书阅屋

手机浏览器扫描二维码访问

第二十四章 新身份（第3页）

再次将刘倩支走后，淼风吐了口气，“在这样下去，我恐怕会疯掉。”

起身来到身后的空调旁，淼风低身将被自己拉断的网线拽了出来。

还好当时他的动作还算轻微，网线的八根线并没有全部断掉。

从背包拿出多功能军刀，将网线抛开后，淼风开始一根根的接网线。

几分钟之后，网线链接完成，淼风起身从桌上拿了一个圆珠笔之后，将笔芯掏了出来，还好，笔芯基本上要用完了。

用军刀将笔芯，切割成平分的八等份之后，淼风开始将链接号的网线，一根根的分别插进了切好的笔芯内。

所有工作完成，淼风测试了一下户籍电脑的网络情况，一切正常后，淼风随意打开了户籍管理软件。

抬头看了看门外，刘倩还没有回来。

恐怕是还没有找到剪刀。

随意的在登陆窗口的密码项里输入了123，回车之后，户籍软件居然提示了登陆成功！

（用户名本身就已经被软件记录了）“这……也省了我想办法联入公安内网了创建新身份了。”

打开居民信息查询界面，淼风输入了自己的出生年月日，看到显示名录有九千万个的时候，淼风摸了摸鼻子。

“没想到和我同一天出生的人有这么多……还是办正事儿吧。”

打开cmd，输入netstat_－ano，查看本地链接，锁定户籍信息服务器地址后，淼风打开了本机上的vnc软件，看到版本号码4.1.1的时候，淼风眼睛一亮。

RealVNCVNCServer采用的RFB（远程帧缓冲区）协议允许客户端与服务端协商合适的认证方法，协议的实现上存在设计错误，可以绕过认证无需口令实现对服务器的访问。

这个漏洞，淼风记忆里是在06年十一月份左右被公布的，而他在进入OXMODE学习网络链接协议时，最先接触的就是VNC的网络传输协议，毕竟它是开源的。

口令绕过，其实就是协议第三步设计的一个缺陷。

闭着眼睛回忆了一下后，淼风从u盘拷贝了一个gcc的编程工具，开始敲打代码。

灵动的双手，残影连闪，啪啪的键盘声中，一行行的代码似乎闪电般的填充着屏幕，不就，编译，运行，link！

远程桌面出现！

（漏洞PoCExp我就不写了，虽然已经过时了，可是并不好找哦！

有兴趣的可以用虚拟机虚拟一个环境，抓包分析一下。

）

调用数据库，淼风开始根据字段名称查找可以利用的信息，不久，淼风运行了sql语句，将想好的新身份信息录入了到了数据库中。

再次编写了一个sql脚本，同步备份数据库中的数据后，淼风清理痕迹退出了vnc。

脚步声想起，刘倩这个时候回来了。

打开纸牌游戏，淼风抬起了头。

“呼～，所里找不到剪刀，我去了镇里，转了一圈才借了一把。”

额头微微冒汗，刘倩气喘吁吁的将手中的剪刀放在了桌上。

“我已经用小刀搞好了，哦，废了你的一根笔芯。”

“好了？”

“恩，好了。”

“让我看看。”

淼风起身，眼睛扫过刘倩的前胸，脸色不由的红了一下。

刘倩因为刚刚的奔跑，有点热，拉开了她的羽绒服，不知道是什么原因，他今天的里衫穿的是一件粉红色的衬衣，前胸的扣子或许是因为承受的压力太大消失踪迹，淼风起身的一瞬间，正好可以看到同样粉红色胸罩处的深深沟壑。

将纸牌游戏的窗口关掉，刘倩看了一下右下角的连个小电脑，发现和平常正常时候的一样后，吐了口气，打开了户籍管理软件，开始完成所长今天上午交代的任务。

五分钟之后，任务完成，刘倩抬起头打算问一下淼风该给多少钱，可扫视了一周，却发现淼风的身影已经消失了。