān)于的網(wǎng)絡(luò)安全工程師的認證有很多家,，比如思科的，比如CIW,、NISC,、CISSP，有我們自己的認證,，也有外國的認證,，培訓價格都不菲，但真正專業(yè)的培訓機構(gòu),，卻是不多見,。很多培訓機構(gòu)都是打著幌子把人招進去，但代課的老師卻根本都沒有從事過安全行業(yè),，試問這又怎么能培養(yǎng)出合格的安全工程師呢,，所以，我們就看到了一個很奇怪的現(xiàn)象,，一方面是培訓機構(gòu)培養(yǎng)了大量的網(wǎng)絡(luò)安全工程師,，一方面是網(wǎng)絡(luò)安全公司不得不自己去尋找人才，然后采取老帶新的做法,，建立自己的人才儲備體系,。”

　　“我們?nèi)A鋒也有這方面的苦惱,，后來干脆我們就自己搞了一期網(wǎng)絡(luò)安全工程師培訓,，結(jié)果效果意想不到地好，那期的學員,，除了有兩個留在我們?nèi)A鋒工作外,，其余的都被聘請一空，有專業(yè)的網(wǎng)絡(luò)安全公司，也有證券,、銀行,、電子商務(wù)方面的企業(yè)，他們也需要大量的網(wǎng)絡(luò)安全專業(yè)人士,?！?p>　　底下的人見胖子半天談不到正題，便有些急了,，直接問道：“那你們公司的培訓還搞不搞,？”

　　“搞！當然搞,！為什么不搞,！”胖子語氣非常地堅定，“現(xiàn)在我們跟國內(nèi)許多企業(yè)都簽訂了安全人才的委托培訓協(xié)議,，所以這樣的培訓班,，我們?nèi)A鋒今后會一直辦下去?？赡苡械耐瑢W們就要問了,，說別人培訓出來的學員公司都不認,，為什么你們培訓出的學員就會搶著要呢,？”，胖子指著自己的肥臉,，“原因當然有,，但絕不是因為我嚴鋒的臉大，面子就大,?！?p>　　現(xiàn)場頓時笑了起來。

　　“為什么我們自己培訓出的學員受歡迎呢,？一是我們?nèi)A鋒本身就是網(wǎng)絡(luò)安全企業(yè),，所以我們很清楚從業(yè)人員都需要掌握什么技能；二是因為我們請的老師不一般吶,，大家想一想,，Cobra親自教出來的徒弟，跟那些市場上隨便幾千塊就能買到證書的所謂工程師能一樣嗎,？”

　　剛才Cobra的精彩表現(xiàn),，已經(jīng)完全折服了現(xiàn)場的人，所以這話一出,，場內(nèi)的學生立刻興奮了起來,，“你們的學員，真的是由Cobra親自來培訓嗎？”

　　“一點沒錯,！”胖子很深沉地點頭,，“名師出高徒，別人搶著用我們的學員,，認的就是Cobra這塊金子招牌,，我們所有的課程，都是由Cobra老師來負責教授的,?！?p>　　現(xiàn)場便有嘈雜了，不少人都已經(jīng)開始議論是不是要參加華鋒的培訓班,，能當Cobra的親傳弟子,，可不是什么人都能有的運氣啊。

　　胡一飛冷眼看著場內(nèi),，心想學生們還真是單純,，這么就容易就被那個胖子給糊弄住了，這么一想,，胡一飛又覺得不對,，自己好像也是學生，自己現(xiàn)在沒被忽悠住,，只是因為自己已經(jīng)上過當罷了,。

　　有些學生已經(jīng)耐不住性子了，顧不得報告會結(jié)束,，直接沖到前面圍住胖子,，就問現(xiàn)在能不能報名，他們要先在下一期的培訓班預定個位子,，就連負責維持秩序的計算機協(xié)會的人,，也湊過去幾個，很是感興趣的樣子,。

　　Cobra坐在旁邊,，一臉淡然地喝著水，大家對他心存敬畏,，上去圍他的人倒是沒有,。

　　胡一飛看是個好機會，便從兜里掏出一張紙,，湊到了Cobra跟前,，一副謙虛受教的樣子，“Cobra老師,，我有些問題,，想向你請教！”

　　Cobra對于胡一飛有印象，便放下水杯,，笑道：“你請講,！”

　　胡一飛把紙攤開在桌面，那上面寫滿了他從硬盤筆記中摘抄的專業(yè)名詞,，“我想學這些技術(shù),，可是不知道從哪里入手，希望Cobra老師能給我指點一下,?！?p>　　Cobra接過紙，拿起來一看,，便露出很驚訝的神色,，看著胡一飛道：“這些東西，你從哪里聽說的,？”

