勇闯夺命岛——黑客游戏终极回顾(29)
网络安全
“21154”!阿良在看到统计表单上的这个数字时,心情激动万分。这个数字就是截至7月18日,参与黑客游戏的人数。要知道,这个数字是去年参与黑客游戏人数的整整4倍。今天,阿良将和大家一起,回顾我们在黑客游戏中遇到的风风雨雨,再一次走过我们曾经战斗过的地方。
心理医生路线
心理医生路线意图为模拟出几个场景,考验玩家对“社会工程学”的应用,相对来说本路线比较简单,而且考验的是玩家猜密码的能力,并不涉及太多的技术问题。这条路线很大程度上是为了照顾那些对黑客游戏感兴趣却又对黑客技术不了解的玩家。
过关花絮
在心理医生线路的过关过程中,涌现出了很多使用另类方法过关的玩家。下面,我们就来看看他们的风采。
破解唯一类
玩家hngylmz:我发现心理医生路线使用了Flash的输入框,那么密码就可能直接保存在这个Flash文件中。所以每一关,我都将这关对应的Flash文件下载到本地。然后使用工具《硕思闪客之锤》进行反编译,在每个Flash文件的按钮事件中,找到每关的过关密码,轻松过完全关。
超级联想类
玩家甲丁:我发现关卡地址都有一个规律,我在过完第1关后,进入第2关,发现该关地址为http://www.hackgame.cn/left2.html,那么第3关会不会是left3呢?试一试,居然成功了。随后,同样的道理,从第4关的http://www.hackgame.cn/cc.html推出最后一关的cc3。
使用反编译密码的方法过心理医生路线的朋友不在少数。首先,阿良要对这些朋友勇于破解的精神表示敬佩。但是有一点,阿良要提醒这些朋友,锻炼破解技术的路线是黑客路线,而心理医生路线是一个学习和锻炼自己社会工程学的路线。虽然这些朋友能够快速通关,但是就游戏而言,少了学习和感受社会工程学的机会,这不能不说是一个遗憾。
在整个心理医生路线的过关进程中,我们能够发现,从生日密码到空密码再到默认密码,其实每一关的设置,都能够代表某一类喜欢这样设置密码的朋友。大家在进行游戏的时候,不但能够学习社会工程学知识,还能够发现自己在设置密码方面的一些漏洞。

黑客路线
黑客路线完全采用常规的黑客破解知识,考验玩家的技术水平以及程序嗅觉。本路线前3关采用的是比较典型的技术,但在以往技术的基础上做了相当的修改。后3关本着创新原则,设置了完全不同于以往黑客游戏的关卡,相信会给那些高级玩家新鲜的感觉。
过关花絮
黑客路线虽然不容易出现使用非常规手法破关的情况,但是总有些特别的朋友可以在平凡中做出不平凡的事。
灵光一闪类
玩家钟杰:我在黑客路线的第6关的时候,遇到了大麻烦。可能是我的编程水平太差了吧,我确实没有办法读懂这串代码的意思。突然,我发现了这关的地址是last.html,那么这关后面的最后一个网页会不会是http://www.hackgame.cn/tr/end.html呢?马上试试,结果一试便成功。
跳跃思维类
玩家jack:我在黑客路线进行到第5关的时候,发现这个关卡是使用的Flash的窗口。看到这里,我就想到了心理医生路线。那么有没有可能是这关使用了心理医生这条路线里的一个密码呢?我从心理医生路线的第1关一直试到第3关,终于成功了。心理医生路线的第3关和黑客路线的第5关的密码是一样的。
黑客路线是属于黑客游戏的“传统科目”。这次的黑客路线关卡总结了现在很多网站容易出现的安全漏洞,使得这次的黑客游戏更加贴近现实,让玩家能够体会到这些安全漏洞,并通过一些简单的方法找到通过关卡的方式。
有一部分玩家反映,这次的黑客路线比去年的简单。阿良在这里告诉大家,其实关卡难度并不低。但是因为贴近现实,使用了存在漏洞的保存密码方法。觉得这个路线简单的玩家,大概是对这些保密方法太熟悉了吧。
