第十五节隐蔽的门

顶点小说(dingdian666.com)更新快，无弹窗！

    傅尔康告诉马林，叶总说的只不过是表单的名字。
    当然，马林通过拳打脚踢的暴力威胁，免除了对方要求他“叫声爹”的前置条件，不仅如此，他甚至还成功地让对方叫了他一声爹。
    “就这？”马林满脸狐疑，“就这就这就这？”
    马林点点头：“他说的就是一些表单的名字，不过，那些名字大多是一些没有实际含义的字符串，就像100.10.100之类的地址啊，或者是英文字母与符号的结合啊，他让我按照某些指定的条件检索数据，然后把数据给删掉——对了，好像还有……”
    “还有什么？”
    傅尔康想了想，然后呵呵傻笑起来：
    “没啥没啥！”
    “不对！”马林揪着不放，“你的反应不正常！肯定还有什么东西！”
    马林再次握紧了拳头，准备再来次拳打脚踢。
    然而不论马林怎么威胁他，傅尔康始终不肯开口。
    “真没啥可说的！”
    “你想气死我啊你！或者——”马林说，“如果我也叫你一声爹呢？”
    令马林意外的是，连这都没能诱惑到他。
    马林故意岔开了话题：“啊对了，你不是对sql注入挺感兴趣的吗？我来给你讲讲它的原理好了，特别有意思的！”唉，傅尔康就是个倔驴，他决定的事情，谁也别想让他改过来。既然他这么说了，就算马林继续坚持下去，恐怕也没有什么意义。
    好吧，就听他唠叨唠叨电脑的事情吧。
    一聊到计算机，傅尔康就滔滔不绝，比卖保险的还能说。
    马林就在那儿听着，尽管他什么都听不懂，但偶尔也点点头，发出恍然大悟的惊叹，就像他在大学里上“信息技术课”一样。一节课下来，尽管马林听不懂那些专有名词，但是对于sql注入的逻辑，也有了个大致了解。
    他不得不惊叹于黑客的智慧。
    就像之前傅尔康所讲的那样，人们在登录或者使用数据库的时候，是需要输入一些信息的，比如说你的用户名、密码，比如说你的查询语句等等。系统把这些信息传到代码中的某个位置，执行逻辑判断语句，如果对方判定，你拥有合法权限，则返回一个“是”的结果，然后执行后面的语句；但如果对方判定你没有合法权限，则返回一个“否”的结果，拒绝执行你提出的查询要求。
    既然输入的信息会传递到代码的某个位置，那么……
    这就提供了一个机会，可以让你通过输入某些特定的字符和语句，来改写程序背后的代码！
    这听起来匪夷所思，但却是真的！
    比如说，某些符号和语句可以生成代码注释，所谓的注释，是写在代码中向程序员解释代码含义的文字，本身不会运行。如果黑客在输入查询信息、参数信息的时候，也使用了这样的语句，那么这些信息传送到程序代码之后，就会把后面原本应当运行的语句，转换成永远不会被执行的注释，从而篡改了程序代码！
    傅尔康就是通过这样的方式，成功入侵系统的。
    不过听傅尔康说，这样的方法也可以被防御。只要在原始代码中，增加一些对传入信息的合法性进行检测的语句，就能防止这种sql注入的攻击。不过很显然，他们公司的系统里，依然存在这样的漏洞。
    多么神奇的信息技术！
    马林一边听傅尔康给他科普数据库的知识，一边寻找任何可疑的电脑。
    时间已经一分一秒地过去了，如果再找不到夏天的计算机，他们公司整个服务器上的数据都会被窃取。尽管傅尔康已经按照叶总的要求把上面那些“十分危险”的文件给删掉了，但是其他信息也都是公司的机密，网红的命根——如果网友们知道，那个归隐山林、粗茶淡饭的小仙女，其实一整个团队打造出来的虚假人设，所谓的每日山村生活vlog也不过集中录好的，人们还会乐意购买由她直播推销的产品吗？
    他们找了很多地方都没有收获。
    他们检查了很多工位，以及工位下面的犄角旮旯。还有仓库，甚至卫生间。几乎所有能找得到插头的地方，他们都查了一遍，但是仍然一无所获。马林忍不住怀疑，有没有可能是某个员工近期更换了电脑？新替换上的电脑其实就是夏天的，然后在他毫无觉察的时候，被黑客偷偷入侵，然后登录了公司服务器。
    这样查下去，就更没有尽头了。
    马林满头大汗靠在墙壁上。
    今天晚上公司发生的事情实在是太多、太离谱了，马桶池里的女人脑袋、18楼的鬼怪传说、入侵服务器的神秘黑客、服务器上的神秘文件，还有叶总打在傅尔康脸上的那一巴掌，让他们俩差点直接干起架来。还好现在局势稍稍稳定了下来。
    看着眼前忙碌的人群，马林隐隐有一种感觉。
    他感觉，仿佛有什么可怕的事情要发生，服务器入侵

章节报错（免登陆）

下载APP，无广告、完整阅读

验证码：提交关闭

第十五节 隐蔽的门

第十五节隐蔽的门