第十五节 隐蔽的门

作品:《福尔马林探案记

一秒记住【3q中文网 Www。3qdu。com】,精彩小说无弹窗免费阅读!    傅尔康告诉马林,叶总说的只不过是表单的名字。

    当然,马林通过拳打脚踢的暴力威胁,免除了对方要求他“叫声爹”的前置条件,不仅如此,他甚至还成功地让对方叫了他一声爹。

    “就这?”马林满脸狐疑,“就这就这就这?”

    马林点点头:“他说的就是一些表单的名字,不过,那些名字大多是一些没有实际含义的字符串,就像100.10.100之类的地址啊,或者是英文字母与符号的结合啊,他让我按照某些指定的条件检索数据,然后把数据给删掉——对了,好像还有……”

    “还有什么?”

    傅尔康想了想,然后呵呵傻笑起来:

    “没啥没啥!”

    “不对!”马林揪着不放,“你的反应不正常!肯定还有什么东西!”

    马林再次握紧了拳头,准备再来次拳打脚踢。

    然而不论马林怎么威胁他,傅尔康始终不肯开口。

    “真没啥可说的!”

    “你想气死我啊你!或者——”马林说,“如果我也叫你一声爹呢?”

    令马林意外的是,连这都没能诱惑到他。

    马林故意岔开了话题:“啊对了,你不是对SQL注入挺感兴趣的吗?我来给你讲讲它的原理好了,特别有意思的!”唉,傅尔康就是个倔驴,他决定的事情,谁也别想让他改过来。既然他这么说了,就算马林继续坚持下去,恐怕也没有什么意义。

    好吧,就听他唠叨唠叨电脑的事情吧。

    一聊到计算机,傅尔康就滔滔不绝,比卖保险的还能说。

    马林就在那儿听着,尽管他什么都听不懂,但偶尔也点点头,发出恍然大悟的惊叹,就像他在大学里上“信息技术课”一样。一节课下来,尽管马林听不懂那些专有名词,但是对于SQL注入的逻辑,也有了个大致了解。

    他不得不惊叹于黑客的智慧。

    就像之前傅尔康所讲的那样,人们在登录或者使用数据库的时候,是需要输入一些信息的,比如说你的用户名、密码,比如说你的查询语句等等。系统把这些信息传到代码中的某个位置,执行逻辑判断语句,如果对方判定,你拥有合法权限,则返回一个“是”的结果,然后执行后面的语句;但如果对方判定你没有合法权限,则返回一个“否”的结果,拒绝执行你提出的查询要求。

    既然输入的信息会传递到代码的某个位置,那么……

    这就提供了一个机会,可以让你通过输入某些特定的字符和语句,来改写程序背后的代码!

    这听起来匪夷所思,但却是真的!

    比如说,某些符号和语句可以生成代码注释,所谓的注释,是写在代码中向程序员解释代码含义的文字,本身不会运行。如果黑客在输入查询信息、参数信息的时候,也使用了这样的语句,那么这些信息传送到程序代码之后,就会把后面原本应当运行的语句,转换成永远不会被执行的注释,从而篡改了程序代码!

    傅尔康就是通过这样的方式,成功入侵系统的。

    不过听傅尔康说,这样的方法也可以被防御。只要在原始代码中,增加一些对传入信息的合法性进行检测的语句,就能防止这种SQL注入的攻击。不过很显然,他们公司的系统里,依然存在这样的漏洞。

    多么神奇的信息技术!

    马林一边听傅尔康给他科普数据库的知识,一边寻找任何可疑的电脑。

    时间已经一分一秒地过去了,如果再找不到夏天的计算机,他们公司整个服务器上的数据都会被窃取。尽管傅尔康已经按照叶总的要求把上面那些“十分危险”的文件给删掉了,但是其他信息也都是公司的机密,网红的命根——如果网友们知道,那个归隐山林、粗茶淡饭的小仙女,其实一整个团队打造出来的虚假人设,所谓的每日山村生活Vlog也不过集中录好的,人们还会乐意购买由她直播推销的产品吗?

    他们找了很多地方都没有收获。

    他们检查了很多工位,以及工位下面的犄角旮旯。还有仓库,甚至卫生间。几乎所有能找得到插头的地方,他们都查了一遍,但是仍然一无所获。马林忍不住怀疑,有没有可能是某个员工近期更换了电脑?新替换上的电脑其实就是夏天的,然后在他毫无觉察的时候,被黑客偷偷入侵,然后登录了公司服务器。

    这样查下去,就更没有尽头了。

    马林满头大汗靠在墙壁上。

    今天晚上公司发生的事情实在是太多、太离谱了,马桶池里的女人脑袋、18楼的鬼怪传说、入侵服务器的神秘黑客、服务器上的神秘文件,还有叶总打在傅尔康脸上的那一巴掌,让他们俩差点直接干起架来。还好现在局势稍稍稳定了下来。

    看着眼前忙碌的人群,马林隐隐有一种感觉。

    他感觉,仿佛有什么可怕的事情要发生,服务器入侵、危险的文件,都只不过是小小的序幕,他不知道黑客的目的是什么,但显然是精心策划的。而马桶里的神秘倒影,马林坚信,那一定是某种预兆,在提醒他,在保护他。

    而且,尽管傅尔康删除了服务器上的危险文件。然而——

    这真的能阻止黑客拿到它吗?

    突然,马林感觉背后有什么东西咯了他一下。

    他扭头一看,墙壁的一块瓷砖上有一个小小的把手。真是奇了怪了,好端端的墙壁,好端端的瓷砖,怎么会突然多出来了个把手呢?他仔细观察着墙壁,发现某几块瓷砖的边缘,缝隙比其他的要大。

    难道说……这是一扇门?

    好像的确如此,把手上还有一个钥匙孔。他曾经在地铁站里看到过类似的设计,墙壁上一块块巨大的瓷砖,整齐划一,没有什么区别,然而在某些瓷砖的背后,隐藏着一个密室,里面存放了一些工作人员使用的东西,又或者是用来处理紧急情况的设备。这样的设计,隐藏了房门,让墙壁更美观,也增加了保密性。

    难道说,这后面也有个房间?

    马林使劲拉了拉把手,纹丝不动。

    看到这一幕,傅尔康一下子激动地叫了起来:

    “啊!是它,是它!一定就是它!”
M.3Qdu。com首发最新。