西笔居小说网 > 科幻小说电子书 > 黑客法则 >

第6章

黑客法则-第6章

小说: 黑客法则 字数: 每页3000字

按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
————未阅读完?加入书签已便下次继续阅读!




这样不会很不值得吗?

不过她并没有继续想下去。反正齐辉找她来只是为了解决问题,她也就专心于此便好。

遭到sql注入之后标准的事件响应方式包括三部分:

一、关闭网站

二、查看iis日志,查找引起攻击的漏洞源网页

三、增强改进asp页面,防堵漏洞。【注1】

不过这三部是属于危机响应的方案,亡羊补牢的意味大于解决问题,治标不治本。网站切断了外部链接之后等于关闭,只有内部ip可以连接。然后通过日志查找,钟锦很快确定了漏洞所在页面。

仔细浏览了前后台代码之后,钟锦发现这个漏洞十分明显,而且修改起来并不困难。

“注入点我已经找到了,看这里,是存储过程使用执行命令的参数问题。这里参数不要直接写入,要用传参……”

钟锦一边说,一边迅速改动着文档,没几分钟就完成修改。刷洗页面之后,与原来无异。但是通过简单的验证之后发现,页面已经无法进行注入攻击。

齐辉毕竟实习这么久,钟锦做了一步他就看明白了。

“不过你们网站里类似的漏洞还不少,估计所有的存储程序都要梳理一遍。”钟锦提示齐辉,“否则再次打开公共访问之后,攻击还会出现。”

齐辉点头:“知道怎么修改堵漏洞就行,剩下的我慢慢来吧,正好可以找老板要加班工资。”

说完三个人都笑了。

“我再帮你查一下有没有其他种类漏洞。”钟锦说着打开自己的网盘,从里面拖了一个扫描器出来。

虽然是小公司的内部站,但也并不是简单的几个表格几个页面组成的。前台后台加起来上千个文件,光是基本表格就有几十张张,而大量的sql存储过程最可能隐含可注入点。钟锦要是想全部看完根本不现实,而这种原本用于黑客攻击的扫描手段却是此刻最合适的。

钟锦所用的扫描器是在国内较为有名的黑客论坛下到的,不过对漏洞和字典的更新则由她自己进行。其实扫描器本身并不重要,关键是其中应用到的漏洞。对于大多数黑客的攻击来讲都是如此。谁掌握了最新的,无人知道的漏洞,谁便能在黑客战争中拔得头筹。这也是为什么0day(没有补丁的漏洞利用程序)如此重要,人人争抢。

扫描的速度很快,返回的注入文件、注入点类型和数目都一条条清晰显示在了软件中。

根据结果,钟锦判断原本公司外包建立的基础数据库网站还算过得去,数据库表格的建立和各种调用选择,与前台算法和交流都算得上中规中矩,并且不算特别落伍。也因此可注入点十分少,就算有也都是后来发现的漏洞,甚至是极少有人知道的注入点。

然而在大圣公司进行独立开发之后,新增加的功能和页面中则出现了大量的五花八满的漏洞。有些注入点十分明显简单,几乎是人人皆知。钟锦实在没有想到数据库编程发展到今天,还会有人犯如此低级的错误。

不过这也不难理解,不看漏洞,单看代码本身,大圣商贸的内部网站也已经成了一场灾难。因为经手的人太多,而且都是没经验的在校实习生,于是便产生了大量的冗余文件,并且代码臃肿,算法毫无简洁快速可言。钟锦甚至在一个文件里看到了四重循环。也就是这网站的数据库还不算特别大,又是内部网站访问量有限,否则早就卡死了。

这样的开发导致系统脆弱得跟筛子似的,随处可见破绽。

钟锦不是傻子,没可能给人做白功,从根本上梳理整顿补上所有漏洞。事实上,想要真正的治标,这个网站几乎可以从新架构了。齐辉也清楚这一点,并且十分赞同,按他的话说,没道理拿着治标的钱干着治本的活。

既然如此,钟锦也就不多事。

毕竟,她还一分钱没拿,纯粹友情登场呢。

钟锦将每一个漏洞都选择了一份文件进行修补示范,并告诉齐辉文件里的可注入点,以及原理。直到完成这些,她才站起身来。

“剩下就靠你自己咯!”

齐辉狂点头:“大神放心吧!”

齐辉送钟锦和贾小蕊离开,路上问起关于ctf比赛的事情。

“大神,今年你参加不?”他问,“我听说大军他们要找人组队参加呢。”大军也是他们实验室的,比两个人小一届,今年大二。平时非常活跃,经常参加各种校内校外的计算机或网络比赛。

钟锦道:“不知道呢,他们没和我说。”

齐辉怂恿她:“那你问问他们?反正组队参加,据说拿到分数可以加学分呢!”

贾小蕊道:“真的假的?那我也要!”

齐辉和她聊得也熟了,知道她大概什么水平,便直接道:“你就是参加也拿不到分,别凑热闹了!”

