我的网名叫“红帽”，我猜每一个大学校园里，都有像我这样的一号人，我们对电脑充分的了解，面对互联网海洋时，就如同游泳池中的菲尔普斯一样。无论你需要找到什么东西，只要它存在于互联网之中，或者在互联网中生活过一段时间，我都能够帮助你找到源头，或者帮你把你感兴趣的东西弄到手。你猜对了，我就是黑客，活跃在校园里面的黑客。

　　我自认为算是高手，帮同学从别的黑客手里盗取回被窃的账号，在网吧让一个讨厌鬼不停的更换电脑，也曾经尝试着入侵NASA的计算机网络。

　　这段日子正是开学的日子，我准备对我的学校网站进行了一次安全检测。或许你要问，为什么要对自己学校的网站进行安全检测?我们学校用了DeDeCMS系统(中文名称是织梦内容管理系统)，这个系统在很多学校中被使用。

　　博弈主题：攻击DeDeCMS整站系统
　　技术难度：★★★★
　　重点知识：如何用新的DeDeCMS漏洞来入侵

　　DeDeCMS系统被很多学校使用并不能让我产生检测自己学校的网站的念头，真正让我产生这个念头的原因是这个系统最近曝出了严重的漏洞，不知道网管补上该漏洞没有，如果没有补上，大家回校后上校园网就危险了。

　　DeDeCMS身藏URL编码漏洞

　　这次DeDeCMS新出的漏洞是一个URL编解码漏洞，导致漏洞出现的原因是DeDeCMS的设计者在joblist.php、guestbook_admin.php等文件中对orderby参数未做过滤。黑客可以利用这些漏洞查询数据库的敏感信息，例如管理员密码、加密key等，一旦这些敏感资料被黑客掌握，要在校园网内挂马就是轻而易举的事情了，真危险。

　　小知识：编码是将源对象内容按照一种标准转换为一种标准格式内容。解码是和编码对应的，它使用和编码相同的标准将编码内容还原为最初的对象内容。编解码的目的最初是为了加密信息，经过加密的内容不知道编码标准的人很难识别。

　　实战入侵

　　既然知道了漏洞的成因，下面就来亲手检测一下。目前有两种方案可以实现DeDeCMS整站系统的入侵，一种是PHP脚本的入侵方案，采用这种方案，需要先在自己的本机调试好PHP解析环境，然后登录入侵的目标网站，在PHP环境中运行漏洞测试代码。不过这种方案实行起来相对复杂，因此我使用第二种进行检测，通过漏洞检测注入程序直接注入。

　　首先，登录学校的网站。然后打开《DeDeCMS漏洞注入检测程序》，点击“Target Infomation”标签选项，在“URL”一项后面将寻找到的有DeDeCMS系统漏洞的网址复制粘贴到地址输入框，这里利用DeDeCMS的网站路径地址“./include/htmledit/index.php”得到网站的物理路径。

　　在登录系统之后，复制浏览器地址栏中的网站路径，例如[url=http://www.hacker.com/dedecms5/include/htmledit/index.php?modetype=basic&height[]=chinaren]http://www.hacker.com/dedecms5/include/htmledit/index.php?modetype=basic&height[]=chinaren[/url]，然后复制粘贴提交测试，粘贴完成后点击“Check”按钮，测试网站是否符合条件。

　　在提示网站为“Ready!”可读后，再点击下方的“Get!”按钮。此时，如果“File_priv”一项提示为“YES”，就可以顺利的获得网站主机的物理路径，表示该网站存在漏洞，可以入侵(图1)。

　　　图1

　　在“File_priv”一项提示为“YES”之后，点击“Get the shell”标签选项，然后在“PHP Code”后方输入PHP后门代码，在“Save Path”中输入后门文件保存的路径，之后点击“Get!”提交即可(图2)。提交完成后，打开IE浏览器，输入后门地址，查看后门页面是否提交成功。如果成功提交完成，我们此时就获取了该网站的控制权了。

　　　图2

　　小知识：如果不能进行union查询，那么就只能够自己使用“Get the hash”猜解获取hash表后,再破解进入网站管理后台去拿取网站控制权(图3)。

　　　　图3

　　防范策略

　　目前DeDeCMS已经推出了官方补丁(下载地址：http://www.shudoo.com/bzsoft)，打上补丁后尽快避免黑客利用该漏洞入侵了。此外，学校开学后，校园网中的病毒传播和局域网入侵会增多，大家要做法相应的准备。安装并更新杀毒软件，最好配合使用一些安全辅助工具，关闭系统的默认共享、关闭系统的一些不常用的端口、使用我们提供的最新HOSTS反黑文件，如果宿舍中有共用一台电脑的情况，还要在系统中给不同用户设置不同的权限(以上这些操作的具体步骤请到http://www.shudoo.com/bzsoft下载)。