博弈主题：校园网络安全

本期黑客：学生小雨

个人专长：渗透技术

技术难度：★★★☆☆

重点知识：网吧黑客工具

如今在各大高校的墙外，商业味道越来越浓，而网吧也伴随着互联网的发展，成为了校园消费组合中的最新项目。早期的网吧管理相对简易，处于数人头式的计费方式，然而随着连锁网吧等集团式运营，拥有数百台电脑的网吧开始出现在校园周边，但进化而来的电脑管理计费却漏洞重重，危机四伏……

4月22日   天气：

其实我这个人在干起坏事的时候，还是非常镇定自若的，特别是在某些时候，我认为正义是站在我这一边时，我更是泰然自若。记得那天当“刀疤”先生被我用万象2004网吧控制程序“定点清除”之后，我心中的怒火早已经消了一半，在刀疤离开网吧后，我迅速坐到他没有关闭系统的电脑前。

因为刚才定点打击刀疤的动静实在太大了，以至于网管此时已经坐不住，开始在网吧里来回的巡视了，我此时不能够使用太过分的黑客工具了，以免自己先被网管发现后定点清除掉。其实坐在这台电脑上之后，连我自己都不知道自己想干什么。几乎是没有任何目的性的，我就坐在了这里，不过我冥冥之中预感，我一定能够在这台没有退出系统的电脑中找到些什么。

Cookie的利用价值

在这台电脑前坐稳后，我迅速用自己的网吧账号登陆进入系统。我一开始并没有具体的目的，只是想看看刀疤先生都访问一些什么网站，于是我在网上将一款名为IECookiesView的软件下载回来，这款软件非常的小巧，不过它却有非常完善和强大的IE浏览器Cookie分析功能。（图1）

打开IECookiesView后，通过界面的网站列表，我完整的分析出刀疤所去过的所有网站。大多数都是一些没有意义的游戏网站和娱乐新闻网站。我随后通过点选IECookiesView 主界面中“最后存取日期”一项，我找到了刀疤先生最后登录的一个网站，看到网站名称和下方的Cookie之后我心中一阵冷笑，竟然是一个Web2.0的交友网站，不过更让我得意的是，通过对该Cookie内容的分析，我不仅仅了解到了刀疤先生管用的网络ID，更判断出这个网站中应该还残留着刀疤的上网密码，或许得到这个密码后我们可以做些什么？

的确是好主意，虽然今天上了半天该死的体育课，我已经累得头昏脑胀了，但是不知道为什么一提到有可能可以黑掉刀疤，我却异常的兴奋。首先我在IECookiesView主界面中点击选择中那个交友网站，随后点击右键，在弹出的菜单中选择“开启站台”，点选此项后，系统中的IE浏览器自动打开进入了该交友网站。

网站进入后，在用户名一栏中我首先输入刀疤先生的用户ID第一个字母后，在用户名填写一栏中迅速出现了刀疤的用户名，在我点选这个用户之后，密码一栏中迅速出现了一串星字符号，这串符号无疑是刀疤登录这个交友网站的密码。而此时我只需要点击进入，就可以进入刀疤的私人交友页面。不过此时我并不着急先进入他的交友界面，我首先希望能够获得他的密码。

此刻获取这个密码非常的简单，我首先在网上寻找了一款“星号密码查看器”，通过这个软件的星号查看功能，我迅速的获取了对应刀疤先生在这个网站注册ID的密码星系。在获取了这个密码的明文之后，我才不紧不慢的进入到他的主页中。

这个交友网站提供了种类繁多的私人信息，我获取了包括刀疤先生的真实姓名、QQ号

码、年龄、学校学习历程在内的所有信息，更恐怖的是，这个Web2.0的交友网站提供了MSN和QQ的好友导入功能，也正是通过这个功能，我获取了刀疤先生导入到该网站中的所有信息，此时我复仇的欲望已经严重的被恶作剧的想法所占据。于是我开始用刚才获取的密码一个个尝试他的邮箱、QQ等私人网络沟通工具。

最后我想说，我不想过多的刺激每一个人，不过通过这个“万能密码”，我几乎登陆进入了刀疤先生一切的网络通讯工具和私人网址。而且我现在回忆起那天的情景，感觉那一天我的心灵的确是被魔鬼占据着，我最后竟然鬼使神差的一个个将他的密码全部都修改了。

本文来源：原创-IT 作者：苗得雨