按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
。 正因为ASP比较古老，这种编程语言被别人发现的漏洞也是相当多的，而杜邵峰恰好又对ASP相当熟悉，所以这个发现才这么让他欣喜。 当然，一个程序安全与否，关键不在于它用什么语言编写，主要还是要看什么人在编写，什么人在用，并不是说语言越古老，漏洞就越多，相反的例子就是汇编语言了，这种语言是真正的上古编程语言，但是至今还发挥着重要的作用，并且用这种语言编写出来的程序，基本上都是非常安全的。 杜邵峰将这个网站的每个网页都看了一遍，包括从浏览器中看到的源代码，并没有发现这个网站系统的任何版本信息，想来应该是自己编写的一个系统。之所以这么做，是因为他想找找看，这个网站系统到底是不是网络上在公开了源代码的，如果是从网络上下载的，那么很有可能就人发现过一些漏洞，他只要利用搜索引擎搜索一下，没准就能碰巧找到入侵的方法。 这个想法行不通，他只好换一个思路。 这时，他突然看到其中有个页面，有一个校长信箱留言板的链接。 点进去一看，发现真是个留言板系统，已经有不少学生在上面留言，反馈自己对学校网络中心、食堂等部门不满意的地方。 留言板有管理员登录入口。 杜邵峰来了点精神，立刻运行自己的注入工具，然后对这个入口进行一系列的注入测试。 SQL注入，是一种非常古老的入侵手段了，当年被公布出来之后，简直在全世界范围内引起了一阵入侵风潮，无数网站或论坛因为程序员编写程序的时候，没有过滤相关输入信息，从而被一些刚刚学会这个入侵方式的菜鸟入侵成功。面对这种攻击，无论服务器上安装了多好多豪华的防火墙，也根本没有任何作用，因为这是完全合法的SQL访问，要想防止，只能在提交数据的时候，进行对输入的内容进行严格检查，过滤那些可能引起安全问题的字符（比较常见的是单双引号和等于号）。 基本上，如果网站上存在这个漏洞，只要你懂得SQL查询语言，就能够很轻易地登录所有人的帐号，因为只要知道用户名就行了，密码已经被绕过去了。 由于这种漏洞，攻击的方式基本上就那么几种，所以有黑客后来将这些攻击方式总结了一下，然后写成了自己的软件，这样发现某个网站有这样的漏洞之后，就不用再手动输入繁杂的代码了，只要使用这个软件，按下一个按钮，就可以针对这个网站进行攻击方式的遍历，唰的一下就出来了。 杜邵峰使用的这个软件，正是一个这样的注入软件。 很不幸的是，编写这个留言板系统的程序员显然对SQL注入攻击也很有研究，他将那些可能造成这种危害的特殊字符，全部给过滤了。 杜邵峰的额头有些开始冒汗了，他抬头看了一眼对面的莫天，发现他正一脸平静地看着自己的显示器，双手在很连贯地敲击键盘。 不动声色地擦了擦热汗，杜邵峰开始继续寻找另外的方法。 他的焦点还是放在这个留言板上。 反复地查看这个留言板的结构，杜邵峰突然发现这个留言板文件的命名规则好像和前面的那个新闻系统命名规则有比较大的差异。 难道这个留言板是一个独立的程序？ 基于这个想法，他查看了一下留言板的网页源代码。 靠，有了！ 杜邵峰心中大喜，他发现这个留言板，竟然是网络上一个流传很广的留言板，由于刚刚界面风格变了，他一时间还没看出来。 他之所以对这个留言板程序印象深刻，是因为他的师傅，以前给他上过一课，用的实例，正是针对这个留言板来进行的。 他立刻在浏览器中输入了一个网址，结果提示该网页找不到地址，然后他将网页的后缀名改了一下，重新回车，结果网页中出现了一大片乱码。 杜邵峰精神大振，他此刻已经完全知道怎么入侵了！ 而正当他想大显身手的时候，耳边却突然出来一个轻飘飘的声音—— “我已经搞定了。”超级系统 ！~！
．．
第48章 菜鸟出手