“哼。”贾小蕊也清楚自己斤两,并不以为忤。虽然没听说过这个ctf比赛,但是从他们刚才聊天的内容来看,恐怕不会容易。

钟锦笑了笑:“其实想比赛,未必要去玩ctf。这学期不是学校的游戏实验室要办游戏大赛吗?一个周末两天的时间,组队或者单人做一款游戏,不限平台不限方式,最后看谁的游戏最受欢迎,最有创意。”

贾小蕊想了想:“好像也挺有意思。”

“而且你画画好,可以和人组队。毕竟对游戏来讲,美工还是挺重要的。”钟锦道。

贾小蕊眼睛亮了起来:“钟锦!陪我玩这个!”

钟锦想了想点头:“行。”

齐辉也道:“那要不我也跟着掺一脚?”

三人说着便定下来,由齐辉负责安排报名。现在开学已经三个星期多,距离比赛日期还有一个半月左右,虽然时间有点紧,但是只要游戏创意确定下来,其他准备工作倒也不需要做太多。若是有电子元件或者设备需要采购,从学校去电脑城也并不远,十分方便。

钟锦陪着贾小蕊去到本城闹市区的苹果店。后者早就看中了13寸的macbookair,到那边没费什么话大概看了看就直接买下来了。店里的“苹果天才”教了她最新的系统使用,手势及界面切换方法等,贾小蕊玩得不亦乐乎。

电脑买的顺利,贾小蕊又提议吃个饭然后去看电影。按照她的话讲,周末大好时光不能浪费。钟锦笑她就这样还想做黑客,做大牛,贾小蕊愤怒反驳,励志从明天开始努力。

等她们回到学校时已经是晚上七点多了。

“齐辉建了个q群组,要拉你进来方便讨论比赛的事情。”钟锦看电脑上齐辉的留言。她和齐辉彼此互加了qq所以已经被拉进组里,但是他没有贾小蕊的qq,只能问钟锦要。

贾小蕊道:“行啊,我去加。”

说完她又问钟锦:“你说咱们做个什么游戏好呢?”

作者有话要说:注1:

虽然标题是黑客,但是其实网络,游戏,系统等等都会涉及。。

千万别忘了我写的是近未来科幻oiz

最后ctf比赛的事情后面会写到所以这里先不详细介绍啦,有兴趣可以自己查查看,很好玩很牛x的比赛

第7章 派对游戏

听到贾小蕊的问题,钟锦反问道:“你有什么想法?”

其实两人在回来的路上也有讨论,不过大多是交流彼此对如今游戏市场,尤其是国内游戏市场的看法。

之前她们从来没有这么细致地探讨过,如今一聊发现彼此的一些见解颇为有意思。尤其是钟锦虽然说的话不多,但是每每贾小蕊讲到关键之处时,钟锦总是能一针见血地指出问题所在,并给予非常到位的总结,让贾小蕊佩服不已。

事实上,作为互联网和电子产品发展到今天,游戏已经渗透进了各个角落,成为伴随着计算机产业发展的一个重要组成部分。而作为计算机系的学生,不论男生女生,都不可避免地接触到这一领域,并且以各种方式或多或少地牵涉其中。

有许多人甚至学习计算机技术的初衷就是因为游戏,而更有些人所编写的第一个非教学类程序或项目就是小游戏,或者是游戏外挂。

不过贾小蕊和许多人一样,对于计算机游戏的看法仍然局限在平台之上,也就是说以个人计算机为依托的网络游戏或单机游戏,以ps,xbox,wii为代表的个人游戏展,或者是psp、nds为代表的掌机游戏。

这些游戏本身在国内亦是主流,但是事实上计算机游戏可以有更多的形式,更加自由的拓展,而不仅仅局限在依托于这些平台的开发。

钟锦简单的提了一些之后,贾小蕊便一直在思考,此刻钟锦问起来,她也直言不讳。

“我现在比较倾向的是两种,一是小游戏模式,不管是什么平台,一定要小巧,能够快速开发,简单,玩家能够迅速上手。至于操作方式,可以是键盘、鼠标或者外界游戏设备。”顿了顿,她又道,“另外一种则是干脆使用游艺模式,类似于游戏厅或者科普展览馆的互动游戏项目,咱们不需要做得太专业豪华,只要达到互动的目的就可以了。这种游戏的好处是适合展览和开阔场地游玩,另外即便不参与其中,观看游戏玩家也很有意思。”

钟锦笑着点头。贾小蕊能想到这些已经非常不错,也是正确的思路。

两天的制作时间,如果不是作弊提前写好,否则很难做出什么规模宏大的游戏,而且就算做出来了,这种游戏需要耐心了解背景,上手速度慢也是限制。

“钟锦,说说你的看法呗,你想做什么游戏?”贾小蕊好奇地问。在之前钟锦总是辅助性地给出意见,但是并没有直接说出看法。

这时候贾小蕊和钟锦已经进了群,齐辉也在线,刚吃完晚饭正无所事事。于是三个人刚好拉了一个在线聊天。

贾小蕊很是活泼的先发言将自己所想讲了个大概,然后撺掇着钟锦说话。齐辉也表示自己现在还没什么想法,听听她们说的再做评断。

于是钟锦不再犹豫,缓缓说道:“我想既然咱们参加了比赛,自然是要想办法赢。而根据这一次的比赛规模、场地、赛制等限制,我认为一个派对游戏更适合,也更容易出彩。”

“派对游戏?”这次不只是贾小蕊,就连齐辉对这个概念也

返回目录 上一页 下一页 回到顶部 0 0

你可能喜欢的