第二一七章 俄式套娃（2 / 3）

cobra立刻思索了起来，片刻之后，一拍大腿，“我怎么就没想到呢！”，说完立刻站起来，“李队，李队！”

“你醒了？”李队长这才看见了cobra醒了，就赶紧走了过来，“什么事？”

“你再调几个挖掘网站程序漏洞的专家过来，我们的注意力不能光放在服务器数据上，网站程序也不能放过！” cobra拍了拍胡一飞的肩膀，“还是小胡的脑子活，一下就把我敲醒了！”

“怎么回事？”李队长问着。

“你先调人过来，我一会再跟你详细说！”cobra摆了摆手，也回到了自己的电脑跟前，他现在又有了新的调查思路，有可能黑客在攻击之前，就已经把攻击的代码发送到了服务器上面，然后再在服务器本地组合成完整的攻击程序执行。

而能够把攻击代码神不知、鬼不觉地放到服务器上面，最大的可能，就是网站程序本身存在漏洞，让黑客把攻击代码一句一句地上传到服务器上予以保存。

如果程序是在本地执行的话，那之前的数据分析就算是白做了，因为cobra这伙人一直都在分析外部来的攻击数据，企图寻找出可疑的线索，而完全忽视了本地程序的威胁。

cobra快速行动，在日志和数据里寻找这段时间一些可以的本地程序执行线索。

网监很快调集到了三名网站程序方面的漏洞挖掘专家，整个省委组织部网站的程序就放在三人面前，三人各拿一份，做了分工，就开始分析了起来。

胡一飞那边还是没有什么进展，死脑筋的数据分析软件象老牛破车一样，吱吱扭扭地缓慢推动着进度条向前行进，要把整个数据分析完，估计还得将近一个小时呢。

倒是网站分析那边很快有了发现，省委组织部的网站程序并不大，三人分工，很快，就有一人找出一个漏洞。

“什么漏洞？可以上传代码吗？”cobra就问到。

“正好是个可以上传代码的漏洞！”那人有些惊讶，竟然被cobra未卜先知了。

“说说详细情况，你估计代码可以被上传到什么位置？” cobra继续问到。

“这个漏洞可以执行一些数据库的操作！”那人顿了顿，“黑客不能遍历硬盘，所以不可能知道硬盘上的分区和路径情况，我想最大可能的就是把代码上传到了数据库，然后执行数据备份命令，将上传好的代码进行组合，储存为一个自己指定的文件。”

“好，辛苦了！”cobra顿时就找到了一个明确的数据分析对象，可以查找数据库的备份操作命令，很快，他就检测到，在五天前，数据进行了备份操作。

“小王！”李队长立刻喊那个服务器的管理员，“看看这个时间，你是不是在这个时间做过数据备份？”

那个网管一看就摇头，“数据备份是一周一次，每次都在星期五下午的三点半进行，这个时间不对，不是我做的备份！”

“这就对了！”cobra一点头，继续分析，很快，就在数据里找到了连续二十多次的数据库操作，数据库的备注一栏被写入数据，可cobra此时再打开数据库，里面的备注一列并没有什么代码，都是网站管理员添加的一些备注。

再翻数据，对方成功备份之后，有一次清理备注的操作