热天中文网

第120章 这就是你说的安全简直漏洞百出(第3页)

天才一秒记住【热天中文网】地址:https://www.rtzw.net

的界面,突然卡顿了一下。

下一秒。

屏幕一闪,直接跳转进了一个全是数据表格的后台管理界面!

整个包厢,死一般的寂静。

刘强手里的茶杯“噹啷”

一声,磕在桌面上,滚烫的茶水溅了一手他都毫无察觉。

他眼珠子都要瞪出来了,死死盯著那个界面,像是在看鬼。

“这……这怎么可能?!”

刘强猛地站起来,椅子在地板上划出刺耳的尖啸,膝盖重重撞到桌角,

“你干了什么?你有管理员密码?!”

“密码?我不知道啊。”

顾屿摊了摊手,一脸无辜地看著苏弘道。

苏弘道眉头紧锁,眼神在ipad屏幕和顾屿之间来回切换,显然没看懂这波操作:

“小顾,这是……怎么回事?你没输密码怎么进去的?”

“苏叔叔,这其实是个很简单却又很低级的逻辑漏洞,行话叫sql注入。”

顾屿拿起那个橘子,在手里拋了拋,语气轻鬆得像是在讲睡前故事:

“打个比方,您这系统就像个看大门的保安。

正常情况下,我要进去,保安会问我要通行证。

我有证,他才放行。”

“但这个刘经理设计的保安,脑子有点直,或者是缺根筋。”

顾屿指了指屏幕上那串字符,嘴角勾起一抹嘲弄的弧度:

“我没有给他通行证,而是对他说了句废话。

我跟他说:『不管我有没有证,反正1等於1是真理,这没错吧?。”

“这保安一琢磨,哎,1確实等於1啊,这是铁律啊!

既然这句话是对的,那行,大爷您里面请。”

顾屿两手一摊:

“就这么简单。

这就是所谓的『万能钥匙。

只要逻辑判断里有一个条件为真,这系统就默认全盘通过,连密码都不看一眼。”

“sql注入……”

坐在刘强旁边的另一个格子衬衫程式设计师,脸色惨白,颤抖著说出了这个词,

“最……最基础的脚本小子都不屑用的漏洞……”

哪怕是苏念这个文科生,听完这个比喻也瞬间懂了。

合著这花三百万做的系统,就是个只要你会说“1等於1”

就能隨便进出的公共厕所?

她咬著吸管,看著顾屿那张写满“我很抱歉”

的脸,心里的小人已经在疯狂打滚爆笑了。

这傢伙,太坏了!

但我好喜欢!

顾屿把ipad往桌子中央一推,发出一声轻响。

本章未完,请点击下一章继续阅读!若浏览器显示没有新章节了,请尝试点击右上角↗️或右下角↘️的菜单,退出阅读模式即可,谢谢!

如遇章节错误,请点击报错(无需登陆)

新书推荐

前任他什么都不好我还没上台,经纪公司就倒闭了我能升级避难所我总出现在命案现场倾城狂妃:殿下,求轻宠军少心尖宠:早安,小妞皇兄万岁职业替身坏了,各大女帝成前任,怎么办被迫饲养疯批奶狗后,我真香了我只想安心修仙某剑魂的无限之旅末世女在恋综干饭农家辣娘子有空间穿成炮灰求善终,太子却非要娶我儒道至圣末日游戏之全民种田娇纵穿成虐文女配重修仙豪门圈爱:契约小妻嫁给我!我在绝地求生捡碎片剑仙三千万地球人真恐怖农门长姐:当家种田开商铺碧海幽瞳