017 进一步分析

跟sibo聊了之后,就这样过去了很多天,轻水跟WμCloud也在完善具体计划当中,当然期间也没有打扰sibo,此时并不关sibo什么事,轻水认为sibo就像一颗棋子,什么时候能动就移动,后来支持她的人在她眼里也跟sibo一样,都是她的大战略中发一颗小小的棋子。

在这期间,WμCloud已经攻破最柚的后台。最柚的服务器是采用的托管机制,也就是把服务器交给别人维护,不过好像最柚公司里面没有人会编写windows平台上面的软件,所以说后台并没有采用win原生软件处理制。社区的运营处理系统就是一个常规的动态社区服务端,而后台则是一个可以在虚拟主机上面运行的web应用程序,这也给最柚的服务器增加了风险。

最柚的后台地址完全是轻水偶然开启了域名DNS解析扫描而得来的。也就是说,最柚后台的地址就是一个二级域名。

如果说最柚的后台管理采用普通软件模式的后台win或者linux服务端再加上一个后台客户端,只要你不用通用的端口,低级黑客根本扫不到,因为他并不知道端口在哪里。如果说是中级黑客或者说高级黑客还找得到,不过当访问这个服务器的用户多了之后,这些人就很难辨别哪个数据是通向后台端口,如果说这些人在这种情况下来个疯狂抓包的话,那么抓下来的数据包也够得他们分析的。

但是最柚的官方人员显然没有意识到这个问题,他们的后台操作模式是浏览器+web应用程序,这样一来后台就有很大的风险,除非这个服务器采用分区管理制度。现在的话由于最柚服务器并没有采用分区管理制度,里面的JS文件就容易被抓取到,然后通过判断这些JS文件分别在哪个目录,再根据某些JS文件内置的后台管理员登录数据库的访问逻辑,这样就可以轻松拿下后台管理员登录数据库,所以说这就达到了提权的目的。

提权不难,WμCloud登录了后台。这个后台跟一般的社区管理后台没什么区别,所以说对于最柚后台的批量操作就可以使用之前编写的常规后台操作程序。而且这个后台的用户数据库也是采用的常规ass数据库存储方式,也可以使用之前早就编写好的数据库专用爬虫进行抓取用户信息。

虽然说这些互联网公司的白客们和搞事情的黑客们是一山更比一山高,但是假如WμCloud的感情处理模块进化得很完整,那么她会觉得最柚的官方人员侮辱了她的智商。

幸好WμCloud的对于陌生后台的优先级处理模式是先用小打小闹去试探,如果不行,就用一步一步的方式去尝试攻击,直到用“核弹”去轰他。

如果说WμCloud一来就放大招的话,就好比这种情况:一个营的士兵正在前线,他们并不知道自己的敌人是谁,索性脑抽了用超级大炮去轰他,轰完了之后去目标先前的所在地,发现只有一具尸体,而这具尸体的主人在之前就在请求支援,结果恰巧援军赶到,用“包饺子”的方式把那一个营的士兵一锅端了。

在盗取完最柚的后台之后,WμCloud对于最柚的用户们的分析处理方式就不再是像百度蜘蛛那样一个一个地爬虫,形成一个超级大的关系网络,不过这样子也有一个问题,没法更加准确清晰地判断用户的行为,就好比月亮总是用一面对着地球一样,在地球上用眼看是根本看不出月亮的全貌的,但是也不排除地球上的人发射绕月轨道卫星,不过按这样的一个逻辑来应用道最柚的用户行为分析上面,这也很容易被发现。而在后台直接获取所有用户的帖子并进行分析的时候就好比在一个四维宇宙上俯视三维宇宙,你的所有在这个三维宇宙上面的东西都会被四维生物看的清清楚楚。

对于进一步分析用户行为这方面,轻水和WμCloud也发现了一个问题,由于最柚的帖子话题制度,再加上这些人浓烈的兴趣爱好,于是最柚在一些深成次问题上被分成了一个一个的小团体,而这些小团体中的人除了经历的事情不同,其他的比如说思维不说100%相同,应该95%是有的。

如果说到这里,那么如何精确地推广是一个问题,因为众所周知很多时候互联网都有点“匿名”,不仔细查是根本查不到你的设备和信息的,不过为了更好的对打广告的人封号,最柚的客户端APP是会记录该设备的设备码的,不过对于APP这里轻水也发现了一个问题,他们的某一个调试值从1.0到现在的2.4版本都一直是空着的,而这样也给最柚APP一个危险的漏洞,就是黑客可以调用这个值来窃取用户的隐私。

看来真是一山更比一山高,这样也给轻水她们提供了一个很好的通道。

对于打广告的方式轻水已经想好了,在这个漏洞的进一步基础上面检测用户手机里面是否装了其他APP,再利用盗取的上千个常用APP的通知key以及广告key进行定向推广,这样不用最柚的key就可以洗清导致最柚用户流失的嫌疑。

迟早的话最柚的官方人员会发现这个导致用户流失的原因,也就是轻水,所以说,关于套路最柚的这样一个行为的目的,从最开始的拉用户(俗称挖墙脚),变成了彻底杀死最柚社区。

如果你不想对手对你反击,在他倒下的一瞬间趁早把他杀死,这是永恒的法则。

这是2016年6月27日,轻水就要在明天开启套路最柚的第一步。

好了,最柚的朋友们,你们遇到的最麻烦的对手来了。(未完待续)

作者的话:因为公司的原因,可能以后只能是最少一周两更了,不过请尽早加入我的粉丝群,所以那句话又放出来了,欢迎加入轻水·逗帆君的粉丝们,群号码:346363551。