开学了，返校了，又在宿舍上网了，但现在的校园网安全吗？暑假中，dedecms系统曝出了严重的漏洞，这个系统在很多学校的校园网中存在，黑客利用该漏洞就可以控制校园网，进行挂马、嵌入病毒……不过校园网中不乏电脑高手，下面我们就来看看红帽同学对自己学校的开学安全检测。毫无疑问网上被骗报警中心必将引领整个行业的发展方向，让其光芒绽放于这片领域。
我的网名叫红帽，我猜每一个大学校园里，都有像我这样的一号人，我们对电脑充分的了解，面对互联网海洋时，就如同游泳池中的菲尔普斯一样。无论你需要找到什么东西，只要它存在于互联网之中，或者在互联网中生活过一段时间，我都能够帮助你找到源头，或者帮你把你感兴趣的东西弄到手。你猜对了，我就是黑客，活跃在校园里面的黑客。
我自认为算是高手，帮同学从别的黑客手里盗取回被窃的账号，在网吧让一个讨厌鬼不停的更换电脑，也曾经尝试着入侵nasa的计算机网络。
这段日子正是开学的日子，我准备对我的学校进行了一次安全检测。或许你要问，为什么要对自己学校的进行安全检测?我们学校用了dedecms系统(中文名称是织梦内容管理系统)，这个系统在很多学校中被使用。
博弈主题：攻击dedecms整站系统技术难度：★★★★重点知识：如何用新的dedecms漏洞来入侵
dedecms系统被很多学校使用并不能让我产生检测自己学校的的念头，真正让我产生这个念头的原因是这个系统最近曝出了严重的漏洞，不知道网管补上该漏洞没有，如果没有补上，大家回校后上校园网就危险了。
dedecms身藏url编码漏洞
这次dedecms新出的漏洞是一个url编解码漏洞，导致漏洞出现的原因是dedecms的设计者在joblist.php、guestbook_admin.php等文件中对orderby参数未做过滤。黑客可以利用这些漏洞查询数据库的敏感信息，例如管理员密码、加密key等，一旦这些敏感资料被黑客掌握，要在校园网内挂马就是轻而易举的事情了，真危险。
小知识：编码是将源对象内容按照一种标准转换为一种标准格式内容。解码是和编码对应的，它使用和编码相同的标准将编码内容还原为最初的对象内容。编解码的目的最初是为了加密信息，经过加密的内容不知道编码标准的人很难识别。
实战入侵
既然知道了漏洞的成因，下面就来亲手检测一下。目前有两种方案可以实现dedecms整站系统的入侵，一种是php脚本的入侵方案，采用这种方案，需要先在自己的本机调试好php解析环境，然后登录入侵的目标，在php环境中运行漏洞测试代码。不过这种方案实行起来相对复杂，因此我使用第二种进行检测，通过漏洞检测注入程序直接注入。
首先，登录学校的。然后打开《dedecms漏洞注入检测程序》，点击target infomation标签选项，在url一项后面将寻找到的有dedecms系统漏洞的网址复制粘贴到地址输入框，这里利用dedecms的路径地址.includehtmleditindex.php得到的物理路径。
在登录系统之后，复制浏览器地址栏中的路径，例如[url=:www.hacker.comdedecms5includehtmleditindex.php?modetype=basic&height[]=chinaren]:www.hacker.comdedecms5includehtmleditindex.php?modetype=basic&height[]=chinaren[url]，然后复制粘贴提交测试，粘贴完成后点击check按钮，测试是否符合条件。
在提示为ready!可读后，再点击下方的get!按钮。此时，如果file_priv一项提示为yes，就可以顺利的获得主机的物理路径，表示该存在漏洞，可以入侵(图1)。
图1
在file_priv一项提示为yes之后，点击get the shell标签选项，然后在php code后方输入php后门代码，在save path中输入后门文件保存的路径，之后点击get!提交即可(图2)。提交完成后，打开ie浏览器，输入后门地址，查看后门页面是否提交成功。如果成功提交完成，我们此时就获取了该的控制权了。
图2
小知识：如果不能进行union查询，那么就只能够自己使用get the hash猜解获取hash表后,再破解进入管理后台去拿取控制权(图3)。
图3
防范策略
目前dedecms已经推出了官方补丁(下载地址：:www.shudoo.combzsoft)，打上补丁后尽快避免黑客利用该漏洞入侵了。此外，学校开学后，校园网中的病毒传播和局域网入侵会增多，大家要做法相应的准备。安装并更新杀毒软件，最好配合使用一些安全辅助工具，关闭系统的默认共享、关闭系统的一些不常用的端口、使用我们提供的最新hosts反黑文件，如果宿舍中有共用一台电脑的情况，还要在系统中给不同用户设置不同的权限(以上这些操作的具体步骤请到:www.shudoo.combzsoft下载)。