　　“狼窩大本營,！”胡一飛嘴巴咬得很緊，“那上面有人說這些技術(shù)才是最尖端的技術(shù),，我想學學,，可在狼窩大本營上打聽了很久，也沒人能告訴我要從哪里入手,！”

　　“哦,，是這樣……”Cobra沉吟一聲，把那紙片疊起來收到自己兜里,，“你這上面所提到的技術(shù)一共有六項,，不知道你要研究哪一項？”

　　“六項,？”胡一飛的眼珠子跌了出來，自己在網(wǎng)上搜了很久,，才確定是四項,，怎么又變成了六項，“那如果我想都研究,，需要從哪里入手,？”

　　Cobra笑了起來，看胡一飛的表現(xiàn),，他可能是真的不清楚,，“小伙子，好學是件好事,，可千萬要切記貪多嚼不爛,。說句實話，你上面所提到的這些，我一個也不會,，根據(jù)我自己的了解,，國內(nèi)目前也沒人會這些技術(shù)，只有三個人分別掌握了這六項技術(shù)里其中三項的替代技術(shù),。如果你能研究出其中的一項,，我想你每年的年薪至少是千萬起價！”,，Cobra笑呵呵的表情,，并不像是說假。

　　胡一飛很是泄氣,，這下完了,，在國內(nèi)都找不到個明白人了，雖說有三個人會,，但會的還是什么替代技術(shù),，Cobra說得很誘人，千萬年薪吶,，可那也得自己先學會這技術(shù)啊,。胡一飛又想起那硬盤上的筆記，也不知道那硬盤原來的主人是干什么的,，竟然強悍到如此變態(tài)的地步,，Cobra嘴里會一門就已經(jīng)很了不起的技術(shù)，他竟然全部精通,。自己僅僅是翻了他兩篇筆記,，如果再翻多點，還不知道會有什么新的技術(shù)冒出來呢,。

　　“這么回事啊……”胡一飛嘆著氣,，“那就算了，麻煩Cobra老師了,！”

　　Cobra看著胡一飛灰心喪氣的樣子,，又道：“在計算機領(lǐng)域，不管是什么技術(shù),，都脫離不了基本的知識架構(gòu),，能研究出這些的技術(shù)的人，只是比別人多一些創(chuàng)意和靈感,。如果你真的喜歡計算機這行的話,，不妨先把基礎(chǔ)打好！”

　　“多謝Cobra老師指點,，那打基礎(chǔ)的話,，該從什么地方入手,？”胡一飛又請教到，Cobra的話還是讓他有點啟發(fā)的,，就像剛才的SQL注入,，1=1和1=2情況下的不同顯示，落在平常人眼里,，似乎沒什么問題,，甚至都不可能有人試著在網(wǎng)址后面添加那些字符，可落在黑客眼里,，立刻就成了攻擊利器,，這里面差的不是基礎(chǔ)，而是思維模式和靈感,。

　　“我給你列一個書目吧,！”Cobra掏出紙筆，當場就給胡一飛寫了起來,，他對胡一飛還是有點好感的,，不是因為這家伙聽說過自己，而是別人都跑去咨詢嚴鋒關(guān)于培訓班的事了,，只有胡一飛過來咨詢技術(shù)方面的問題,，雖然這小伙有點好高騖遠了，但如果能端正態(tài)度的話,，未必就學不好安全技術(shù),。

　　胡一飛的想法又是不同，他想著自己打好基礎(chǔ),，又有那些筆記做指引,，說不定真的可以研究出那些技術(shù)，千萬年薪啊,，那得是多厚實的一沓錢啊,，自己就再也不用為荷包發(fā)愁了，等發(fā)了財,，就先還段宇的錢,，這小子天天嘮叨，生怕自己不還錢似的,，到時候后面給他多加兩個零，砸死這個葛朗臺,。

　　Cobra寫好書目,，又從兜里掏出一張名片，“這些書你回頭買來仔細看,，有什么問題的話,，可以再來問我,！”

　　“謝謝，謝謝,！”胡一飛千謝萬謝,，將名片和書目裝進了口袋，Cobra一代知名黑客,，能夠?qū)ψ约哼@么熱心,，讓胡一飛很是感動。

　　胡一飛又把剛才嚴鋒答應(yīng)給自己的簽名書和網(wǎng)絡(luò)安全工具套裝索要到手,，趁著老豬不注意,，偷偷溜出了階梯教室。

　　老豬一直惦記著和美女吃飯的事,，報告會結(jié)束的時候,，他就盯在門口，尋找著胡一飛的身影,，結(jié)果等到最后一個人都走了出來,，他也沒看到胡一飛的一根毛，打胡一飛電話也是關(guān)機,。意識到自己上了當,，老豬站在那里直罵娘，“狗日的胡一飛,，你等著,，老子一定要把你草地一百次！”