38、陷阱

    要异想天开希望管理员在server上执行你上传的程序。要不是你有神经病，就是那个管理员是神经病！

    先看看，上传的目录是否是和apahce的网页目录里面，如果那样的话，刀圭就有可能通过server来请求这个程序，刀圭已经试过了他能想到所有可能。都没有成功。想想也是，对方的管理员如此厉害，怎么会犯这样低级的错误。看来，这个ftp和局域网是严格分开的。只能想其他办法了。

    继续在bbs上以管理员的身份逛，尽管有点危险，幸好那位captiontom今天好像没有上线。

    不在意的时候，往往就有意外收获。刀圭突然发现在bbs上，管理员可以发帖子的时候，可以执行上传附件。这个附件是放在局域网的一个目录下的，而且这个目录是可以通过局域网合法访问的。呵呵，这个网站是phq写的。难道刀圭就不会写phq代码了？

    脚本语句不复杂，刀圭就精通那么几个就可以了，比如读文件，写文件等。对黑客用的最普遍。马上写了一个下载程序，把unix下的那个叫做passd的密码文件搞下来，就胜利了一大半了。

    但是刀圭试了一下，失败了
 <本章未完请点击"下一页"继续观看!>