【边尝试边写博客】入侵学校服务器

现在是凌晨1点，2016年2月16

无聊中看了一下学校主页，就想试着入侵一下学校网站。

其实对入侵并没有什么研究，毕竟这行见不得光。

但是~对计算机的基础还是有的，于是前期设想如下：

1.找到管理员后台登入地址

2.弱密码不断尝试一直到正确登入

3.登入管理员后台，注入小马大马提权

4.提权后获取教务处数据库or上传木马到服务器获取服务器权限

我本身并没有任何黑客工具，木马，一切自己从头动手写程序，尝试吧。

然后我也不知道最后会不会成功，一遍做一别写这篇博客吧。

-----------------------------------------2016/2/16-----凌晨1点06分-------------------------------------------------------

1.找到管理员后台登入地址

正式开始：

登入XX大学教务处 http://jwc.jmu.edu.cn/，手动找管理员登入地址，找不到。

回想儿时的经历，好像很多可以扫描管理员地址的软件。记得初中玩黑客的时候有几款软件 x-scan 明小子等，都可以扫描

于是百度下载明小子，我百度随便下了个 明小子旁注WEB综合检测程序 3.6加强版，扫描 http://jwc.jmu.edu.cn/，

获得管理员登入地址：http://jwc.jmu.edu.cn/admin_index.asp

2.工欲善其事，必先利其器。我们先继续准备我们要用到的东西再写代码。

这里肯定需要一份弱密码字典的。继续百度，我这里下载了好几份，都好大啊，TXT格式的，太大电脑缓存不行打不开。

好蛋疼，于是又百度下载了个TXT文档分割器。（我下载的是这个：万能TXT文本分割器 ，刚才还下载错了宁外一个，结果分割出来的不是TXT，现在这个万能文本分割器

分割出来的才是我要的TXT文档。）

把大的密码文档分割成几个小的文档方便阅读和导入数据库，这里不多说怎么操作了太弱智了，毕竟如果这你都不懂，下文也不用继续看了，先把中学读了吧宝贝。

我这里分割成10MB一个文档（其实最好再分割小点，1MB1个文档最好，方便多线程。但是我懒得再回去分割了。）

3.把分割的TXT文件导入数据库。

首先，下载mysql、navicat

在navicat中新建数据库ruo,utf8字符编码，新建数据库表mima1，字段：id  int 自增，主键   ， 字段：mima varchar30

右键数据库表导入向导，把txt的密码文档导入到数据库表中，一个txt导入一张表，后面的表就mima2,mima3,mima4以此类推就好了，字段都一样

（这里又要废话一下了，可能命名不规范，还用mima这种拼音，土土土，也没前缀等等等，我这里因为图方便一切怎么方便怎么来了哈哈）

导入完看一下：

到这里密码也准备好了~~ 好困，其他的改天继续，困困困

-----------------------------------------2016/2/17--------22:12-----------------------------------------------

（大晚上的总算回家可以写点代码了。）

因为这个教务处的后台登入是需要验证码的，所以肯定得做验证码识别。

首先尝试ocr识别。

tesseract-ocr 号称全球识排名第三，百度随便下载一个并安装

http://jwc.jmu.edu.cn/inc/getcode.asp 验证码地址，下载5、6个验证码保存到本地目录

DOS下命令：

1、cd /d 目录地址

2、tesseract 1.jpg 1  

识别1.jpg 结果保存在1.txt

直接识别后发现，准确率几乎没有。

于是用JAVA对图片进行处理，一般对简单验证码就是 去背景，降噪，灰度，二值化

我这边处理完的结果是

这里简要说一下我的处理图片的思路：先用画图打开验证码，放大了观察

3948 数字附近还有淡淡的颜色的阴影，阴影很明显就是颜色比数字淡色的。这种处理方法太简单了（以前无聊的时候研究过验证码识别正好懂）

去这些淡色的噪点我的方法是直接color.getGreen() 获取绿色的值int，绿色值（0~255 从深到浅），小于150的就是我们的验证码，其余的全部不是验证码主体

（这里要提一下，方法很多种，我独爱绿色才经常用这种方法，我也没看网上有人用这种方法，大家可以尝试其他方式）

（为什么是大于150这个临近值呢？可能有人会疑问我这个150的数值哪里得出来的结论呢？很简单，我肯定是先把所有位点的绿色值打印出来，观察一下验证码主体的数值大小比较一下非主体的绿色值大小，主体绿色值一般都在120+，130+，非主体的一般都在200+，我就设置为150为分界了）

完美！

package jmuOcr;

import java.awt.Color;
import java.awt.image.BufferedImage;
import java.io.File;
import java.io.IOException;

import javax.imageio.ImageIO;

public class Test {

	public static void main(String[] args) throws IOException {
		 String file ="C:/Users/Mr.wu/Desktop/临时/入侵集合/验证码/4.jpg";
		 BufferedImage img = getPic(file);
		 int width = img.getWidth();  
	     int height = img.getHeight();
		 for (int x = 0; x < width; ++x) {  
	            for (int y = 0; y < height; ++y) {  
	                if (isWhite(img.getRGB(x, y)) == 1) {  
	                    img.setRGB(x, y, Color.WHITE.getRGB());  
	                } else {  
	                    img.setRGB(x, y, Color.BLACK.getRGB());  
	                }  
	            }  
	        }  
	     saveImg(img,"C:/Users/Mr.wu/Desktop/临时/入侵集合/验证码/new4.jpg");
	}
	
	public static void saveImg(BufferedImage img,String file) throws IOException{
		  ImageIO.write(img, "JPG", new File(file));  
	}
	
	public static void testGetXY(BufferedImage img){
		 int width = img.getWidth();  
	     int height = img.getHeight();
	      
	     System.out.println("width:"+width);
	     System.out.println("height"+height);
	     for (int x = 0; x < width; ++x) {  
	            for (int y = 0; y < height; ++y) {  
	                System.out.println("wid:"+x+" hei:"+y);
	                Color color = new Color(img.getRGB(x, y));  
	                System.out.println(color.getGreen());
	            }  
	        }  
	}
	
	//获取图片
	//file:图片目录
	public static BufferedImage getPic(String file){
		try {
			BufferedImage image = ImageIO.read(new File(file));
			return image;
		} catch (IOException e) {
			e.printStackTrace();
			return null;  
		}
	}
	
	
    public static int isWhite(int colorInt) {  
        Color color = new Color(colorInt);  
        if (color.getGreen()>=200) {  
            return 1;  
        }  
        return 0;  
    }  
  
    public static int isBlack(int colorInt) {  
        Color color = new Color(colorInt);  
        if ( color.getGreen()<= 150) {  
            return 1;  
        }  
        return 0;  
    }  
  
	
	

}

做到这里后把二值化变成黑白后的验证码图片再DOS下调用tesserct ocr识别一下，吐了一口老血后发现，正确率还是不高！！！！

晚上的时间等于白瞎了。不过不怕，毕竟以前识别过更难的验证码，我还有其他方法。不过今晚是没时间了，留待改天吧。

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

因为还没做完就开始上班没时间做，而且不想用CSDN博客，打算换到博客园了。这个会继续抽空写完。