第十五章漏上传

p;   不过杨天也发现了，华锋捆绑木马的手段有些次，别说oneladeguzman专门写的检索程序，就是一般的网站，利用专门的asp代码，都能分辨出并拒绝掉。

    华锋似乎也察觉到杨天注意到自己的捆绑方式，不好意思的笑道：“这一块的技术才刚涉及，做的不行，不过一般的网站也查不出来。只是没想到碰到了这么一个铁将军，怎么尝试都上传不了。”

    说完，才看向杨天，道：“你学过这方面的东西吗，有什么好建议，就算绕不过那检索程序，换个方式捆绑一下文件也行啊。”

    “略懂一点儿吧。”杨天摇摇头，对于木马的传播原理他也很了解，知道这种捆绑式传播是最普遍的方法，沉吟一下，拉出了先前自己写的东西，截取了一段代码，迅速的运行编译器，生成了一个简单的执行程序，选项更是粗糙的只有三项，令看在眼里的华锋满脑子疑惑，想问又担心打扰了杨天，便苦苦忍着，想等杨天做完了再一起问。

    不过杨天接下来的动作就让华锋着实惊讶了一把，或者说，他根本没弄明白杨天在做什么，只见杨天在程序中代入原始图片，然后又代入了自己的冰河木马，之后便运行了程序，生成了一个几乎是一模一样的gif图片，不由得连忙凑上前去，问道：“你难道已经把木马捆绑在图片上了？”

    杨天点点头，却也没有解释，直接选择了网站的上传选项，竟然在华锋的注视之下，顺利的把先前华锋尝试了n次也无法上传的图片给上传了上去。

    “怎么可能，你是怎么做到的？是加入了特殊代码，直接绕过了检索程序吗？”华锋惊的倒抽凉气，见杨天随便打了个hello，加上刚上传的表情，留了言，急忙问道。

    “应该没有绕过吧。”杨天摇摇头，那个汇编写的检索程序内嵌进了网站里，也算是很厉害的手段，也不知oneladeguzman是无意的还是故意的，因此杨天决定还是不要破解它，选择了另外一种方式。

    gif格式，不同与一般的图片格式，是一种经过压缩的类似于逐帧动画的图片格式，压缩率一般能达到百分之五十左右。

    当然，这个压缩是无损压缩，利用的算法杨天也了解，是可变长度等压缩算法，是一项很有创意的压缩算法。不过杨天先前做的，却是重新定义了压缩方式，变换了木马的代码程序，变成压缩算法，重新压缩了文件。

    这种方法，简单来说，也就是去除了gif格式原先的压缩算法，把木马程序转变成压缩程序，利用这种内嵌式的压缩程序，重新压缩gif图片，使木马作为图片的本身算法存在。如此一来，检索程序的分辨木马能力就是再强，也只会把上传的图片当做普通的gif图片，不会阻拦上传。

    上传成功，杨天也没无暇在理会华锋是何感受，刷新了一下网站，虽然还是同样的网站，但杨天知道，木马程序已然运行起来了。

    原先华锋准备上传的冰河木马功能还很单一，杨天在捆绑过程中加入了一些指令，其中主要的就是重新设计了引发程序。

    木马是程序，是死物，植入服务器之后，没有指令，也不会自主运行，因此，一种巧妙的方式，能不留下任何痕迹的运行方法也是黑客要着重研究的。

    而杨天所做的，却是一种后世很常用的方式，简单来说，也就是利用了服务器会对浏览用户生成cookie的特性。当木马设置完毕之后，同一ip再次访问，服务器记录生成cookie之后，这个重新生成的cookie便会触发木马。

    杨天重新刷新网站，华锋也猜到了木马程序可能已经被激发，心情也紧张起来，想着杨天先前的古怪举动，越发觉得这个网站不一般，便瞪大了眼睛，看着杨天利用植入木马，顺利的进入后台，连忙凑了过来，想要好好看看这个杨天不让自己动的网站到底是个什么模样，却发现，杨天进入后台之后，竟然不动了，只是愣愣的盯着屏幕，也不知在想什么。

    “怎么了？”华锋见杨天表情又逐渐严峻起来，心里也是咯噔一下，以为这网站是钓鱼网站，自己怂恿杨天入侵，着了道儿，不由得焦急起来。

    “还有人。”杨天定定的看着后台显示的数据，心头闪过一丝疑惑，瞬间就从诸多数据中分析出了异常，觉察到，除却自己，还有别人用特殊手段进过后台，而且极有可能现在也正在网站后台里。

    －－－－－－－－－－－－－－－－

    技术的玩意儿我也不太懂，大家随便看，别对号入座喷我就行