《黑客×档案》2007年第6期摘录:网管的故事之——有人在免费上网
-
如发现有乱码,请点击下面链接浏览原文
正文摘录:
-_目.-I糊官日勺敌事之硼‘_I一_翟I蹿暖聊眨_l盈嚼层『仁,~人.娜强黼嗣唰E‘x猢圈一—I£葺盈圈瞄墨者/1┗┻┻┻┻┻┻┻┻┻┛x小编:平时我们在杂志里看到的都是菜菜们在上网时与网吧管理软件的破解斗争,但这次我们一反常态,来看看一个网管是如何发现了网管软件存在的漏洞,追根寻源找到漏洞的形成原因,并最终解决问题的。不过他的解决办法看似管用,其实我们也可以轻易突破的,至于方法就留给叉子们课后去思考了。最近网吧里突然发生了一个很奇怪的现象,就是有一些电脑突然进入了wINDOws锁定界面。我原先以为是玩家不小心错按了wINDOwS的锁定快捷键win+L,把屏幕给锁定了。但是当我按下回车键后却直接进入了桌面,而不是收费系统的锁定界面,在桌面上可以随意操作,可以上网,可以上QQ,桌面右下角的收费程序图标却没有显示出来,点击任务栏上的项目也没有任何反映。我的第一反映就是有人破解了管理系统免费上机了。一看主机箱的插卡处,上面果然没有插入Ic卡!使用IC卡插卡上网一直被业界认为安全可靠,无法破解,儿乎不存在免费上网的。可现在居然有人能够在这样的网吧里实现免费上网,实在是强呀。感慨归感慨,有人免费上网的事儿很快就被老板知道了,老板那个心疼呀,简单快要捶胸顿足了。他要我这个做网管的马上给他想出预防的方法。我都不知道别人是如何免费上网的,怎么预防呢?看来只有自己先琢磨出破解的办法了,也顺便锻炼一下自己生锈的大脑。我们网吧使用的是丕微(piway)计费软件,软件跟卡是配套的。卡分为临时卡、会员卡、管理卡。临时卡和会员卡都需要输入持卡人的身份证后8位数字才能使用,而管理卡直接插入就可以使用。还有一点不同的是,临时卡和会员卡在网络不通或者网线未插好的时候无法进入wIND0ws桌面,而管理卡则可以。但是没有插卡的时候,鼠标是锁定的,键盘上有些键的功能也锁定了。电脑进入系统后会自动切换到丕微计费软件的锁定界面,覆盖了wINDOws桌面。屏幕自动显示3分钟的倒记时,时间一到还未插卡就会自动关机。我首先在屏幕提示插IC卡时,尝试着按了下“CTRL+ALT+DEL”想调出任务管理器,却发现按钮是灰色的。于是又按下其它常用和不常用的wINDOwS快捷键轮番组合排列测试,发现均是徒劳。这时候突然想到了那台已经被破解电脑的wINDOwS锁定界面,于是尝试性的按了下win+l,并没有反映。百思不得其解的时候想到了以前破解使用的休眠键和唤醒键,以前万象使用休眠键就可以把它解决掉,这个收费系统不会也这么脆弱吧?我按了,下键盘右上角的SLEEP键,屏幕马上黑了起来,然后回车,屏幕又亮了起来,出现了wIND0ws的锁定界面,要你输入密码解开锁定。网吧里一般都是将系统登录设置成的空密码,于是我回车确定,却发现毫无反映。想使用鼠标点确定,却发现鼠标也被锁定了无法移动,这可真叫人心情沉重啊。于是双手在键盘上又一番乱按,突然发现鼠标能移动了,键盘也能使用了。当时的心情好激动啊。但是一点确定之后却又跳回了计费软件的锁定界面。按SLEEP键重来,又到了wIND0ws的锁定界面,这次发现只要按下“CTRL+ALT+DEL”就可以让键盘和鼠标恢复正常了,但是一点确定依然跳回到计费软件的锁定界面,试了好多次都是这样。于是我开始乱按其它多功能键,就那样按着按着,一回车居然进入了wINDOws的桌面,可以正常上网,可以上QQ,任务栏也没有什么反映。没错,就是这个效果!但是我自己都不知道是按了哪几个键进去的,不过可以排除CTRL+ALT+DEL,因为我后来就没有再一起按过它们,于是又重头来过,这一次一定要记住自己的操作过程。我小心的按着那几个组合键,鼠标却一直无法动弹。而在我没有留意如何按键的时候,鼠标又能动弹了,又照常进入熟悉的wINDOwS桌面。接着继续反复的试着,却总是不知道关键的那几下。发现有的时候按sHIFT+ALT+ENTER能成功,有的时候按SHIFT+ENTER也能成功,有的时候按ALT+F4之后再按回车也能成功,真是气死我了。就这样试验了半个多小时,自己也成功进入系统9次,但是却依然无法把方法总结出来,还只是凭运气。我没有继续试下去,而是看着旁边的一台电脑三分钟后关机的倒计时提示。难道?莫非?跟时间有关系?!回想一下,刚才每次成功进人系统的时间间隔感觉上都是差不多,而且电脑好像一直都没有出现过自动关机。是不是由于按下了休眠键,计费软件到了时间也不自动关机,但是却会认为是已经关机了,而把鼠标和键盘的限制解除掉呢?为了证实自己的想法,我把电脑休眠后就不再去碰它,然后静静的等着,足足超过5分钟后,再回车唤醒,发现电脑依然开着,而且鼠标跟键盘也能移动,点击确定便
阅读此文(图):
点击此处在线翻阅