091.操纵输赢你信不信？（2 / 5）

如果不是赵思博在群里叨叨，林凡只会一笑了之，只查下ip和钱的去向以便交差，ddos废掉骗子的服务器就万事大吉。

但想想小赵和老赵的遭遇。

看到在线人数14……

林凡就想到，此时全国各地有14个玩的起劲儿的大怨种，正给骗子送钱还不自知呢。

林凡做出了个大胆的决定。

回到刚才登录的界面，林凡开始进行sql注入操作。

这是一种常见的攻击方式，就是在别人已经编写好的查询语句后边，加上自己的“小尾巴”，浑水摸鱼骗去服务器的管理权限。

这个便宜网站显然有做功课，比花千树的小破网站专业多了。林凡试了几次，才提取到数据库的权限。

设置影子账户……

通俗的说，就是林凡复制了一个和系统管理员一模一样的账户。

它可以骗过系统，实现越俎代庖。

因为这种账户很难被发现，所以被称之为“影子”。

林凡对骗子重拳出击。

林凡也不管骗子的心态如何，直接夺取管理员权限，假冒令牌，进入shell，成功的登录到了游戏操纵后台。

看到“输入玩家胜率”、“机器人发牌”、“清一色”、“九莲宝灯”……等按钮时，林凡知道自己整对了。

怪不得在网上玩棋牌会输钱，你的胜率，输赢，甚至是拿什么牌，都已经在后台被人设定好了。

生活中一辈子都遇不到的好牌，在网络上比比皆是，甚至还能打对手戏，没有系统在后台分配是不可能的。

林凡入侵后台，现在还没被骗子集团发现。他有了一个新的注意。

接下来。

林凡给网站的后台，接入了自己上次写的“签到病毒”。