第48章 菜鸟出手 ============================== 杜邵峰顿时愣住了，抬眼朝对面看去，正好看到莫天脸上略带微笑地在向他看来，眼神中似乎带着一丝嘲弄。 计算机社的成员们也顿时开始议论纷纷起来。 柳月霜也呆住了。 原本想要必赢的一个回合，竟然输了！没有比这个要更打击人的了。 计算机社难道就要这样在我手中结束么？柳月霜接受这个社团之后，在其中倾注了大量的心血，为了社团的发展，她花费了不少的时间和精力，却没想到，今天碰到了这样的事情。 这时，尤伟脸带笑容地走了过来。 “真是不好意思，学姐，这第一回合，是我们电脑爱好者俱乐部赢了。下面，我们开始第二回合的比试吧，现在由我方来出题。” 还有必要比么？三局两胜，柳月霜几乎已经可以预料到最后的结果了。 再比下去，只不过是衬托他们的技术厉害而已，与其如此，还不如放弃了算了。 见柳月霜没有说话，尤伟也不多说直接道：“计算机有一个很重要的娱乐作用，那就是游戏，这一局，我们不比什么技术，而是来比拼玩游戏的水平，从某种意义上来讲，游戏玩得好，也是一种技术。” 玩游戏？柳月霜心中不禁升起一丝希望，她没料到对方竟然不直接比编程技术，而是选择比玩游戏的水平。 是认为自己已经必胜了么，所以才这样不重视？或者说，他们根本就没有把计算机社放在眼里？ 不过，这些都不重要，重要的是，现在对方送给了自己这边一次机会，说什么都得好好抓住。 “比什么游戏？” “《真格斗》。” “真格斗？”柳月霜疑惑地问道。 似乎已经料到柳月霜会有这样的表情，尤伟解释道：“《真格斗》是最近流行的一款对战类格斗游戏。” 《真格斗》是鼎鼎大名的游戏大佬暴雪公司几个月之前才发行的一款3D格斗游戏，它不但吸取了游戏史上其他格斗游戏（如拳皇，街霸等）的优秀特点，而且还有一个非常显著的特色，那就是贴近真实！各个角色之间的实力，非常平衡。这款游戏发布之后，再一次受到了格斗爱好者的热捧，被誉为格斗类游戏的又一个巅峰之作，大大地超过了历史上那些经典的格斗游戏。 虽然里面也存在一些所谓的华丽大招，但想要发出这些大招，难度已经加大了。 里面的所有动作，都极大地参考了显示生活中的真实格斗动作，据说暴雪公司为了让这些数据更贴近真实，曾花大价钱，搜集了世界各地格斗高手们的各种数据和动作，这才完成了这部巨作。最变态的是，这个游戏里面，对攻击的伤血的多少，也参考了人体的弱点和致命部位等因素，同样一次攻击，如果攻击的部位不同，伤血的多少也会不同。 柳月霜是个女生，虽然是学计算机的，但对游戏并不感兴趣，所以她不知道这款游戏，很正常。 回看着自己的社员们，柳月霜问道：“谁比较精通《真格斗》游戏？” 大家你望望我，我看看你，半天没有应答。 柳月霜眼神一暗，刚刚升起的一丝希望，又快重新破灭。 这时，一位社员说道：“王真，你的格斗不是玩得很好吗？上去呀！” “不……不行，我……”王真突然听到自己被点名，连连摇头。 “去吧，你肯定行的！”旁边的一位同学突然将他推了出来，王真一个踉跄，走了出来。 这下，王真就知道硬着头皮上了。 电脑爱好者俱乐部派出的人是一个白白瘦瘦，个字有点矮的男同学。 联机之后，对战开始，这个游戏，也是三局两胜。 王真刚开始动作还挺顺主动攻击了两次，可是接下来，对方突然发飙，发了一个大招之后，没等王真反应过来，又一个大招接了下来，最终再来了一个重腿，王真很干脆地挂了。 “我说了不行了！”王真涨红着一张脸，突然站了起来，不再继续比下去，他走到柳月霜面前，说了一句“社长，对不起！”然后就钻出人群，走掉了。 结局已经十分明朗了，计算机社的社员们，一个个沉默不语。 “怎么才比一局就跑了，真没劲！”那个男同学不屑道，“你们计算机社这么多人，难道找个会打游戏的人都找不到吗？技术比不过我们，连打游戏也比不过，我看，你们社团，真的没有存在的必要了。要是被别的学校知道我们学校