（各位朋友，很抱歉，因为个人原因，停更了几天，在这里，要向各位说声“对不起”

！

虽然本书扑得很惨，但是我还是决定耐心的写下去，写自己的一些经历，让朋友们多多了解一些这方面的知识，谢谢你们的支持，感谢……）

虽然萧云飞的内心极其渴望拥有一台笔记本电脑，但是当面对这样来历不明的电脑时，他的内心除了一丝惊喜之外，更多的还是谨慎！

萧云飞把自己所熟识的人纷纷从脑海中过滤了一遍，他摇了摇头，因为好像没有人会送给自己如此贵重的礼物，对方连发货地址也没有留下，这其中有什么深意呢？

回到家里，萧云飞将笔记本电脑扔在床上，他并没有像一般人那么急切地拆开货物包装，因为他的脑海中，全部都是对这件事情的猜测。

萧云飞晃动了一下鼠标，输入密码后进入到腾龙系统内部，他双手爬上键位，眼睛中闪过一丝清明，或许，通过网络可以查找到一些线索呢。

现如今的快递，大多数可以通过网络进行实时查询。

比如，一件货物从发货地点开始，大多数时候会经过很多次中转，你只要记下你的快递编码，然后到指定的网站输入你的快递编码就可以查找到快递运输路线和到达时间等等。

虽然这台笔记本电脑没有写明寄货人，也没有写明发货的地点，但是货物上始终存在货物编码的，通过快递查询网站，萧云飞很轻易的查找到了发货地点。

“bj？”

萧云飞的心里充满了疑惑，自己好像与bj没有什么交集啊！

怎么会有人从bj给自己发货呢？

这台笔记本电脑从bj出发，经过多次中转，最终才回到到达cd货运中心，但是这些信息，似乎毫无价值。

萧云飞双手交叉活动了一下手腕，他的嘴角露出一抹微笑，快递公司的数据库中，应该有更加详细的记录吧？

很快的，萧云飞锁定了这家名为“风速”

的快递公司，这种快递公司在网络上有自己的查询渠道，通常，他们有自己的erp系统，从货物接收，到货物发出，最后到递交给客户，这些过程都是可以通过他们内部的erp系统进行实时查看的。

（以前遇到一台肉鸡，是三星笔记本电脑四川省维修点的主机。

其实不算服务器，主要就是跟踪调查维修情况的一台主机，他们的内部erp系统都有这些功能，这些内部系统的功能还是比较强大的，实时更新处理情况，然后由专人汇总，比如：哪里报修，哪里已经处理完成，哪些需要跟进等等，维修站接到报修，可以在系统中添加信息，发送数据到服务器后，再由总部的客户中心进行人员调度和安排……这样的网络办公确实很方便快捷，但是如果被人入侵，大家可以想象其中的那该会多么令人哭笑不得！

添加报修信息，优先处理；删除紧急跟进处理情况，造成客户投诉等等……哇哈哈，想想可以，最好还是别干坏事哦！

）

虽然快递公司的系统属于内部网络，但是快递的信息更新却需要通过网络作为平台，如果不能联网进行数据传输，那么信息更新情况如何传输到服务器？

所以，这里的内部网络，并非绝对，它只是相对意义上的“内网”

，因为这些系统在网络上的访问地址，一般人根本就找不到！

但是这种情况对于萧云飞来说，可以忽略不计。

通过“海盗船”

搜索引擎，萧云飞很快就查找到了“风速”

快递公司在网络上的入口地址，萧云飞在地址栏中输入网址，页面一闪，屏幕上赫然出现一个用户的登陆界面！

看到这种登陆界面，萧云飞只是笑了笑，反正自己仅仅需要一个拥有读权限的身份用户就够了，犯不着用暴力的手段进行破解。

渗透，然后提权就可以了。

这个登陆界面有一个验证码的功能，现如今这是大多数网站为了防止恶意注册，大多数都采用了验证的功能，殊不知，有一些编写的验证码功能，其实存在一个小小的注入漏洞。

萧云飞在浏览器中这个网址后面输入一长串的特殊字符，根据浏览器反馈的信息，萧云飞的脸上露出了一抹微笑。

很好，这个网站的验证码果然存在注入漏洞，萧云飞得到结果后并没有停歇，双手就像抽筋了一般，兴奋的在键盘上敲击着。

注入的代码很快就编写完成，萧云飞把代码插入到验证码的方框内，没有输入任何用户名和密码，轻轻的点击“登陆”

。

页面一转，“风速”

快递的内部信息版面便出现在了自己的眼前。