首页科幻小说阴妻当道在线阅读

第七章 幽灵

“sql注入是随着b/s模式应用开发的发展而产生的,使用这种模式编写应用程序的程序员现在越来越多,但是由于这个行业的入门门槛不高,程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法『性』进行判断,使应用程序存在安全隐患。即用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想得知的数据,这就是所谓的sqlinje,即sql注入。

sql注入的手法相当灵活,在注入的时候会碰到很多意外的情况,所以能不能根据具体情况进行分析,构造巧妙的sql语句,从而成功获取想要的数据,是高手与“菜鸟”的根本区别。”

范一强面有得意,好像他就是那个高手一样,一听他这样解释王重阳恍然大悟,这种所谓的sql注入就是利用程序员在编写程式时的疏忽,利用这些疏忽获得对自己有用的信息,如管理员名称及密码的长度等等,便于破解。

“可是万一对方不存在疏忽,或者是将这些疏忽隐藏的很好怎么办,若是对方用了十分复杂的名字光靠这种猜测岂不是很长时间?”王重阳不解道,对于这种手工猜测他还是很挠头,他喜欢像电影里所说的那样只要一个程式植入就能迅速破入对方电脑。

“若是这样就没得玩了,这世界根本就不存在100%成功的黑客技术,苍蝇不叮无缝的蛋,无论多技术多高深的黑客,都是因为别人的程序写得不严密或使用者保密意识不够,才有得下,可是他的系统不是经常爆出漏洞么,其实电脑程式也是人编写的,只要是人就存在缺陷,没有绝对完美的事物!所以也就没有攻陷不了的网站,就看你水平如何了!”范一强傲然的道,这一刻王重阳才发现这个样貌平常的人具有平常人所不具有的智商和魄力。

“如此说来我今天所进入的界面就是你特意留下漏洞让我破译从而诱导激活一个虚拟的主机了!可是我今天并没有用sql注入啊?”王重阳很快就能举一反三明白了今天自己所遭受的情形,这让范一强也吃了一惊,这个人的潜力和领悟能力实在是太强了,才几句话就明白了问题的关键。

“你说的对,这个漏洞是我特意留下的,只是那个虚拟主机作的还不完美,否则一定会让你在里面美美的多流连一段时间。至于sql注入这只是手法不同罢了,就好像你今天用的ddos攻击一样,本来实施起来是有一定的难度,它要求攻击者必须具备入侵他人计算机的能力。但是很不幸的是一些傻瓜式的黑客程式的出现,使得『操』纵者可以在几秒钟内完成入侵和攻击程式的安装,使发动ddos攻击变成一件轻而易举的事情。不过这种程式也有弊端,就是模式固定,很容易被误入歧途就好像今天这样,所以凡是高手大都会将各种方法结合起来找出最佳路径,而不是进行单一的攻击模式,这样即使是攻陷对方但是也很容易被对方找到,是黑客的大忌!”范一强滔滔不绝的说道让王重阳大长见识,看来自己所学的那些不过是皮『毛』罢了。

“老大,老大,你都给我讲讲有那些攻击方式,今天总算是遇到高人了,真是听君一席话胜读十年书啊!”王重阳马屁拍得山响自然让范一强大为受用,于是什么拒绝服务攻击,逃过防火墙控制系统的办法罗列了一大堆让王重阳大开眼界,原来黑客是可以这样当的,自己简直就是闭门造车。

“咦,不对,教会了徒弟岂不是饿死了师傅,你小子扮猪吃老虎原来是到我这里偷艺的!莫不是你就是那家伙第一次不成,第二次故意让我发现套我的话。”说了半天范一强口干舌燥这才恍然大悟。

“哪里啊,哪里,师父,您这么高深的学问是我一天两天能学会的么,您也太高看我了,再说我哪里有您想象的那么狡猾啊,我这真的是第一次,你可以不相信我,但是不能不相信野蛮宝宝吧,她是什么人您清楚啊!”一说起张静怡来,王重阳不禁黯然,不知道她现在怎么样了,他哪里知道张静怡已经被折磨得不成人形了。

目录
设置
手机
书架
书页